AWS Certified CloudOps Engineer – Associate合格への近道と、試験勉強法について解説します！
サッとお読みいただけるよう、シンプルかつ要点をまとめて記載しています！
AWS Certified CloudOps Engineer – Associateとは
1. 試験概要
◆誰でも受験可能（受験資格なし。AWSでのデプロイ、管理、トラブルシューティング、ネットワーク、セキュリティについて1年程度の経験がある方が主な対象です）
◆試験コードはSOA-C03
◆選択式（単一選択・複数選択）65問／130分（採点対象50問＋採点対象外15問。採点対象外の問題は試験中に区別されません）
◆合格スコアは720点（100～1,000点のスケールドスコア）
◆AWS上のワークロードをデプロイ、管理、監視、運用、トラブルシューティングする能力が問われるAssociateレベルの試験
◆AWSマネジメントコンソール、AWS CLI、Infrastructure as Code、監視、オートメーション、ネットワーク、セキュリティなどの実践的な運用知識が問われます
◆事前に読み込むケーススタディはなく、各設問内に提示される運用要件や障害状況に対して最適な対応を選択する形式
◆受験料：150 USD（為替レートや税金により日本円価格は変動）
◆試験は日本語でも受験可能
◆Pearson VUEテストセンターもしくは、オンライン監督付き試験で受験可能
◆有効期限は3年間
2. 出題範囲・受験対象者
受験対象者
AWS Certified CloudOps Engineer – Associateは、AWS上のワークロードを安全かつ安定的にデプロイ、管理、監視、運用する能力を証明する認定資格です。AWS Well-Architected Frameworkに基づいてワークロードを維持し、障害対応、パフォーマンス改善、バックアップ、災害復旧、セキュリティ、ネットワーク、オートメーションなどを実施する能力が問われます。
主な対象者は、CloudOpsエンジニア、クラウドエンジニア、システム管理者、インフラエンジニア、運用監視担当者、SRE、DevOpsエンジニアなどです。オンプレミス環境のサーバーやネットワークを運用しており、今後AWS上のシステム運用に携わりたい方にも適しています。
試験では、単にAWSサービスの概要を知っているだけでなく、メトリクスやログから障害原因を特定する、運用作業を自動化する、高可用性を維持する、バックアップから復旧する、セキュリティ上の問題を修復する、ネットワーク障害をトラブルシューティングするといった実践的な運用能力が問われます。
SOA-C03では、旧試験であるAWS Certified SysOps Administrator – Associateよりも、コンテナ、マルチアカウント・マルチリージョン環境、イベント駆動型オートメーション、Infrastructure as Codeなど、現在のクラウド運用で利用される技術がより重視されています。
出題範囲（全5セクション）
- モニタリング、ログ記録、分析、修復、パフォーマンスの最適化（Monitoring, Logging, Analysis, Remediation, and Performance Optimization：22%） — AWSリソースやアプリケーションの状態を監視し、ログとメトリクスを分析して問題を特定・修復する能力が問われます。Amazon CloudWatchのメトリクス、ログ、アラーム、ダッシュボード、Logs Insights、Contributor Insights、Amazon Managed Service for Prometheus、Amazon Managed Grafana、AWS CloudTrail、AWS X-Rayなどが重要です。また、AWS Systems Manager Automation、AWS Lambda、Amazon EventBridge、AWS User Notificationsなどを利用して、障害対応や運用処理を自動化する方法も出題範囲です。AWS Compute Optimizer、AWS Trusted Advisor、Auto Scalingなどを利用したパフォーマンスとリソース使用率の最適化についても理解しておく必要があります。
- 信頼性と事業の継続性（Reliability and Business Continuity：22%） — 高可用性、耐障害性、スケーラビリティを維持し、障害発生時にワークロードを復旧する能力が問われます。Elastic Load Balancing、Amazon EC2 Auto Scaling、複数のアベイラビリティーゾーン、Amazon Route 53のヘルスチェックとルーティング、Amazon RDSのマルチAZ配置とリードレプリカ、Amazon Aurora、Amazon DynamoDB、Amazon S3のレプリケーションなどが重要です。また、AWS Backup、Amazon EBSスナップショット、Amazon RDSスナップショット、Amazon S3のバージョニング、ライフサイクル、クロスリージョンレプリケーションを利用したバックアップと復旧も出題範囲です。RTO、RPO、バックアップ＆リストア、パイロットライト、ウォームスタンバイ、マルチサイトなどの災害復旧戦略も理解しておく必要があります。
- デプロイ、プロビジョニング、オートメーション（Deployment, Provisioning, and Automation：22%） — AWSリソースの作成、更新、維持と、運用作業の自動化が問われます。AWS CloudFormation、AWS CDK、AWS Service Catalog、AWS Systems Manager、AWS CLI、AWS SDKなどを利用したリソースのプロビジョニングと管理が重要です。また、CloudFormationスタック、変更セット、スタックセット、ドリフト検出、ロールバック、クロスアカウント・クロスリージョン展開なども出題範囲です。Amazon EventBridge、AWS Lambda、Amazon S3イベント通知、Systems Manager Automationランブックなどを使用したイベント駆動型オートメーションについても理解する必要があります。Amazon ECSやコンテナを利用したワークロードのデプロイ、運用、ログ収集、トラブルシューティングもSOA-C03で重視される内容です。
- セキュリティとコンプライアンス（Security and Compliance：16%） — AWS環境でセキュリティとコンプライアンスのためのツールやポリシーを実装し、データとインフラストラクチャを保護する能力が問われます。AWS Identity and Access Management（IAM）、IAMロール、IAMポリシー、最小権限の原則、AWS IAM Identity Center、AWS Organizations、サービスコントロールポリシー、AWS Control Towerなどが重要です。また、AWS KMS、AWS Secrets Manager、AWS Certificate Manager、Amazon S3の暗号化、Amazon EBSの暗号化などを利用したデータ保護も出題範囲です。Amazon GuardDuty、AWS Security Hub、Amazon Inspector、Amazon Macie、AWS Config、AWS IAM Access Analyzerなどを利用してセキュリティ上の問題を検出し、修復する方法も理解しておく必要があります。
- ネットワークとコンテンツ配信（Networking and Content Delivery：18%） — AWSネットワークの実装、最適化、監視、トラブルシューティングが問われます。Amazon VPC、サブネット、ルートテーブル、インターネットゲートウェイ、NATゲートウェイ、セキュリティグループ、ネットワークACL、VPCピアリング、AWS Transit Gateway、AWS PrivateLink、VPCエンドポイントなどが重要です。また、Amazon Route 53、Route 53 Resolver、DNS Firewall、Amazon CloudFront、AWS Global Accelerator、Elastic Load Balancingなどを利用した名前解決とコンテンツ配信も出題範囲です。VPCフローログ、ELBアクセスログ、AWS WAFログ、CloudFrontログ、VPC Reachability Analyzerなどを使用したネットワーク障害の調査も理解しておく必要があります。
AWS Certified CloudOps Engineer – Associateでは、モニタリング・分析・修復、信頼性と事業継続性、デプロイ・プロビジョニング・オートメーションの3分野だけで全体の66%を占めます。
そのため、Amazon CloudWatch、AWS CloudTrail、AWS Systems Manager、Amazon EventBridge、AWS Lambda、AWS CloudFormation、AWS Backup、Elastic Load Balancing、Auto Scalingなどを優先して学習することが重要です。
ただし、本試験ではサービスの機能を知っているだけでなく、実際の障害や運用要件に対して適切な対応を選ぶ必要があります。
例えば、「EC2インスタンスのCPU使用率が急上昇した原因を調査する」「複数アカウントへ同じ設定を展開する」「障害を検出したら自動的に修復処理を実行する」「バックアップから指定されたRTO以内に復旧する」「プライベートサブネットからAWSサービスへ安全に接続する」など、実際のクラウド運用を想定した問題が出題されます。
そのため、単なる用語暗記ではなく、「どのメトリクスやログを確認するか」「どのサービスで自動修復するか」「どのバックアップ方法が要件を満たすか」「ネットワークのどこに問題があるか」「どの方法が最も運用負荷を抑えられるか」という観点で理解しておくと、本番問題に対応しやすくなります。
3. 受験申込方法
◆AWS Certified CloudOps Engineer – Associateページより受験申し込みが可能です。
認定試験を申し込む
攻略法
1. まず伝えたいこと
AWS Certified CloudOps Engineer – Associateは、旧AWS Certified SysOps Administrator – Associateを更新・改称した資格です。最新試験のSOA-C03では、従来のサーバー運用や監視だけでなく、コンテナ、オートメーション、Infrastructure as Code、マルチアカウント・マルチリージョン環境など、現在のクラウド運用で必要とされる技術が出題範囲に追加されています。
そのため、古いSOA-C02向けの教材だけで学習していると、現在の試験範囲に対応できない可能性があります。教材を選ぶ際は、SOA-C03対応と明記されているかを必ず確認しましょう。
本試験は、AWSサービスの概要を覚えるCloud Practitionerよりも実務的で、運用中に発生した問題の原因を特定し、適切に修復する能力が重視されます。
特に重要なのは、Amazon CloudWatch、AWS CloudTrail、AWS Systems Manager、Amazon EventBridge、AWS Lambda、AWS CloudFormation、AWS Backup、Amazon EC2、Elastic Load Balancing、Auto Scaling、Amazon Route 53、Amazon VPC、IAM、AWS Configです。
これらは単独の知識問題としてだけでなく、複数のサービスを組み合わせた監視、障害対応、自動化、バックアップ、セキュリティ、ネットワーク運用のシナリオとして頻繁に登場します。
また、本試験では問題文に、現在のシステム構成、発生している障害、確認済みのログやメトリクス、達成すべき運用要件などが記載されます。その情報を基に、原因調査や修復方法を選択します。
そのため、問題文に記載された「最小の運用負荷」「自動的に修復する」「複数アカウントへ展開する」「既存の構成を変更せずに対応する」「最短時間で復旧する」といった条件を見落とさないことが重要です。
例えば、CloudWatchメトリクスとCloudTrailイベント履歴の違い、Systems Manager AutomationとLambdaの使い分け、CloudFormation StackSetsと通常のスタックの違い、セキュリティグループとネットワークACLの違い、Route 53のフェイルオーバールーティングと加重ルーティングの違いなどを比較しながら覚えると理解しやすくなります。
本サイトでは、AWS Certified CloudOps Engineer – Associateの出題範囲に沿って、監視、障害対応、信頼性、バックアップ、オートメーション、セキュリティ、ネットワークを理解しやすい解説付きの問題集を用意しておりますので、気になった方はぜひチェックしてみてください！（ページの一番下にもリンクがあります！）
2. 勉強方法
①AWS Skill Builder（公式学習）
↓
②AWS公式練習問題・模擬試験
↓
③試験対策問題集
私は上記の順番で勉強することをおすすめします！
各勉強方法の意図は、下記の通りです。
①AWS Skill Builder（AWS Certified CloudOps Engineer – Associate Exam Prep Plan）で、監視、障害対応、信頼性、デプロイ、オートメーション、セキュリティ、ネットワークの全体像を学びます。
②AWS公式練習問題や公式模擬試験で、出題形式と問われ方を確認します。
③AWS Certified CloudOps Engineer – Associate試験対策問題集で、実試験で出題される問題の感覚や、障害原因の調査、修復、自動化に適したAWSサービスを選定する考え方に慣れます。
AWS Skill Builderでは、試験範囲に沿ってAWS上のクラウド運用を体系的に学べるため、最初のインプット教材としておすすめです。特にクラウド運用を初めて学ぶ方は、監視、ログ収集、障害対応、バックアップ、デプロイ、自動化という運用の流れを最初に整理しておくと理解が進みやすくなります。
可能であれば、AWSマネジメントコンソールを利用して、Amazon CloudWatchアラームの作成、CloudTrailイベント履歴の確認、Systems Manager Run CommandやAutomationの実行、CloudFormationスタックの作成などを実際に操作してみることもおすすめです。
また、AWS CLIを利用して、EC2インスタンスやS3バケットなどの情報を取得する基本的な操作にも慣れておきましょう。試験は実技形式ではありませんが、AWS CLIのコマンドや設定ファイル、認証情報の扱いについて問われる場合があります。
AWS公式練習問題・模擬試験は、本番に近い文章量や出題形式を確認できる公式教材です。SOA-C03では、ログ、メトリクス、ネットワーク設定、障害状況などが記載されたシナリオ問題が多いため、問題文から重要な情報を読み取る練習として、一度は取り組んでおきましょう。
そのうえで、試験対策問題集を使って、監視サービスの使い分け、障害原因の調査、バックアップと復旧、運用の自動化、セキュリティ、ネットワークのトラブルシューティングを反復練習することが重要です。
AWS Certified CloudOps Engineer – Associateでは、選択肢の中に技術的には実現可能な対応が複数含まれることがあります。そのため、間違えた問題は単に正解だけを覚えるのではなく、「なぜこの対応が最も運用負荷が低いのか」「どのログやメトリクスから原因を判断できるのか」「他の選択肢ではどの要件を満たせないのか」「障害や運用条件が変わった場合はどの対応が適切になるのか」まで確認すると、得点が安定しやすくなります。
3. 当サイトの問題集
AWS Certified CloudOps Engineer – Associateは、AWSサービスの知識だけでなく、監視、ログ分析、障害対応、バックアップ、オートメーション、セキュリティ、ネットワークなど、クラウド運用全体の知識が問われる試験です。そのため、実試験形式で多くのシナリオ問題を解きながら、各選択肢が正解・不正解となる理由まで確認できる日本語の問題集を探すと、意外と時間がかかります。
当サイトの問題集には、以下4つの強みがあり、効率的に勉強を進めることが可能です。
①SOA-C03の出題範囲に対応
②監視・障害対応・信頼性・オートメーション・セキュリティ・ネットワークの考え方を解説（解説には一次ソースを記載）
③10問単位でページがシンプルかつ広告が一切ない
④実際の試験問題の出題方式が分かるよう問題を作成（ラジオボタン方式、チェックボタン方式など）
まずは、はじめの10問を解いてみましょう！
