SOA-C02

この試験について

SOA-C02（AWS Certified SysOps Administrator – Associate）は、AWSインフラの運用・管理を担当するシステム管理者を対象としたAssociateレベルの試験です。監視・ロギング・障害対応・自動化・セキュリティコンプライアンスと幅広い運用知識が問われます。6つのドメインから構成されており、SAA-C03と並んで実務直結度の高い資格です。

おすすめ学習ステップ

1. 1Domain 1「モニタリング・ロギング・修復」でCloudWatch・Systems Managerの運用活用を理解する
2. 2Domain 2「信頼性とビジネス継続性」でMulti-AZ・バックアップ・DR設計のパターンを学ぶ
3. 3Domain 3「デプロイ・プロビジョニング・自動化」でCloudFormation・Elastic Beanstalkの運用方法を整理する
4. 4Domain 4「セキュリティとコンプライアンス」でConfig・GuardDuty・Inspectorの役割を把握する
5. 5Domain 5「ネットワーキングとコンテンツ配信」でVPC設計・Transit Gateway・CloudFrontを理解する
6. 6Domain 6「コストとパフォーマンスの最適化」でCost ExplorerとTrusted Advisorの活用方法を確認する

ドメイン別攻略ポイント

• ▶Domain 1: CloudWatch MetricsとLogsの違い、Systems Manager（SSM）のSession Manager・Patch Managerの使い方が頻出。EventBridgeを使った自動修復パターンも重要。
• ▶Domain 2: RDSのMulti-AZとリードレプリカの違い（可用性 vs パフォーマンス）、Route 53のヘルスチェックを使ったフェイルオーバー設計を整理する。
• ▶Domain 3: CloudFormationのスタック更新とロールバック、ネストされたスタックの使い方、Auto Scalingのスケーリングポリシーの種類（ターゲット追跡・ステップ）を理解する。
• ▶Domain 4: AWS Config Rulesによるコンプライアンス評価、GuardDuty・Inspector・Security Hubの役割の違いを整理する。責任共有モデルの運用側への適用も問われる。
• ▶Domain 5: VPC Peering・Transit Gateway・PrivateLinkの使い分け、NATゲートウェイとNATインスタンスの違いを理解する。
• ▶Domain 6: リザーブドインスタンス・Savings Plans・スポットインスタンスの使い分け、Cost Anomaly Detectionの活用方法を押さえる。

よくある質問