AWS Security - Specialty (SCS-C03) — Übungsfragen und Probeprüfung

Die AWS Certified Security – Specialty weist fortgeschrittene Kenntnisse darin nach, Workloads und Architekturen auf AWS abzusichern. Sie deckt Threat Detection und Incident Response ab, dazu Infrastruktursicherheit, Identity and Access Management, Datenschutz und Security Governance. Du musst zeigen, dass du sicher mit GuardDuty, Security Hub, AWS KMS und IAM Access Analyzer umgehst, um Bedrohungen zu erkennen, Daten zu verschlüsseln und das Least-Privilege-Prinzip durchzusetzen.

Gedacht ist die Zertifizierung für Security Engineers, Architects und Analysts mit etwa drei bis fünf Jahren Erfahrung in der Absicherung von Cloud-Lösungen. Sie belegt, dass du Sicherheitslösungen entwerfen und umsetzen, auf Sicherheitsvorfälle reagieren und in komplexen AWS-Umgebungen die Compliance sicherstellen kannst.

Nutze den Pass-IT-Fragenpool, um für SCS-C03 zu üben. Die Probeprüfungen sind auf 65 Fragen in 170 Minuten eingestellt.

Identity and Access Management steht mit 20 % an der Spitze und deckt das Authentifizierungsdesign für Menschen, Anwendungen und Systeme ab, dazu die attribut- und rollenbasierten Autorisierungsstrategien, die darauf aufbauen. Infrastructure Security und Data Protection teilen sich mit je 18 % den zweiten Platz: Der eine Bereich härtet den Netzwerkrand und die Compute-Ebene, der andere behandelt Verschlüsselung bei der Übertragung und im Ruhezustand samt der Secrets und kryptografischen Keys, die sie absichern.

Detection kommt auf 16 % und prüft Monitoring, Alerting und Logging-Design über ein Konto oder eine ganze Organisation hinweg. Security Foundations and Governance sowie Incident Response teilen sich die restlichen Prozente mit je 14 %: Der eine Bereich behandelt Multi-Account-Strukturen und kontinuierliche Compliance-Prüfung, der andere die Runbooks und die forensische Reaktion, die eine Organisation braucht, sobald eine Erkennung anschlägt. Keine einzelne Domain dominiert diese Prüfung so, wie das auf Associate-Level vorkommen kann. Sechs Domains in einem engen Band von 14 bis 20 % heißt: Jeder Bereich der AWS-Security muss sitzen.

Die Prüfung zieht 65 Fragen (50 gewertet, 15 ungewertet) aus einer Mischung von Multiple-Choice, Multiple-Response, Sortier- und Zuordnungsformaten und gibt dir dafür 170 Minuten. Die Fragen zeichnen komplexe Sicherheitsszenarien: Du musst die Bedrohung erkennen, das passende Control auswählen und dich durch eine Defense-in-Depth-Architektur denken, statt die Feature-Liste eines einzelnen Service abzurufen. Bei rund 2,6 Minuten pro Frage zeigt die großzügig bemessene Zeit vor allem, wie viel Lesearbeit in jedem Szenario steckt.

Die Prüfung läuft über Pearson VUE, entweder in einem Testzentrum oder online mit Remote-Proctor, und wird auf Englisch, Japanisch, Koreanisch, Portugiesisch (Brasilien), Spanisch (Lateinamerika) und vereinfachtem Chinesisch angeboten. Die Zertifizierung gilt 3 Jahre. Zum Verlängern bestehst du vor Ablauf eine Rezertifizierungsprüfung, oder du machst eine höherwertige AWS-Zertifizierung, die sie automatisch erneuert.