如果说 SAA-C03 考的是「怎么把系统搭起来」（备考笔记见 AWS SAA-C03 备考知识点整理），SCS-C03 考的就是「怎么守住它」。安全专项几乎没有死记硬背的送分题，几乎全是场景判断：题干丢给你一个业务需求，让你从一票 AWS 服务里挑出唯一的正解。
好在我把 231 道题库翻来覆去刷了几遍后发现，出题人的偏好其实非常稳定：托管服务优先、组织级集中治理、可审计的不可变证据。抓住这三条主线，大部分题都能秒选。本文是刷题后的考点归纳，用于考前突击抓重点，不替代官方文档。

SCS-C03 是什么

AWS Certified Security – Specialty（SCS-C03） 是 AWS 安全方向的专家级认证，2025 年 12 月起取代 SCS-C02。考试共 65 题（50 道计分 + 15 道不计分），时长 170 分钟，通过线为 1000 分制下的 750 分，证书有效期 3 年。
官方考纲共六大域：



考试域
权重
题库中的复习重点



Identity and Access Management
20%
IAM 策略评估、角色信任、STS、SCP、临时凭证、跨账户访问


Infrastructure Security
18%
VPC、SG/NACL、WAF、Shield、Session Manager、Inspector


Data Protection
18%
S3、KMS、CloudHSM、Object Lock、Secrets Manager、备份恢复


Detection
16%
CloudTrail、CloudWatch、GuardDuty、Security Hub、Macie、Config


Incident Response
14%
凭证泄露遏制、取证日志、自动化修复、DR、根因分析


Security Foundations and Governance
14%
Organizations、委派管理员、StackSets、Control Tower、合规审计