Guide de l'examen AWS Certified Security – Specialty (SCS-C02)
La certification **AWS Security Specialty** valide votre expertise dans la sécurisation des données et des charges de travail dans le cloud AWS. Elle couvre en profondeur IAM, la protection des données, la réponse aux incidents et la surveillance.
Quel service AWS permet de gérer centralement les secrets (mots de passe, clés API) et de les faire pivoter automatiquement ?
Réponse : AWS Secrets Manager.
Offre une rotation native pour RDS et Redshift, augmentant la sécurité des identifiants.
Quelle est la fonction principale d'AWS Shield ?
Réponse : Protéger contre les attaques DDoS (Distributed Denial of Service).
Shield Standard est gratuit pour tous, Shield Advanced offre une protection renforcée.
Quel outil permet d'auditer en permanence la conformité de vos ressources AWS par rapport à des règles définies ?
Réponse : AWS Config.
Enregistre les changements de configuration et évalue la conformité via des règles.
Qu'est-ce qu'une politique SCP (Service Control Policy) dans AWS Organizations ?
Réponse : Une politique qui définit les permissions maximales autorisées pour les comptes d'une organisation.
Permet d'appliquer des garde-fous (Guardrails) au niveau global (ex: interdire la suppression des logs).
Quel service permet de centraliser les logs de sécurité (CloudTrail, VPC Flow Logs) pour analyse ?
Réponse : Amazon Security Lake.
Normalise et centralise les données de sécurité de diverses sources AWS et tierces.
Certifications associées