1. SOA-C02（AWS Certified SysOps Administrator - Associate）とは？
AWS Certified SysOps Administrator – Associate（SOA-C02） は、AWSのクラウド環境における運用・管理・監視に特化したアソシエイトレベルの認定資格です。
SAA-C03（ソリューションアーキテクト）が「設計する力」、DVA-C02（デベロッパー）が「開発する力」を問うのに対し、SOA-C02は**「運用する力」**を証明する資格です。本番環境のAWS環境を安定的に稼働させ、問題が発生した際に迅速に対処できる「インフラ運用エンジニア」としての実践力が試されます。
AWS認定の3つのアソシエイト資格の中でも、実務の現場での運用作業に最も直結した知識が問われ、CloudWatch・CloudTrail・Systems Manager・Auto Scalingといった運用・監視系サービスへの深い理解が求められます。
試験の基本情報
| 項目 | 内容 |
|---|---|
| 試験時間 | 180分（試験問題65問＋実技形式のラボ） |
| 問題数 | 65問（択一・複数選択） + 試験ラボ |
| 合格ライン | 720点／1000点満点 |
| 試験形式 | 択一選択・複数選択・試験ラボ（実技） |
| 受験料 | 約20,000円（税込） |
| 有効期限 | 3年間 |
💡 SOA-C02の特徴: 試験ラボ（実際のAWSコンソールでの操作課題）が含まれる点が他のアソシエイト試験と異なります。実際に手を動かした経験がより問われる試験です。
2. 出題ドメインと配点
| ドメイン | 内容 | 配点比率 |
|---|---|---|
| ドメイン1 | モニタリング・ロギング・修正 | 20% |
| ドメイン2 | 信頼性と事業継続性 | 16% |
| ドメイン3 | デプロイ・プロビジョニング・自動化 | 18% |
| ドメイン4 | セキュリティとコンプライアンス | 16% |
| ドメイン5 | ネットワーキングとコンテンツ配信 | 18% |
| ドメイン6 | コスト・パフォーマンス最適化 | 12% |
3. 主要な学習ポイント
モニタリング・ロギング（ドメイン1）
SOA-C02の最重要ドメインです。「何かが起きたとき、どのサービスで何を確認するか」を即座に答えられるよう、各サービスの役割を完全に整理しましょう。
- CloudWatch: メトリクスの収集・グラフ化・アラーム設定。EC2のCPU使用率、RDSの接続数、Lambda実行時間等
- CloudWatch Logs: アプリケーションログ・VPCフローログ・CloudTrailログの一元管理
- CloudWatch Logs Insights: ログデータに対するSQLライクなクエリ分析
- CloudTrail: AWS APIコールの監査ログ。「誰が・いつ・何をしたか」を追跡
- AWS Config: リソースの設定変更履歴とコンプライアンスルールの適用
- EventBridge: AWSサービスのイベントを検知して自動アクションを実行
信頼性と事業継続性（ドメイン2）
- Multi-AZ vs Read Replica: RDSの高可用性（フェイルオーバー）と読み取りスケーリングの違い
- Auto Scaling: スケーリングポリシーの種類（ターゲット追跡・ステップ・スケジュール）
- ELB（Elastic Load Balancing）: ALB・NLB・CLBの違いとヘルスチェック設定
- バックアップ戦略: AWS Backup、スナップショット、PITR（ポイントインタイムリカバリ）
- DR（ディザスタリカバリ）: RTO/RPO要件に応じたバックアップ・パイロットライト・ウォームスタンバイ・マルチサイトの選択
デプロイ・プロビジョニング・自動化（ドメイン3）
- CloudFormation: IaC（Infrastructure as Code）。スタックの作成・更新・削除。ドリフト検出
- AWS Systems Manager: EC2やオンプレミスサーバーの集中管理
- SSM Session Manager: SSH不要のセキュアなシェルアクセス
- Patch Manager: OSパッチの自動適用
- Parameter Store: 設定値・シークレットの安全な管理
- Run Command: 複数インスタンスへのコマンド一括実行
- AWS OpsWorks: ChefやPuppetを使った構成管理
- Elastic Beanstalk: アプリケーションのデプロイと管理の自動化
セキュリティとコンプライアンス（ドメイン4）
- IAMポリシーのデバッグ: ポリシーシミュレーターを使ったアクセス権限の確認
- KMS（Key Management Service）: 暗号化キーの管理。デフォルトキー vs CMK（カスタマー管理キー）
- GuardDuty: 機械学習による異常なAPIコールや不審なアクセスの検出
- Security Hub: 複数のセキュリティサービスの調査結果を一元管理
- AWS Inspector: EC2インスタンスとコンテナの脆弱性スキャン
ネットワーキングとコンテンツ配信（ドメイン5）
- VPCトラブルシューティング: セキュリティグループ vs NACLの違い、ルートテーブルの確認
- VPCフローログ: ネットワークトラフィックの記録と分析
- Route 53のルーティングポリシー: フェイルオーバー・加重・レイテンシー・地理的
- CloudFront: キャッシュポリシー・オリジン設定・WAF連携
コスト最適化（ドメイン6）
- Cost Explorer: コストの可視化とトレンド分析
- AWS Budgets: 予算アラートの設定
- リザーブドインスタンス vs スポットインスタンス: 長期利用とコスト削減の選択
- Trusted Advisor: コスト・セキュリティ・パフォーマンス改善の自動チェック
4. 試験ラボ対策
SOA-C02には「試験ラボ」という実技形式の課題が含まれます。実際のAWSコンソールを操作して、指定された課題（例：「CloudWatchアラームを設定して特定のメトリクスが閾値を超えたらSNS通知を送るよう設定せよ」）を完了させます。
試験ラボ対策のポイント:
- AWS無料利用枠を活用して実際に手を動かす: CloudWatch・Systems Manager・CloudFormationを実際に設定した経験が最も重要
- コンソールのUIを把握する: どこに何の設定があるかを事前に理解しておく
- 時間管理: ラボは時間制限があるため、迷わずに操作できるよう十分な練習が必要
5. 効率的な学習方法
学習期間の目安
- AWS実務経験者（1〜2年以上）: 1〜2ヶ月（50〜80時間）
- AWS基礎はあるがSysOps経験が少ない: 2〜3ヶ月（100〜150時間）
推奨学習ステップ
Week1-2: SAA-C03の知識を運用視点で復習
SOA-C02はSAA-C03の知識を前提としています。特にEC2・RDS・VPC・IAMについて、「設計する」ではなく「運用する・監視する」視点で理解し直しましょう。
Week3-4: 運用・監視サービスの集中学習
CloudWatch・CloudTrail・AWS Config・Systems Managerの4大サービスを重点的に学習します。各サービスで「何ができるか」「何と組み合わせるか」を整理しましょう。
Week5-6: 問題演習と試験ラボ練習
CloudQuizの問題集で実際の試験形式に慣れながら、並行してAWSコンソールでのハンズオンを続けます。
6. よくある質問 (FAQ)
Q. SAA-C03を取得してからでないと受験できませんか？
A. SAA-C03は受験要件ではありませんが、強く推奨されます。SOA-C02はAWSの基礎知識を前提として出題されるため、SAA-C03またはCLF-C02取得後に挑戦するのが現実的です。
Q. 試験ラボはどんな課題が出ますか？
A. CloudWatch・Systems Manager・IAM・CloudFormationなど運用系サービスの設定・操作課題が中心です。事前に実際のAWSコンソールで各サービスを操作しておくことが最大の対策です。
Q. DVA-C02とSOA-C02、どちらを先に取るべきですか？
A. 自分のキャリアに合わせて選んでください。インフラ・運用エンジニア志望ならSOA-C02、アプリケーション開発者ならDVA-C02が先に取るべき資格です。両方取得すると「AWS SAA + DVA + SOA」の3冠となり、職務経歴書での差別化に繋がります。
7. さっそく問題集にチャレンジ！
CloudQuizでは SOA-C02の対策問題集（全問無料・AI解説付き） を公開しています。CloudWatch・Systems Manager・セキュリティ系のシナリオ問題を中心に、実際の試験に近い形式で練習できます。ぜひチャレンジしてみてください！