SCS-C03の試験概要（問題数・時間・受験料）

まずは試験の基本スペックを押さえましょう。SCS-C03の主な仕様は以下のとおりです。

項目	内容
試験コード	SCS-C03
レベル	Specialty（専門知識）
問題数	65問（採点対象50問＋採点対象外15問）
試験時間	170分
スコア	100〜1,000のスケールスコア（合格点750）
受験料	300 USD（米ドル建て。日本円では受験時の為替レートで換算）
想定経験	クラウドセキュリティ実務3〜5年程度

採点対象外の15問は、将来の出題候補としてAWSがデータ収集のために含めているもので、本番ではどれが採点対象外かは判別できません。全65問を等しく解く前提で臨むのが安全です。合格には全体で750点以上が必要ですが、ドメインごとに合格ラインがあるわけではない「補正スコアモデル（compensatory scoring）」のため、苦手分野を得意分野で補う戦略が成り立ちます。

SCS-C02からの主な変更点

SCS-C03で最も大きいのが出題ドメインの再編です。旧版SCS-C02では「脅威検出とインシデント対応」がひとつのドメインでしたが、SCS-C03ではこれが「検出（Detection）」と「インシデント対応（Incident Response）」の2つに分割されました。あわせて旧「セキュリティのログ記録とモニタリング」の要素が検出ドメインへ統合され、IDおよびアクセス管理（IAM）の比重が最も高い20%へと引き上げられています。

SCS-C02（旧）	配点	SCS-C03（新）	配点
脅威検出とインシデント対応	14%	検出	16%
セキュリティのログ記録とモニタリング	18%	インシデント対応	14%
インフラストラクチャのセキュリティ	20%	インフラストラクチャのセキュリティ	18%
IDおよびアクセス管理	16%	IDおよびアクセス管理	20%
データ保護	18%	データ保護	18%
管理とセキュリティガバナンス	14%	セキュリティ基盤とガバナンス	14%

生成AI・機械学習セキュリティの追加

SCS-C03では、生成AI（Generative AI）や機械学習（ML）ワークロードのセキュリティが新たに重点領域として加わりました。AIサービスを利用するシステムが急増する中で、データの取り扱いやアクセス制御といった観点が問われるようになっています。AWSはこの改定を「今日のセキュリティの実態を反映したもの」と位置づけており、OCSF（Open Cybersecurity Schema Framework）に沿ったログ運用など、より実務寄りのトピックが取り込まれています。

新しい問題形式の追加

出題形式にも変化があります。従来の択一式（Multiple choice）・複数選択式（Multiple response）に加えて、SCS-C03では並べ替え式（Ordering）とマッチング式（Matching）が導入されました。並べ替え式は3〜5個の手順を正しい順序に並べる形式、マッチング式は複数の項目を対応する選択肢と正しく組み合わせる形式です。いずれも部分点はなく、すべて正しく解答して初めて得点になります。手順の流れや概念の対応関係を、暗記ではなく理解として押さえているかが試されます。

SCS-C03の6つの出題ドメイン

SCS-C03は次の6ドメインで構成されます。配点の大きい順に学習の優先度を決めると効率的です。

• IDおよびアクセス管理（20%）：IAMポリシー設計、フェデレーション、最小権限、大規模なアクセス管理
• インフラストラクチャのセキュリティ（18%）：VPC、ネットワーク境界、レイヤー3〜7のファイアウォール、エッジ保護
• データ保護（18%）：保管時・転送時の暗号化、KMS、機密データの分類と保護
• 検出（16%）：GuardDuty、Security Hub、ログの収集と分析、脅威の可視化
• インシデント対応（14%）：インシデント対応計画、根本原因分析、復旧と封じ込め
• セキュリティ基盤とガバナンス（14%）：マルチアカウント統制、コンプライアンス評価、監査対応

IAMが最大ウェイトである点はSCS-C03の特徴です。アクセス制御を「何となく」で済ませず、ポリシーの評価順序やクロスアカウントの委任まで踏み込んで理解しておくことが合格の鍵になります。

これから受験する人が押さえるべきポイント

改定直後の今、対策で意識したいのは次の3点です。第一に、教材がSCS-C03対応かを必ず確認すること。SCS-C02向けの古い問題集はドメイン構成や新形式に対応していない可能性があります。第二に、生成AI・MLセキュリティや並べ替え/マッチング形式など、新要素を早めに体験しておくこと。第三に、配点の高いIAM・インフラ・データ保護を軸に、検出とインシデント対応を「セットではなく別物」として整理し直すことです。

なお、合格後の更新（再認定）については、AWS認定の有効期限と再認定の方法で詳しく解説しています。取得後3年で失効するため、受験前から更新の流れも把握しておくと安心です。

よくある質問

SCS-C02はもう受験できませんか？

はい。SCS-C02は2025年12月1日が最終受験日で、現在は受験できません。2025年12月2日以降に申し込めるのはSCS-C03のみです。これから受験する場合はSCS-C03で対策してください。

SCS-C02で取得済みの認定はどうなりますか？

すでに取得済みのAWS Certified Security - Specialty認定は、有効期限（取得から3年）まで有効です。バージョンが変わっても、保有している認定が即座に無効になることはありません。期限が近づいたら、その時点の最新版で再認定する形になります。

SCS-C02向けの教材でも勉強できますか？

基礎的なAWSセキュリティの知識は共通するため無駄にはなりませんが、ドメイン構成・配点・新しい問題形式・生成AI関連トピックは反映されていません。仕上げの段階では、必ずSCS-C03対応をうたう公式試験ガイドや問題集で範囲を確認することをおすすめします。

SCS-C03の難易度は上がりましたか？

合格点（750点）や試験時間（170分）、問題数（65問）といった基本スペックは大きく変わっていません。ただし生成AIセキュリティや並べ替え・マッチング形式が加わり、暗記よりも実務的な理解が問われる方向に進んでいるため、体感的な難しさは上がったと感じる受験者もいます。

まとめ

AWS Certified Security - Specialtyは2025年12月にSCS-C03へ刷新され、現在受験できるのは新版のみです。脅威検出とインシデント対応の分割、IAM比重の引き上げ、生成AI・OCSFログへの対応、並べ替え/マッチング形式の追加が主な変更点でした。配点の高いIAM・インフラ・データ保護を軸に、SCS-C03対応の教材で範囲を確認しながら進めるのが合格への近道です。専門レベルのセキュリティ知識は範囲が広く、AIがスキマ時間に弱点分野を出題してくれるSkillStackのような学習アプリを併用すると、無理なく演習量を確保できます。

参考サイト

• AWS Certified Security - Specialty (SCS-C03) 試験ガイド（AWS公式 / 取得日: 2026年6月26日）
• AWS expands AI certification portfolio and updates security certification（AWS Training and Certification Blog / 取得日: 2026年6月26日）
• AWS Certified Security - Specialty 公式ページ（取得日: 2026年6月26日）
• What's New in AWS Certified Security Specialty SCS-C03 Exam in 2025-2026（Tutorials Dojo / 取得日: 2026年6月26日）