Последние данные программы экзамена показывают, что вес AWS Network Firewall увеличился на 40%, количество вопросов сценария анализа агрегации Security Hub увеличилось на 35%, и было добавлено 12 новых практических вопросов по аудиту озера данных CloudTrail Lake. Рекомендуется сосредоточиться на освоении экспериментального дизайна связи между журналами потоков VPC и аналитикой угроз GuardDuty.

Практическое решение разделено на три этапа: ① Анализ проблемы обобщения разрешений администратора ключей с помощью политик IAM. ② Проверка отсутствующих оповещений для операций отключения/удаления ключей в журналах CloudTrail. ③ Использование правила AWS Config «kms-key-rotation-enabled» для автоматического обнаружения ключей с циклом ротации более 90 дней и предоставление ментальной карты управления жизненным циклом ключей для загрузки.

Принята модель подготовки «3+1»: 3 недели специального обучения (1-я неделя — практика работы с цепочкой инструментов шифрования данных/2-я неделя — моделирование групповой безопасности и атак и защиты от NACL/3-я неделя — разработка решения для аудита соответствия) + 1 день полномасштабного пробного экзамена (включая 3 набора систем моделирования новых типов вопросов 2025 года) в сочетании с официальным руководством по эксплуатации среды-песочницы AWS.

Сочетание необходимых компонентов: поток журналов между учетными записями CloudWatch (с учетом 25%) + архитектура шины событий EventBridge (18%) + делегирование разрешений политики контейнера S3 (12%) с упором на освоение режима агрегации журналов в службе организаций и прилагаемой топологической диаграммой мониторинга нескольких учетных записей.

ТОП-3 частых ошибок: ① Неограниченный ресурс ARN приводит к несанкционированному доступу (учитывая 32%) ② Отсутствует временное окно для условных ограничений (27%) ③ STS не включен в цепочку передачи разрешений (19%), предоставляя инструменты проверки синтаксиса политики и практическую библиотеку случаев для принципа наименьших привилегий.