AWS認定 セキュリティ – 専門知識とは?
概要・難易度・クラウドセキュリティのプロが目指す専門資格を解説
AWS認定 セキュリティ – 専門知識の概要
AWS認定 セキュリティ – 専門知識（AWS Certified Security – Specialty）は、Amazon Web Services, Inc.が提供する、クラウド上のセキュリティ設計・運用に特化した専門資格です。AWS認定の中でも「Specialty（専門知識）」区分にあたり、特定領域を深く問う技術深度の高い試験として位置づけられています。
※ Specialty（専門知識）資格とは、AWS認定の中でもAssociateやProfessionalより特定分野（セキュリティ・データ分析・ネットワークなど）に絞り込んで、より深い専門知識を問う資格区分のことです。
試験の出題範囲と形式
試験は65問、制限時間170分の選択式（単一選択・複数選択）で構成されています。出題範囲はデータ保護、IAM（アクセス権限管理）、インシデント対応、インフラのセキュリティ、ログ記録・モニタリングなど多岐にわたります。単なる知識の暗記ではなく、実際の運用シーンを想定した設問が多いのが特徴です。
※ IAMとは、Identity and Access Managementの略で、「誰が」「どのAWSリソースに」「どんな操作を許可されるか」を管理する仕組みのことです。
受験資格・対象者
受験にあたって必須の前提資格はなく、誰でも申し込むことができます。ただしAWSは推奨対象者像として、セキュリティ実務2年以上、加えてクラウド以外の分野も含めて3〜5年程度のセキュリティ設計・実装経験を持つ人を挙げています。実際には、この目安に届いていなくても、日々の業務でAWS環境のセキュリティ対策に触れている人が挑戦するケースが多く見られます。
試験コードの更新という制度上の特徴
この資格は名称こそ変わっていませんが、試験コードは定期的に更新されています。2025年11月18日から現行のSCS-C03に切り替わり、旧コードのSCS-C02は2025年12月1日をもって申込・受験の受付を終了しました。資格名（AWS Certified Security – Specialty）自体はそのままなので、これまでどおり「現行の専門資格」として挑戦できる点は変わりません。
※ AWS認定試験は、クラウドサービスの進化に合わせて数年おきに出題範囲やコードが更新されます。資格そのものが廃止・改称されたわけではなく、内容を最新化するための定期改訂と考えるとわかりやすいです。
難易度・学習時間の目安
受験料は300米ドルで、CBT（試験センター）またはピアソンOnVUEによるオンライン監督受験のいずれかを選べます。合格ラインは1000点満点中750点で、単純な暗記だけでなく、実際のセキュリティインシデントを想定した状況判断力が求められる出題が多いため、学習には200時間前後を見込んでおくと安心です。
学習の進め方としては、まずIAMポリシーやKMS（鍵管理サービス）などデータ保護まわりのサービスを手を動かしながら理解し、そのうえでインシデント対応や監査ログの設計パターンを押さえていく流れが一般的です。座学だけでなく、実際にAWSアカウント上でセキュリティ設定を試すハンズオン経験が合否を分けるといわれています。
※ KMS（Key Management Service）とは、AWS上でデータの暗号化に使う鍵を安全に作成・管理するためのサービスのことです。
取得後に活かせる仕事・関連する職種
クラウドセキュリティエンジニア
AWS環境のセキュリティ設計・監査・脆弱性対応を専門に担う職種です。この資格で問われるIAM設計やログ監視の知識は、日々のセキュリティ運用にそのまま直結します。社内のセキュリティポリシー策定にも関わる場面が増えます。
インフラ・SRE担当者
サーバーやネットワークの構築・運用を担う立場でも、セキュアな構成をどう作るかは避けて通れないテーマです。取得を通じて、可用性だけでなく安全性まで見据えたインフラ設計ができるようになります。
セキュリティコンサルタント
顧客企業のクラウド移行やセキュリティ体制の見直しを支援する立場では、この資格が「AWS環境のセキュリティを体系的に理解している」という客観的な証明として役立ちます。監査対応や第三者への説明資料作成の場面でも説得力が増します。
誕生の背景・歴史
クラウド普及とセキュリティ需要の高まり
AWSの認定制度は、クラウド利用が企業の基幹システムにまで広がる中で、担当者のスキルを客観的に証明する仕組みとして拡充されてきました。セキュリティ分野は特に、設定ミス一つが情報漏えいにつながりかねない領域であるため、専門知識を測る資格として独立した位置づけが与えられています。
試験コードの改訂を重ねながらの現在
AWSのサービスは年々増え続け、暗号化やアクセス管理の手法も進化しています。それに合わせて試験内容も定期的に見直され、2025年には最新のSCS-C03へと切り替わりました。出題範囲を最新のサービス仕様に追随させることで、資格取得者の知識が「今のAWS」に即したものであり続けるよう工夫されています。
※ 試験改訂のたびに出題傾向が微妙に変わるため、学習教材を選ぶ際は「対応コード（SCS-C03など）」が明記されているかを確認すると安心です。
どんな人が、どんな目的で取得しているのか
すでにAssociateを取得したステップアップ志望者
前提資格は不要ですが、実際にはAWS認定ソリューションアーキテクト – アソシエイト（SAA）などを先に取得してから挑戦する人が多数派です。基礎的なAWSサービスの知識を土台にしたうえで、セキュリティという一段深いテーマに進みたいという動機で受験するケースがよく見られます。
社内でセキュリティ担当を任された実務者
異動や配置転換で急にAWSのセキュリティ管理を任されることになった人が、体系的に知識を整理する目的で受験することもあります。日々の業務で断片的に触れていた設定項目が、試験学習を通じて一つの体系としてつながる感覚が得られると評判です。
コンサルティング・監査業務に携わる人
クライアント企業のクラウド環境を第三者の立場でチェックする仕事では、資格が信頼の裏付けになります。名刺やプロフィールに専門資格を明記できることで、初対面の商談でも技術力を説明しやすくなるというメリットを重視する人もいます。
豆知識:試験コード切り替えの舞台裏
「資格は同じでも試験は変わる」という不思議
2025年11月18日にSCS-C03が登場し、旧コードのSCS-C02はその約2週間後の2025年12月1日で申込・受験の受付を終了しました。面白いのは、資格名（AWS Certified Security – Specialty）自体は一切変わっていない点です。同じ資格でも試験の中身は数年おきに静かに更新されており、受験者は意識せずとも常に「今のクラウド事情」に合わせた内容を学んでいることになります。
前提資格なしなのに難関という逆説
この資格は制度上、誰でも受験できます。しかしAWSが示す推奨対象者像は「セキュリティ実務2年以上、クラウド設計実務3〜5年程度」というかなり高いハードルです。「資格に前提条件はないが、実質的な前提知識は重い」という珍しいタイプの資格であり、Specialty資格群の中でもとりわけ経験値が問われる試験として知られています。
まとめ ― クラウド時代の「守りの専門家」を証明する資格
こんな方にとくにおすすめ
- AWS認定ソリューションアーキテクト等を取得済みで次のステップを探している方
- 社内でAWS環境のセキュリティ管理・監査を任されている方
- クラウドセキュリティを専門領域として第三者に証明したいコンサルタントの方
取得に向けた第一歩
まずは公式の試験ガイドで現行のSCS-C03の出題範囲を確認し、IAMやKMSなど基本サービスの実機操作から学習を始めるのがおすすめです。すでにAWS認定ソリューションアーキテクト – アソシエイト（SAA）などを取得している場合は、その知識を土台にセキュリティ領域の深堀りへと進んでいくとスムーズです。