AWS Certified Security- Specialty
AWS 클라우드에서 보안 솔루션을 만들고 구현하는 데 필요한 전문성을 검증합니다. 또한 이 자격증은 전문 데이터 분류 및 AWS 데이터 보호 메커니즘, 데이터 암호화 방법 및 안전한 인터넷 프로토콜에 대한 이해와 이를 구현하기 위한 AWS 메커니즘에 대한 이해도를 검증합니다.자격증을 통해 검증되는 능력
-
01
전문적 데이터 분류 및 AWS 데이터 보호 메커니즘에 대한 이해
-
02
데이터 암호화 방법 및 이를 구현하기 위한 AWS 메커니즘에 대한 이해
-
03
보안 인터넷 프로토콜 및 이를 구현하기 위한 AWS 메커니즘에 대한 이해
-
04
안전한 프로덕션 환경을 제공하기 위한 AWS 보안 서비스 및 서비스 기능에 대한 실무 지식
-
05
AWS 보안 서비스 및 기능을 활용한 2 년 이상 프로덕션 배포 경험의 역량
-
06
일련의 애플리케이션 요구 사항을 충족하기 위해 비용, 보안 및 배포 복잡성과 관련하여 균형 있는 결정을 내릴 수 있는 능력
-
07
보안 운영 및 위험에 대한 이해
시험개요
| 시험안내 | 세부사항 |
|---|---|
| 1. 위협 감지 및 사고 대응 (14%) |
1.1: 인시던트 대응 계획 설계 및 구현 1.2: AWS 서비스를 사용하여 보안 위협 및 이상 감지 1.3: 손상된 리소스 및 워크로드에 대응 |
| 2. 보안 로깅 및 모니터링 (18%) |
2.1: 보안 이벤트 해결을 위한 모니터링 및 경고 설계 및 구현 2.2: 보안 모니터링 및 알림 문제를 해결합니다. 2.3: 로깅 솔루션을 설계하고 구현합니다. 2.4: 로깅 솔루션 문제를 해결합니다. 2.5: 로그 분석 솔루션를 설계합니다. |
| 3. 인프라 보안 (20%) |
3.1: 엣지 서비스를 위한 보안 제어의 설계 및 구현 3.2: 네트워크 보안 제어 설계 및 구현 3.3: 컴퓨팅 워크로드에 대한 보안 제어의 설계 및 구현 3.4: 네트워크 보안 문제 해결 |
| 4. ID 및 액세스 관리 (16%) |
4.1: AWS 리소스 인증의 설계, 구현 및 문제 해결 4.2: AWS 리소스 권한 부여의 설계, 구현 및 문제 해결 |
| 5. 데이터 보호 (18%) |
5.1: 전송 중인 데이터에 기밀성과 무결성을 제공하는 제어의 설계 및 구현 5.2: 저장된 데이터에 기밀성과 무결성을 제공하는 제어의 설계 및 구현 5.3: 저장된 데이터의 수명 주기를 관리하기 위한 제어의 설계 및 구현 5.4: 자격 증명, 비밀 및 암호화 키 자료를 보호하기 위한 제어의 설계 및 구현 |
| 6. 관리 및 보안 거버넌스 (14%) |
6.1: AWS 계정을 중앙에서 배포하고 관리하기 위한 전략의 개발 6.2: 클라우드 리소스를 위한 안전하고 일관된 배포 전략의 구현 6.3: AWS 리소스의 규정 준수 평가 6.4: 아키텍처 검토 및 비용 분석을 통해 보안 허점 식별 |
시험요강
| 구분 | 내용 |
|---|---|
| 시험형식 | 65개 문항, 객관식 또는 복수 응답 |
| 시험유형 | 스페셜티 |
| 시험시간 | 170분 |
| 시험언어 | 영어, 프랑스어(프랑스), 이탈리아어, 일본어, 한국어, 포르투갈어(브라질), 중국어 간체, 스페인어(라틴 아메리카) |
| 합격기준 | 100~1000점 중 750점 이상 |
| 시험비용 | 300 USD |
| 대상응시자 | 보안 역할을 수행하는 개인을 대상으로 합니다. 이 시험은 응시자가 AWS 제품 및 서비스 보안에 대한 지식을 효과적으로 입증할 수 있는 능력을 검증합니다. |
| 지식권장사항 |
< AWS > - AWS 공동 책임 모델 및 해당 애플리케이션 - AWS 서비스 및 클라우드 솔루션 배포에 대한 일반 지식 - AWS 환경 및 워크로드에 대한 보안 제어 - 로깅 및 모니터링 전략 - 취약성 관리 및 보안 자동화 - AWS 보안 서비스를 서드 파티 도구와 통합하는 방법 - 백업 전략을 포함한 재해 복구 제어 - 암호화 및 키 관리 - Identity Access Management - 데이터 보존 및 수명 주기 관리 - 보안 문제 해결 방법 - 다중 계정 거버넌스 및 조직 규정 준수 - 위협 감지 및 인시던트 대응 전략 |
- FOUNDATIONAL
- AWS 클라우드의 기본적인
이해 수준에 대한 지식 기반 자격증입니다.
- ASSOCIATE
- AWS에 대한 지식과 기술을 보여주고 AWS 클라우드 전문가로서의
신뢰를 구축해 주는 역할 기반 자격증입니다.
기존의 클라우드 경험 및 탄탄한 온프레미스 IT 경험이 권장됩니다.
- PROFESSIONAL
- AWS에서 안전하고 최적화된 현대적 애플리케이션을 설계하고
프로세스를 자동화하는 데 필요한 고급 기술과 지식을 검증해 주는
역할 기반 자격증입니다. 2년의 AWS 클라우드 관련 경험이 권장됩니다.
- SPECIALTY
- 전략적 영역에 대한 심화된 지식을 확보하고,
내부 이해관계자 및 고객을 대상으로 해당 분야에서
신뢰할 수 있는 조언자로서의 입지를 다질 수 있습니다.
