【SAA-C03対策】ソリューションアーキテクト − アソシエイト 合格ガイド｜出題範囲・頻出サービス・学習法

AWS認定ソリューションアーキテクト − アソシエイト（SAA-C03）は、AWS上で「可用性・コスト効率・セキュリティ・パフォーマンス」に優れたアーキテクチャを設計する力を問う、最も人気の高い登竜門資格です。用語の暗記より、「要件を読んで最適なサービスを選ぶ」判断力が問われます。本記事では、出題範囲・頻出サービスの使いどころ・間違えやすいポイント・学習手順を、具体例を交えて整理します。

試験概要

• 形式：選択式（単一選択・複数選択）。65問中15問は採点対象外の評価用問題が含まれます。
• 前提資格：不要。AWS未経験からでも目指せます。
• 有効期限：合格から3年。期限前に再認定が必要です。
• 受験方法：テストセンター、または自宅などからのオンライン監督（OnVUE）に対応。

出題ドメインと配点

4つの設計分野から出題されます。配点の大きい「セキュア」「弾力性」を厚めに学ぶのが効率的です。

分野別・頻出サービスと「使いどころ」

各サービスは「何をするものか」だけでなく「どんな要件のときに選ぶか」をセットで覚えると得点力が上がります。

コンピュート

• EC2の購入オプション：常時稼働はオンデマンド/Savings Plans・リザーブド（長期割引）、中断を許容できるバッチはスポット（最大約9割引）。要件に「コスト最適化」「中断OK」とあればスポットが有力。
• Auto Scaling ＋ ELB：負荷に応じてEC2を自動増減し、複数台へ振り分け。「急なアクセス増に耐える」「自動で台数調整」はこの組み合わせ。
• Lambda：サーバー管理不要のイベント駆動。「運用負荷を下げたい」「使った分だけ課金」ならサーバーレス（Lambda＋API Gateway）。

ストレージ

• S3のストレージクラス：高頻度＝標準／低頻度だが即時取り出し＝標準-IA／単一AZで安価＝One Zone-IA／アーカイブ＝Glacier系。「めったに使わないが必要時すぐ欲しい」は標準-IA、「めったに使わずコスト最優先」はGlacier。
• EBS：単一AZ・単一EC2にアタッチするブロックストレージ（OSやDB用）。
• EFS：複数AZの複数EC2から同時マウントできる共有ファイルストレージ。「複数サーバーでファイル共有」はEFS。

データベース

• RDS：マネージドなリレーショナルDB。マルチAZ＝可用性（自動フェイルオーバー）、リードレプリカ＝読み取りスケール。目的が真逆な点が頻出。
• Aurora：高性能・高可用なMySQL/PostgreSQL互換。読み取りスケールとフェイルオーバーに強い。
• DynamoDB：サーバーレスなNoSQL。ミリ秒応答・高スケール。「スキーマレス」「膨大なリクエスト」ならこれ。DAXで更に高速化。
• ElastiCache：Redis/Memcachedのインメモリキャッシュ。「読み取り負荷やDB負荷を軽くしたい」ときに前段へ。

ネットワーク・配信

• VPC：サブネット（公開/非公開）、ルートテーブル、NATゲートウェイ（非公開サブネットから外向き通信のみ許可）。
• Route 53：DNS。加重・レイテンシー・フェイルオーバー等のルーティングで可用性やパフォーマンスを制御。
• CloudFront：CDN。静的コンテンツを世界中のエッジから低遅延配信。S3＋CloudFrontは静的サイトの定番。

セキュリティ・監視

• IAMロール：EC2などに一時認証を付与し、長期アクセスキーの埋め込みを避ける（安全な基本形）。
• KMS：保管中データの暗号化の鍵管理（S3のSSE-KMS等）。転送中はTLS。
• セキュリティグループ / NACL：前者はステートフルでインスタンス単位、後者はステートレスでサブネット単位。
• CloudWatch / CloudTrail：前者はメトリクス・ログ監視とアラーム、後者はAPI操作の監査証跡。

間違えやすいサービスの使い分け

• マルチAZ vs リードレプリカ：可用性（フェイルオーバー）か、読み取りスケールか。
• EBS vs EFS vs S3：単一AZのブロック / 複数AZ共有ファイル / オブジェクト。
• SQS vs SNS：キュー（1対1・非同期の疎結合）か、Pub/Sub通知（1対多）か。
• セキュリティグループ vs NACL：ステートフル・許可のみ / ステートレス・許可と拒否。
• 標準-IA vs Glacier：即時取り出しの要否で選ぶ。

合格までの学習ステップ（目安）

1. 基礎インプット（1〜2週）：教科書を1冊通読し、主要サービスの役割を体系的に把握する。
2. ハンズオン（1週）：VPC＋EC2＋RDS（マルチAZ）の最小構成を実際に構築し、S3の静的ホスティングやIAMロールも触る。
3. 分野別演習（1〜2週）：問題を解き、間違えた論点は必ず「サービス比較」で復習する。
4. 模擬試験で仕上げ（数日）：本番形式で720点を安定して超えるまで繰り返す。時間配分（1問2分）にも慣れる。

直前チェックリスト

• マルチAZ／リードレプリカ／Aurora／DynamoDB の使い分けを説明できる
• S3ストレージクラスをコストと取り出し要件で選べる
• EBS／EFS／インスタンスストアの違いを即答できる
• スポット／リザーブド／オンデマンドをコスト要件で選べる
• セキュリティグループとNACLの違い、IAMロールの使いどころを理解している

まとめ

SAAはAWS設計の土台です。サービスの“役割の違い”と“使いどころ”を軸に学び、演習で定着させましょう。クイズで要件→サービスの即答力を鍛え、学習ロードマップで次の資格への道筋も確認できます。試験番号・配点は改訂されることがあるため、申込前にAWS認定 公式ページで最新の試験ガイドをご確認ください。