① クラウドの概念
45問クラウドコンピューティングとは何かを理解する、すべての土台になる分野です。オンプレミスとの違い、初期投資から従量課金への転換、必要なときに必要なだけ使えるという弾力性が出発点になります。クラウドの6つの利点(初期費用の変動費化、規模の経済、キャパシティ予測の不要化、俊敏性の向上、データセンター運用からの解放、グローバル展開の容易さ)は繰り返し問われる定番論点です。あわせてクラウドの導入形態と、クラウド設計の原則も押さえてください。
② セキュリティと責任共有モデル
45問クラウドを安全に使うための考え方を扱う分野です。中心となるのが責任共有モデルで、クラウド事業者が守る範囲(クラウド本体のセキュリティ)と、利用者が守る範囲(クラウド内のセキュリティ)の境界を正確に理解する必要があります。サービスの種類によって境界が動く点も重要です。あわせて、データの暗号化、鍵管理、コンプライアンス対応、セキュリティ関連サービスの役割が問われます。試験全体で最も頻出のテーマのひとつです。
③ AWS基礎・グローバルインフラ・認証/アクセス管理
47問物理的な基盤と、誰が何にアクセスできるかを扱う分野です。リージョンとアベイラビリティゾーン、エッジロケーションという階層構造と、それぞれを使い分ける理由(可用性・遅延・法令)が中心テーマになります。認証とアクセス管理では、ユーザー・グループ・ロール・ポリシーの関係、最小権限の原則、多要素認証、ルートユーザーの扱いが頻出です。複数アカウントを束ねる仕組みと、一括請求の考え方も押さえてください。
④ コンピューティング1(EC2/ELB/Auto Scaling)
45問仮想サーバーを中心とした計算リソースを扱う分野です。仮想マシンのインスタンスタイプの選び方、購入オプション(オンデマンド・リザーブド・スポット)ごとのコスト特性と適したワークロードが最重要論点になります。負荷分散では、複数の対象へトラフィックを振り分ける仕組みと、ヘルスチェックによる異常な対象の切り離しが対象です。自動スケーリングでは、需要に応じてインスタンス数を増減させる考え方と、可用性への寄与が問われます。
⑤ コンピューティング2(Lambda/コンテナ/メッセージング)
45問サーバー管理を減らす方向のサービス群を扱う分野です。サーバーレスでは、コードの実行だけに課金される仕組み、イベント駆動の考え方、サーバー管理が不要になる利点が中心になります。コンテナでは、コンテナの利点とオーケストレーションの役割、仮想マシンとの違いが問われます。メッセージングでは、キューによる疎結合化と非同期処理、通知の配信という2つの方式の使い分けが頻出です。適材適所の判断が問われる領域といえます。
⑥ ストレージサービス
46問データを置く場所の選び方を扱う分野です。オブジェクトストレージ、ブロックストレージ、ファイルストレージという3つの型の違いと、それぞれが適する用途が出発点になります。オブジェクトストレージではストレージクラスによるコストと取り出し時間のトレードオフ、ライフサイクル管理、耐久性と可用性の考え方が頻出です。あわせてバックアップとアーカイブの使い分け、大量データを物理的に移送する手段も問われます。用途から型を選べる状態を目指してください。
⑦ ネットワークサービス
45問クラウド上に自分専用のネットワークを構築する仕組みを扱います。仮想ネットワークとサブネット、パブリックとプライベートの区別、インターネットゲートウェイとNATゲートウェイの役割が基礎になります。セキュリティグループとネットワークACLの違い(ステートフルかステートレスか、許可のみか拒否も書けるか)は定番の頻出論点です。あわせてDNSサービスの機能、コンテンツ配信ネットワーク、オンプレミスとの専用線接続やVPN接続が対象になります。
⑧ データベースサービス
45問データを構造化して保持するサービス群を扱う分野です。リレーショナルデータベースのマネージドサービスでは、運用の自動化による利点、マルチAZ配置による可用性向上、リードレプリカによる読み取り性能向上という3点の区別が重要になります。NoSQLでは、キーバリュー型の特性と、スケーラビリティを重視する場面での選択理由が問われます。あわせてデータウェアハウス、インメモリキャッシュ、それぞれの適用場面が頻出です。
⑨ AI/ML・ビジネス・分析サービス
48問データを活用する上位レイヤのサービスを扱う分野です。機械学習では、モデル構築のためのプラットフォームと、学習済みモデルをAPIとして使えるサービス(画像認識・音声変換・翻訳・文書解析など)の区別が中心になります。分析ではデータレイクの考え方、データの抽出変換ロード、クエリサービス、可視化ツールの役割が対象です。あわせてビジネスアプリケーション系のサービスも問われます。サービス名と用途の対応づけが得点の鍵になります。
⑩ オートメーション・デプロイ・モニタリング/管理
48問インフラの構築と運用を自動化する仕組みを扱う分野です。コードによるインフラ管理では、テンプレートから環境を再現可能に構築する考え方が中心テーマになります。デプロイでは、アプリケーションの配置を自動化するサービス群と継続的な提供の流れが対象です。モニタリングでは、メトリクスとログの収集、しきい値によるアラーム、API呼び出しの記録による監査、構成変更の追跡が頻出。サービス名とその目的を対応づけて整理してください。
⑪ 移行・導入戦略・請求/料金/サポート
48問クラウドへ移る判断とコストを扱う分野です。移行戦略では、既存システムをどう移すかの選択肢(そのまま移す、一部作り変える、再構築するなど)と、それぞれのコストと効果が中心になります。料金では、従量課金の基本、無料利用枠、コストを見積もり可視化するツール、予算超過を検知する仕組みが頻出です。あわせてサポートプランごとの違い、コスト最適化の考え方が問われます。試験で必ず出るため確実に押さえたい領域です。