Instiq

AWS Certified SysOps Administrator – Associate参考書

AWS の運用管理を学ぶアソシエイト資格（SOA-C02）。

問題集で演習する →用語集を見る →

AWS Certified SysOps Administrator – Associate（SOA-C02）について

AWS Certified SysOps Administrator – Associate（SOA-C02）は、AWS が提供するアソシエイトレベルの認定資格です。このページでは、試験範囲を全 6 章・17 節の参考書として体系的に解説し、本番形式の練習問題で理解度を確認できます。下の章一覧から順に読み進め、「問題集で演習する」で実力を試すのが効率的な学習の流れです。

試験で問われる分野（出題範囲の目安）

  • 監視・ロギング・修復約 20%
  • 信頼性と事業継続約 16%
  • デプロイ・プロビジョニング・自動化約 18%
  • セキュリティとコンプライアンス約 16%
  • ネットワーキングとコンテンツ配信約 18%
  • コストとパフォーマンスの最適化約 12%

配点は本番試験の目安です。各分野は下の章・節で詳しく解説しています。

※ この試験は提供を終了しています（後継：SOA-C03）。

公式の試験情報：https://aws.amazon.com/certification/certified-sysops-admin-associate/

1監視・ロギング・修復

  • 1.1CloudWatch メトリクスとアラーム

    CloudWatch のメトリクス、アラームの状態（OK/ALARM/INSUFFICIENT_DATA）としきい値、アクション（SNS 通知・Auto Scaling・EC2 アクション）、CloudWatch エージェントによるゲスト内メトリクスといった監視運用の基礎を理解します。SOA-C02 の「監視・ロギング・修復」の出発点です。

  • 1.2ログ集約と監査（CloudWatch Logs と CloudTrail）

    CloudWatch Logs によるアプリ/OS ログの集約と Logs Insights、CloudTrail による API 操作の監査（誰が何をしたか）、両者の使い分けを理解します。

  • 1.3自動修復（EventBridge と Systems Manager）

    EventBridge によるイベントルーティングと Systems Manager Automation（ランブック）による自動修復、Systems Manager の運用機能（パッチ管理・Run Command・パラメータストア）を理解します。

2信頼性と事業継続

  • 2.1スケーラビリティと高可用性

    ロードバランサーと Auto Scaling グループ（複数 AZ への分散・ヘルスチェックによる自己修復・min/desired/max）、スケーリングポリシーといった高可用性運用の基礎を理解します。

  • 2.2データベースの可用性とスケール

    RDS のマルチ AZ（自動フェイルオーバーによる高可用性）とリードレプリカ（読み取りスケール）の違い、両者の使い分けを理解します。

  • 2.3バックアップと災害対策（RPO/RTO）

    EBS/RDS スナップショット、AWS Backup による集中管理（スケジュール・クロスリージョン/アカウントコピー）、RPO/RTO と DR 戦略の選択を理解します。

3デプロイ・プロビジョニング・自動化

  • 3.1CloudFormation によるプロビジョニング

    CloudFormation のテンプレートとスタック、変更セットによる事前確認、StackSets による複数アカウント/リージョンへの展開、ドリフト検出といった IaC 運用を理解します。

  • 3.2Systems Manager によるフリート管理

    Systems Manager の Run Command（一括コマンド）、Patch Manager（パッチ管理）、Parameter Store（設定/シークレット）、メンテナンスウィンドウといった大規模運用の自動化を理解します。

  • 3.3一貫したインスタンス構築（AMI と起動テンプレート）

    ゴールデン AMI による事前構築、起動テンプレート（AMI＋インスタンスタイプ＋ユーザーデータ）、ユーザーデータによる起動時設定といった、一貫した素早いプロビジョニングを理解します。

4セキュリティとコンプライアンス

  • 4.1IAM とアクセス管理（運用視点）

    IAM のアイデンティティベース/リソースベースポリシー、評価ロジック（明示的拒否が最優先・既定は拒否）、ロールと一時認証情報、最小権限の運用を理解します。SOA-C02 の「セキュリティとコンプライアンス」の出発点です。

  • 4.2データ保護と暗号化（KMS・ACM）

    保管時の暗号化（KMS による S3/EBS/RDS）、転送時の暗号化（TLS と ACM 証明書）、シークレット管理の運用を理解します。

  • 4.3コンプライアンスと脅威検知（Config・GuardDuty）

    AWS Config による構成記録とルール評価・自動修復、GuardDuty による脅威検知、Trusted Advisor のベストプラクティスチェックといったガバナンス運用を理解します。

5ネットワーキングとコンテンツ配信

  • 5.1VPC ネットワーキングの運用

    VPC の公開/非公開サブネット、IGW と NAT ゲートウェイ、セキュリティグループと NACL の違い、VPC エンドポイント、VPC フローログによるトラブルシュートを理解します。SOA-C02 の「ネットワーキングとコンテンツ配信」の出発点です。

  • 5.2Route 53 と DNS ルーティング

    Route 53 のホストゾーンとレコード、ヘルスチェック、ルーティングポリシー（フェイルオーバー/レイテンシ/地理/加重/シンプル）の使い分けを理解します。

  • 5.3CloudFront と負荷分散の運用

    CloudFront のエッジキャッシュ（TTL・無効化）、ELB の種類（ALB/NLB）とヘルスチェック、運用での使い分けを理解します。

6コストとパフォーマンスの最適化

  • 6.1コストの可視化と管理

    Cost Explorer による可視化・分析、Budgets による予算アラート、コスト配分タグと Cost and Usage Report（CUR）、Organizations の一括請求といったコスト管理の運用を理解します。SOA-C02 の「コストとパフォーマンスの最適化」の出発点です。

  • 6.2リソースとパフォーマンスの最適化

    適正化（right-sizing）と Compute Optimizer、価格モデル（Savings Plans / リザーブド / スポット）、キャッシュとストレージ階層による性能・コスト最適化を理解します。