AWS 認定を全冠した執筆者が、12 の資格を「どの段の、何ができる証明か」で並べたページです。試験の版・問題数・時間・合格スコア・受験料は AWS の試験ガイドと料金ページが一次情報で、版が変わると全部変わります。合格率・受験者数は AWS が公表していないので載せません。「体感の難易度」を書くときは、執筆者本人の経験と明記します。
この一覧の数値(問題数・時間・合格スコア・受験料)は、まだ公式ページで確認日を記録していない行があります(_data/certifications.yml の confirmed)。受験前に必ず各資格の公式ページで最新の試験ガイドと料金を確かめてください。
取る順番の考え方
段に合わせて取る。資格は通過点
- 段1「入口」→ Cloud Practitioner — AWS の全体像・料金・責任共有モデルを言葉で説明できるか。サービスの操作は問われない
- 段2「構成」→ Solutions Architect Associate — 可用性・コスト・セキュリティを満たす構成を選べるか。ここが実務との距離が一番近い
- 段3「基盤」→ Developer / CloudOps / Data Engineer / ML Engineer のうち、自分の仕事に近いもの
- 段4「設計」→ Solutions Architect Professional → DevOps Professional → 専門知識
取る順番の根拠と、各試験の位置づけ・実務との距離は学習中向けの読む順番にまとめていきます。「資格は意味があるか」は、段2までは「ある」(構成を言葉で説明できるようになる)、それより上は「実務で使う領域に限る」というのが執筆者の経験です。
練習問題 1200問(12試験)
執筆者が公式ドキュメントを出典に一から作った独自問題です。一問一答・分野別・間違い直し・時間つきの模擬試験の4つのモードで解けます。記録はこの端末のブラウザに残ります。練習問題の一覧
一覧
基礎(2)
AWS Certified Cloud Practitioner
段1 入口AWS の全体像と料金・責任共有モデルを言葉で説明できるかを問う入口。サービスの操作は問われない。
- 問題数
- 65問
- 時間
- 90分
- 合格スコア
- 700 / 1000
- 受験料
- 100 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Solutions Architect Associate・AI Practitioner記事: IAM の権限の決め方|管理ポリシーから始め、最小権限へ「広く出して絞る」設計・請求が急に増えたときの調べ方|Cost Explorer で絞り、Budgets と異常検出で早く気づく運用・AWS 認定の更新の仕組み|3年の期限・上位資格での更新・維持の違いを、複数資格を持つ実務者の目線で整理する・S3 の運用の回し方|バージョニングとライフサイクルで「消した・増えすぎた」を防ぐ・EC2 の運用の回し方|パッチ・バックアップ・監視・止め忘れを「定期作業」に落とす・EC2 を壊れても止まらない構成にする設計|1台のサーバーに持たせないものを決め、複数 AZ に並べる・Well-Architected レビューの仕組み|質問に答えてリスクを出し、改善計画に落とすまでの流れ・AWS のコスト最適化の設計|見える化・構成・契約・予算の判断軸・Amazon SQS と Amazon SNS とは|キューとトピック、疎結合とファンアウト・Amazon CloudFront とは何か|エッジ・オリジン・キャッシュ・OAC の関係を1本で・Amazon Route 53 とは何か|ホストゾーン・レコード・ルーティングポリシーを「名前の案内係」で理解する・IAM Identity Center とは何か|複数アカウントへのサインインを1か所にまとめ、許可セットで権限を配る・Amazon EC2 Auto Scaling とは何か|台数を自動で増減し、壊れた1台を入れ替える仕組み・AWS Well-Architected フレームワークとは|6つの柱・設計原則・レンズを「問いの集まり」として使う・ブロック・ファイル・オブジェクトの違い|EBS・EFS・S3 を「読み書きの単位」と「共有できるか」で理解する・セキュリティグループとネットワーク ACL の違い|2つの門の仕組み・Amazon RDS とは何か|マネージドの範囲と、EC2 に DB を置く場合との責任の違い・AWS Lambda とは何か|イベントで動く関数と、実行時間などの制約を EC2・コンテナと比べて理解する・IAM ポリシーの評価の仕組み|許可と拒否はどの順で決まるか・Elastic Load Balancing とは何か|ALB・NLB・GWLB の違いとヘルスチェック、複数 AZ・EC2 のインスタンスタイプと購入オプションの仕組み|名前の読み方と払い方・Amazon CloudWatch とは何か|メトリクス・ログ・アラーム・ダッシュボードで「何を見れば何が分かるか」・AWS 認定の仕組み|4つのレベル・出題形式・換算スコアと、3年の有効期限を先に知る・AWS アカウントを作ったら最初にやるセキュリティとは|ルートユーザー・MFA・CloudTrail・予算アラート・AWS の料金の考え方|従量課金・無料利用枠・止め忘れを「電気代」で理解する・Cloud Practitioner(CLF-C02)の位置づけ|何ができる証明か、暗記にしない勉強の順番・AWS CLI とは何か|画面で押すことをコマンドで書く意味と、最初の1行・S3 とは何か|バケットとオブジェクト・ストレージクラス・公開設定を「ディスクではない置き場」で理解する・リージョンと AZ の仕組み|「どこに置くか」で、速さ・止まりにくさ・料金の何が変わるか・VPC とは何か|サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で・IAM とは何か|ユーザー・ロール・ポリシーを「誰が・何に・何をしてよいか」で読み解く・EC2 とは何か|インスタンス・AMI・EBS・セキュリティグループを「借りた1台」で理解する・AWS とは何か|リージョンと AZ・責任共有モデル・料金の考え方を、アカウントを作る前に押さえる
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified AI Practitioner
段1 入口生成 AI・機械学習の基礎概念と AWS の AI サービスの位置づけ。開発経験は前提にしない。
- 問題数
- 65問
- 時間
- 90分
- 合格スコア
- 700 / 1000
- 受験料
- 100 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Machine Learning Engineer Associate記事: 生成 AI アプリの本番設計|モデル選び・RAG の品質・ガードレール・コストと監視の判断軸・Amazon Bedrock とは何か|モデルの選び方・RAG・エージェント・ガードレールと SageMaker の違い・AWS 認定の仕組み|4つのレベル・出題形式・換算スコアと、3年の有効期限を先に知る・AI Business Strategist(AIB-C01)とは|事業側の AI 資格の範囲と準備の順番
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
アソシエイト(5)
AWS Certified Solutions Architect - Associate
段2 構成可用性・コスト・セキュリティを満たす構成を選ぶ力。段2「構成」の到達目安。
- 問題数
- 65問
- 時間
- 130分
- 合格スコア
- 720 / 1000
- 受験料
- 150 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Solutions Architect Professional・Developer Associate・CloudOps Engineer Associate記事: Auto Scaling の Launch Before Terminate がアカウント既定に|置き換え中の容量を保つ・IAM の権限の決め方|管理ポリシーから始め、最小権限へ「広く出して絞る」設計・Amazon Cognito とは何か|ユーザープールとアイデンティティプールを「確かめる」と「使わせる」で分ける・IAM ロールの仕組み|信頼ポリシーと権限ポリシー、AssumeRole で一時的な鍵が渡る動き・請求が急に増えたときの調べ方|Cost Explorer で絞り、Budgets と異常検出で早く気づく運用・ECS のタスク定義を設計する|サイズ・ロール・設定の渡し方を「1つのタスクに何を持たせるか」で決める・SAA の問題演習を回す運用|間違えた問題を「分野×原因」で記録して、記事に戻る見直しの回し方・SAA の出題の仕組み|4分野の配分・採点されない問題・補償型の採点を、準備の配分に使う・SAA の学習計画の設計|残り期間と自分の穴から、読む・手を動かす・問題演習の割り振りを決める・次に取る AWS 認定の選び方|実務の役割と、いまの穴から決める設計・AWS 認定の更新の仕組み|3年の期限・上位資格での更新・維持の違いを、複数資格を持つ実務者の目線で整理する・ソリューションアーキテクトとは何か|要件を構成に変える仕事と、クラウドエンジニアとの違い・S3 の運用の回し方|バージョニングとライフサイクルで「消した・増えすぎた」を防ぐ・RDS の Multi-AZ・リードレプリカ・バックアップの仕組み|「止まらない」「読みを増やす」「戻す」は別の部品・EC2 の運用の回し方|パッチ・バックアップ・監視・止め忘れを「定期作業」に落とす・EC2 を壊れても止まらない構成にする設計|1台のサーバーに持たせないものを決め、複数 AZ に並べる・EC2 が起動して使えるようになるまでの仕組み|状態の移り変わり・ユーザーデータ・メタデータ・インスタンスプロファイル・Well-Architected レビューの仕組み|質問に答えてリスクを出し、改善計画に落とすまでの流れ・Solutions Architect Associate(SAA-C03)とは|「構成を選ぶ力」の証明と段2の対応・AWS KMS とは何か|KMS キー・エンベロープ暗号化・キーポリシーで「鍵を渡さずに暗号化を使う」仕組み・Secrets Manager と Parameter Store の仕組み|秘密をコードに書かない置き場と選び方・Amazon EventBridge とは何か|イベントバス・ルール・ターゲットと SNS・SQS との使い分け・AWS のコスト最適化の設計|見える化・構成・契約・予算の判断軸・Amazon SQS と Amazon SNS とは|キューとトピック、疎結合とファンアウト・Amazon ECS の仕組み|クラスター・タスク定義・サービスと Fargate の関係・Amazon CloudFront とは何か|エッジ・オリジン・キャッシュ・OAC の関係を1本で・Amazon Route 53 とは何か|ホストゾーン・レコード・ルーティングポリシーを「名前の案内係」で理解する・IAM Identity Center とは何か|複数アカウントへのサインインを1か所にまとめ、許可セットで権限を配る・Amazon DynamoDB とは何か|キーで引く NoSQL を、パーティションキーとアクセスパターンで理解する・Amazon EC2 Auto Scaling とは何か|台数を自動で増減し、壊れた1台を入れ替える仕組み・AWS Well-Architected フレームワークとは|6つの柱・設計原則・レンズを「問いの集まり」として使う・ブロック・ファイル・オブジェクトの違い|EBS・EFS・S3 を「読み書きの単位」と「共有できるか」で理解する・セキュリティグループとネットワーク ACL の違い|2つの門の仕組み・Amazon RDS とは何か|マネージドの範囲と、EC2 に DB を置く場合との責任の違い・AWS Lambda とは何か|イベントで動く関数と、実行時間などの制約を EC2・コンテナと比べて理解する・IAM ポリシーの評価の仕組み|許可と拒否はどの順で決まるか・IaC とは何か|手作業との違いと宣言型、CloudFormation・CDK・Terraform の位置づけ・Elastic Load Balancing とは何か|ALB・NLB・GWLB の違いとヘルスチェック、複数 AZ・EC2 のインスタンスタイプと購入オプションの仕組み|名前の読み方と払い方・Amazon CloudWatch とは何か|メトリクス・ログ・アラーム・ダッシュボードで「何を見れば何が分かるか」・AWS 認定の仕組み|4つのレベル・出題形式・換算スコアと、3年の有効期限を先に知る・AWS アカウントを作ったら最初にやるセキュリティとは|ルートユーザー・MFA・CloudTrail・予算アラート・監視設計|何を見るかは SLO から逆算する。4つのシグナルと、アラームを鳴らす基準の決め方・ECS か EKS か、それとも EC2 か Lambda か|コンテナ基盤の判断を「何を自分で持ちたいか」で決める・S3 とは何か|バケットとオブジェクト・ストレージクラス・公開設定を「ディスクではない置き場」で理解する・リージョンと AZ の仕組み|「どこに置くか」で、速さ・止まりにくさ・料金の何が変わるか・VPC とは何か|サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で・IAM とは何か|ユーザー・ロール・ポリシーを「誰が・何に・何をしてよいか」で読み解く・EC2 とは何か|インスタンス・AMI・EBS・セキュリティグループを「借りた1台」で理解する
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified Developer - Associate
段3 基盤Lambda・API Gateway・DynamoDB・CI/CD などアプリを AWS で作って動かす側の知識。
- 問題数
- 65問
- 時間
- 130分
- 合格スコア
- 720 / 1000
- 受験料
- 150 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: DevOps Engineer Professional記事: Lambda が動く仕組み|実行環境・コールドスタート・同時実行を、1 回の呼び出しの流れで理解する・今週の AWS アップデート(10/26〜29)|Auto Scaling の置き換え動作がアカウント既定にほか5件・Amazon Cognito とは何か|ユーザープールとアイデンティティプールを「確かめる」と「使わせる」で分ける・IAM ロールの仕組み|信頼ポリシーと権限ポリシー、AssumeRole で一時的な鍵が渡る動き・ECS のタスク定義を設計する|サイズ・ロール・設定の渡し方を「1つのタスクに何を持たせるか」で決める・ECS のタスクが止まる・デプロイが進まないときの調べ方|停止理由・サービスイベント・サーキットブレーカーを順に見る運用・AWS CDK とは何か|プログラミング言語でインフラを書き、CloudFormation に変換して作る仕組み・試験の改定を追い続ける運用|学習中・保有中の資格に版替わりが来たとき、何を見て何を決めるか・次に取る AWS 認定の選び方|実務の役割と、いまの穴から決める設計・AWS 認定の更新の仕組み|3年の期限・上位資格での更新・維持の違いを、複数資格を持つ実務者の目線で整理する・Secrets Manager と Parameter Store の仕組み|秘密をコードに書かない置き場と選び方・Amazon EventBridge とは何か|イベントバス・ルール・ターゲットと SNS・SQS との使い分け・イベント駆動の設計|冪等性・リトライ・順序と SQS・EventBridge・Step Functions の選び分け・Amazon SQS と Amazon SNS とは|キューとトピック、疎結合とファンアウト・Amazon ECS の仕組み|クラスター・タスク定義・サービスと Fargate の関係・Amazon DynamoDB とは何か|キーで引く NoSQL を、パーティションキーとアクセスパターンで理解する・AWS Lambda とは何か|イベントで動く関数と、実行時間などの制約を EC2・コンテナと比べて理解する・IaC とは何か|手作業との違いと宣言型、CloudFormation・CDK・Terraform の位置づけ・ECS か EKS か、それとも EC2 か Lambda か|コンテナ基盤の判断を「何を自分で持ちたいか」で決める
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified CloudOps Engineer - Associate
段3 基盤監視・運用・自動化・トラブルシューティング。運用を任される人の知識。2025年9月に SysOps Administrator から改称(SOA-C03)し、コンテナ・複数アカウントと複数リージョン・IaC による自動化の比重が増えた。
- 問題数
- 65問
- 時間
- 130分
- 合格スコア
- 720 / 1000
- 受験料
- 150 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: DevOps Engineer Professional記事: AWS CDK とは何か|プログラミング言語でインフラを書き、CloudFormation に変換して作る仕組み・試験の改定を追い続ける運用|学習中・保有中の資格に版替わりが来たとき、何を見て何を決めるか・次に取る AWS 認定の選び方|実務の役割と、いまの穴から決める設計・ログの保存の設計|どこに・いつまで・どの形で残すかを、見る頻度と守る理由から決める・RDS の Multi-AZ・リードレプリカ・バックアップの仕組み|「止まらない」「読みを増やす」「戻す」は別の部品・AWS のログの仕組み|CloudTrail・CloudWatch Logs・フローログ・Config で何が分かるか・IaC とは何か|手作業との違いと宣言型、CloudFormation・CDK・Terraform の位置づけ・Amazon CloudWatch とは何か|メトリクス・ログ・アラーム・ダッシュボードで「何を見れば何が分かるか」・監視設計|何を見るかは SLO から逆算する。4つのシグナルと、アラームを鳴らす基準の決め方・ECS か EKS か、それとも EC2 か Lambda か|コンテナ基盤の判断を「何を自分で持ちたいか」で決める
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified Data Engineer - Associate
段3 基盤データパイプライン・データレイク・Glue・Athena・Redshift。データ基盤を組む側。
- 問題数
- 65問
- 時間
- 130分
- 合格スコア
- 720 / 1000
- 受験料
- 150 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Solutions Architect Professional記事: 分析サービスの選び方|Athena・Redshift・EMR・Glue を頻度とクエリの形で使い分ける設計・AWS Lake Formation とは何か|データレイクの権限を列・行・タグで一元管理し、IAM との分担を説明する・Athena のクエリが S3 を読む仕組み|パーティション・列指向形式・スキャン量で「速さと料金」が決まる理由・クラウド移行の設計|7R の決め方・移行の順番・切り替えの判断軸・Amazon DynamoDB とは何か|キーで引く NoSQL を、パーティションキーとアクセスパターンで理解する・データレイクとは何か|S3・Glue Data Catalog・Athena の基本形と、データウェアハウスとの違い
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified Machine Learning Engineer - Associate
段3 基盤SageMaker を中心に、モデルの学習・デプロイ・運用(MLOps)の実務。MLA-C02 で生成 AI・基盤モデル・Amazon Bedrock が範囲に加わった。
- 問題数
- 65問
- 時間
- 130分
- 合格スコア
- 720 / 1000
- 受験料
- 150 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Generative AI Developer Professional記事: 試験の改定を追い続ける運用|学習中・保有中の資格に版替わりが来たとき、何を見て何を決めるか・次に取る AWS 認定の選び方|実務の役割と、いまの穴から決める設計・生成 AI アプリの本番設計|モデル選び・RAG の品質・ガードレール・コストと監視の判断軸・Amazon Bedrock とは何か|モデルの選び方・RAG・エージェント・ガードレールと SageMaker の違い
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
プロフェッショナル(3)
AWS Certified Solutions Architect - Professional
段4 設計マルチアカウント・移行・DR・コスト最適化を組織の要件で判断する。段4「設計」の到達目安。
- 問題数
- 75問
- 時間
- 180分
- 合格スコア
- 750 / 1000
- 受験料
- 300 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Advanced Networking Specialty・Security Specialty記事: 今週の AWS アップデート(10/26〜29)|Auto Scaling の置き換え動作がアカウント既定にほか5件・セキュリティ検知サービスの選び方|GuardDuty・Inspector・Config・Security Hub・AWS Control Tower とは何か|土台・統制・払い出しを「型」から始める・試験の改定を追い続ける運用|学習中・保有中の資格に版替わりが来たとき、何を見て何を決めるか・Professional 級に届かなかったときの立て直し方|スコアレポートの読み方・再受験までの2週間・版替わりの判断・Professional 級の学習計画の設計|4分野の配分と自分の穴から、読む・実務・問題演習の割り振りを決める・次に取る AWS 認定の選び方|実務の役割と、いまの穴から決める設計・AWS 認定の更新の仕組み|3年の期限・上位資格での更新・維持の違いを、複数資格を持つ実務者の目線で整理する・AWS Direct Connect とは何か|接続・VIF・DX ゲートウェイの役割と VPN との違いを設計の言葉で・IAM Access Analyzer とは何か|外部への共有・未使用の権限・ポリシー検証を「信頼ゾーン」で見張る仕組み・AWS CloudFormation とは何か|変更セット・ドリフト・StackSets で基盤をコードで持つ設計の入口・Professional 級の問題が解きにくい仕組み|長文の要件・制約・「最も〜」を分けて、選択肢を絞る読み方・イベント駆動の設計|冪等性・リトライ・順序と SQS・EventBridge・Step Functions の選び分け・マルチアカウントのネットワーク設計|Transit Gateway と PrivateLink と専用線の選び方・マルチアカウントの権限設計|SCP・許可セット・権限境界・ABAC を「どこで絞るか」で組む・クラウド移行の設計|7R の決め方・移行の順番・切り替えの判断軸・災害対策(DR)の設計|RTO と RPO から4つの方式を選び、訓練で確かめる・AWS のコスト最適化の設計|見える化・構成・契約・予算の判断軸・AWS 認定の仕組み|4つのレベル・出題形式・換算スコアと、3年の有効期限を先に知る・マルチアカウント設計|アカウントを「境界」として使い、Organizations と SCP で組織のガードレールを引く・トレードオフの考え方|「なぜそのサービスか」を根拠つきで説明する型と、Well-Architected の6本柱の使い方
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified DevOps Engineer - Professional
段4 設計CI/CD・IaC・監視・インシデント対応を自動化で回す。DVA と SOA の先。
- 問題数
- 75問
- 時間
- 180分
- 合格スコア
- 750 / 1000
- 受験料
- 300 USD
公式ページと試験ガイド練習問題 100問を解く ›次に: Security Specialty記事: Lambda が動く仕組み|実行環境・コールドスタート・同時実行を、1 回の呼び出しの流れで理解する・AWS FIS とは何か|実験テンプレート・停止条件で「壊れ方を計画して確かめる」・別アカウントから KMS キーを使う仕組み|キーポリシーと IAM ポリシーの「二重の許可」で暗号化データを渡す・CloudFormation がスタックを更新する仕組み|依存の順序・置換の条件・守りの部品を理解する・AWS CDK とは何か|プログラミング言語でインフラを書き、CloudFormation に変換して作る仕組み・ログの保存の設計|どこに・いつまで・どの形で残すかを、見る頻度と守る理由から決める・EC2 が起動して使えるようになるまでの仕組み|状態の移り変わり・ユーザーデータ・メタデータ・インスタンスプロファイル・AWS CloudFormation とは何か|変更セット・ドリフト・StackSets で基盤をコードで持つ設計の入口・Amazon EventBridge とは何か|イベントバス・ルール・ターゲットと SNS・SQS との使い分け・イベント駆動の設計|冪等性・リトライ・順序と SQS・EventBridge・Step Functions の選び分け・災害対策(DR)の設計|RTO と RPO から4つの方式を選び、訓練で確かめる・トレードオフの考え方|「なぜそのサービスか」を根拠つきで説明する型と、Well-Architected の6本柱の使い方・監視設計|何を見るかは SLO から逆算する。4つのシグナルと、アラームを鳴らす基準の決め方・ECS か EKS か、それとも EC2 か Lambda か|コンテナ基盤の判断を「何を自分で持ちたいか」で決める
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified Generative AI Developer - Professional
段4 設計Amazon Bedrock を中心に、基盤モデル・RAG・エージェントを本番のアプリに組み込む。MLA・AIF の先。
- 問題数
- 75問
- 時間
- 180分
- 合格スコア
- 750 / 1000
- 受験料
- 300 USD
公式ページと試験ガイド練習問題 100問を解く ›記事: Codex を Bedrock 経由で使う|LiteLLM ゲートウェイで予算とレート制限を握る・生成 AI アプリの本番設計|モデル選び・RAG の品質・ガードレール・コストと監視の判断軸・Amazon Bedrock とは何か|モデルの選び方・RAG・エージェント・ガードレールと SageMaker の違い
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
専門知識(2)
AWS Certified Advanced Networking - Specialty
段4 設計Transit Gateway・Direct Connect・ハイブリッド DNS。ネットワーク基礎(領域B)の理解が直接効く。2026年12月31日で受験の受付を終える予定(取得済みの認定は3年有効)。
- 問題数
- 65問
- 時間
- 170分
- 合格スコア
- 750 / 1000
- 受験料
- 300 USD
公式ページと試験ガイド練習問題 100問を解く ›記事: AWS Direct Connect とは何か|接続・VIF・DX ゲートウェイの役割と VPN との違いを設計の言葉で・マルチアカウントのネットワーク設計|Transit Gateway と PrivateLink と専用線の選び方・Amazon CloudFront とは何か|エッジ・オリジン・キャッシュ・OAC の関係を1本で・VPC とは何か|サブネット・ルートテーブル・ゲートウェイ・セキュリティグループと NACL の関係を1枚で
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
AWS Certified Security - Specialty
段4 設計KMS・IAM の深部・検知(GuardDuty・Security Hub)・インシデント対応・ログの保全。
- 問題数
- 65問
- 時間
- 170分
- 合格スコア
- 750 / 1000
- 受験料
- 300 USD
公式ページと試験ガイド練習問題 100問を解く ›記事: AWS Security Hub が SBOM インベントリを提供|組織横断で「どのパッケージがどこに」が分かる・Amazon Cognito とは何か|ユーザープールとアイデンティティプールを「確かめる」と「使わせる」で分ける・別アカウントから KMS キーを使う仕組み|キーポリシーと IAM ポリシーの「二重の許可」で暗号化データを渡す・GuardDuty の検出結果が出たときの扱い方|重大度で振り分け、CloudTrail で裏を取り、抑制で減らす運用・セキュリティ検知サービスの選び方|GuardDuty・Inspector・Config・Security Hub・AWS Control Tower とは何か|土台・統制・払い出しを「型」から始める・GuardDuty RDS Protection がデータの持ち出しと破壊を検出|ログインの次に見るもの・IAM Access Analyzer とは何か|外部への共有・未使用の権限・ポリシー検証を「信頼ゾーン」で見張る仕組み・AWS KMS とは何か|KMS キー・エンベロープ暗号化・キーポリシーで「鍵を渡さずに暗号化を使う」仕組み・Secrets Manager と Parameter Store の仕組み|秘密をコードに書かない置き場と選び方・マルチアカウントの権限設計|SCP・許可セット・権限境界・ABAC を「どこで絞るか」で組む・AWS のログの仕組み|CloudTrail・CloudWatch Logs・フローログ・Config で何が分かるか・マルチアカウント設計|アカウントを「境界」として使い、Organizations と SCP で組織のガードレールを引く・IAM とは何か|ユーザー・ロール・ポリシーを「誰が・何に・何をしてよいか」で読み解く
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
ベータ中の新しい資格
新設され、ベータ試験を受け付けている資格です。一般提供になった時点で上の一覧に移します(それまでは「12 資格」の数に入れていません)。ベータの受験料・問題数は一般提供のときと違うことがあるので、公式ページで確かめてください。
AWS Certified AI Business Strategist
ベータAI の投資判断・ビジネスケース・責任ある AI の統制・組織への展開を、事業側の立場で判断できるかを問う。コードや AWS の構築経験は前提にしない。ベータは 2026年9月29日から受験開始(英語・日本語)。
- 問題数
- 公式ページで確認
- 時間
- 130分
- 合格スコア
- 700 / 1000
- 受験料
- 100 USD(ベータは 50 USD)
公式ページと試験ガイド記事: AI Business Strategist(AIB-C01)とは|事業側の AI 資格の範囲と準備の順番
公式ページでの確認日: 未記録(受験前に公式ページで確かめてください)
廃止された資格
名称・試験の版・廃止は変わるので、台帳(編集ポリシー)で追っています。廃止された資格を目標に置いた古い情報に注意してください。
| 資格 | 版 | 廃止日 | 備考 |
|---|---|---|---|
| AWS Certified Machine Learning - Specialty | MLS-C01 | 2026年03月31日 | 2026年3月31日で受験の受付を終了(取得済みの認定は取得日から3年有効)。機械学習の実務は Machine Learning Engineer Associate、生成 AI は Generative AI Developer Professional へ。 |
| AWS Certified Database - Specialty | DBS-C01 | 2024年04月30日 | 2024年4月に廃止。内容は Data Engineer Associate と SAA/SAP に分散した。 |
| AWS Certified Data Analytics - Specialty | DAS-C01 | 2024年04月09日 | 2024年4月に廃止。後継は Data Engineer Associate。 |
| AWS Certified: SAP on AWS - Specialty | PAS-C01 | 2024年04月30日 | 2024年4月に廃止。 |
有効期限と更新
AWS 認定の有効期限は取得日から3年で、同じ試験か上位の試験に合格すると更新されます(条件は再認定のページに従います)。全冠を維持するには毎年どれかの更新が回ってくるので、更新の戦略とスケジュールは執筆者の連載で扱います。