【2026年最新版】AWS ソリューションアーキテクト(SAA‐C03)の試験概要について徹底解説!

AWS Certified Solutions Architect - Associate(SAA-C03)の試験概要・4つの出題ドメインと比率・受験対象者・公式の推奨学習アプローチを公式資料に基づいて整理し、練習問題3問で理解度を確認できます。

このブログでは、AWS認定資格の中でも特に人気が高いAWS Certified Solutions Architect - Associate (SAA-C03)について、公式資料に基づいた正確な情報を解説します。

クラウドアーキテクチャの設計能力を証明したいと考えている方にとって、信頼できるガイドとなるよう構成しています。

この記事でわかること
  • SAA-C03試験で評価される能力の全体像
  • 受験を推奨される人物像
  • 試験時間・問題数・合格スコア・受験料などの基本スペック
  • 4つの出題ドメインと比率、各ドメインで問われる設計判断
  • 公式の推奨学習アプローチと練習問題3問

はじめに:AWS SAA-C03試験の全体像

AWS Certified Solutions Architect - Associate (SAA-C03) 試験は、AWS Well-Architectedフレームワークに基づき、効率的で最適化されたソリューションを設計する能力を検証するものです。この試験は、単にサービスの知識を問うだけでなく、ビジネス要件を満たすための安全性、耐障害性、高パフォーマンス、そしてコスト最適化を実現するアーキテクチャを設計・改善できるかどうかが評価されます。

資格取得におすすめの人

公式資料では、以下のような方々にこの試験の受験を推奨しています。

  • ソリューションアーキテクトの役割を担う方:実際の業務でAWSを用いた設計を行う方に最適です。
  • 実務経験がある方:AWSのサービスを使用したクラウドソリューション設計の実務経験が1年以上あることが推奨されています。
  • IT経験を活かしたい方:1〜3年のIT実務経験(オンプレミス含む)を持つ方が、AWSクラウドへの学習の第一歩として取得することも可能です。
  • 基礎知識をステップアップさせたい方:IT未経験の場合は、まずCloud Practitionerなどの基礎資格や基礎学習で全体像を掴んでから本試験に挑戦すると、学習を進めやすくなります。

試験概要

試験の基本的なスペックは以下の通りです。

SAA-C03 試験概要
項目内容
試験時間130分
問題数65問(うち50問がスコアに影響し、15問は採点対象外の評価用問題です)
解答形式択一選択問題または複数選択問題
合格スコア1,000点満点中720点以上
受験料150 USD(別途、為替レートや税金が適用される場合があります)
言語日本語、英語などを含む多数の言語に対応
有効期限3年間(再認定の方法は複数あります。詳細は公式ポリシーをご確認ください)

試験範囲

試験は4つの「ドメイン(分野)」で構成されており、それぞれに重み付けが設定されています。

分野別の概要と比率

SAA-C03 試験範囲(分野別の概要と比率)
ドメイン比率
セキュアなアーキテクチャの設計30%
弾力性に優れたアーキテクチャの設計26%
高パフォーマンスなアーキテクチャの設計24%
コストを最適化したアーキテクチャの設計20%

各項目の詳細解説

第1分野:セキュアなアーキテクチャの設計 (30%)

  • AWS Identity and Access Management (IAM) や IAM Identity Center を使用した、複数アカウントにわたるセキュアなアクセス管理を設計します。
  • Amazon GuardDutyやAmazon Macieなどのセキュリティサービスを適切に活用し、アプリケーションとデータの保護(暗号化)を計画します。
  • 試験では「最小権限をどう担保するか」「どこで認証・認可を分離するか」「複数アカウント/複数環境をどう安全に統制するか」といった“設計判断”が問われます。

第2分野:弾力性に優れたアーキテクチャの設計 (26%)

  • スケーラブルで疎結合なシステムを設計するため、Amazon SQSなどのメッセージングサービスや、AWS Lambda、AWS Fargateなどのサーバーレステクノロジーを選択します。
  • 高可用性を実現するために、AWSのグローバルインフラストラクチャ(リージョンやアベイラビリティーゾーン)を活用した災害対策(DR)戦略を立案します。
  • 「RTO/RPOの要件に対してどのDR戦略が適切か」「単一AZ/複数AZ/複数リージョンのどこまでを採用するか」など、要件から選択肢を絞るタスクが中心です。

第3分野:高パフォーマンスなアーキテクチャの設計 (24%)

  • Amazon S3、EBS、EFSの中から要件に最適なストレージを選択し、高パフォーマンスなコンピューティング環境(Auto Scalingなど)を構築します。
  • Amazon AuroraやDynamoDBなどのデータベースソリューションにおいて、リードレプリカやキャッシュ(ElastiCache)を用いた最適化を行います。
  • 「どこをキャッシュすべきか」「スループット/レイテンシ要件に対してどのストレージ/DB構成が最適か」など、性能要件に合わせた構成要素の選定が頻出です。

第4分野:コストを最適化したアーキテクチャの設計 (20%)

  • S3のライフサイクルポリシーや、コンピューティングの購入オプション(スポットインスタンス、Savings Plans)を駆使し、費用対効果の高い設計を行います。
  • AWS Cost ExplorerやBudgetsなどの管理ツールを利用して、継続的なコスト改善を計画します。
  • コスト最適化は“安くする”ではなく、「要件を満たしつつ、購入オプション・ライフサイクル・運用設計で無駄を削る」ことが問われます。

試験の注意点・勉強すべき点

試験合格に向けた公式の推奨学習アプローチは以下の通りです。

  • Well-Architected Frameworkの理解:試験の本質は「適切な設計」にあります。フレームワークの各柱を深く理解することが不可欠です。
  • 補整スコアリングモデル:セクションごとの合格ラインはなく、試験全体の合計スコアで判定されます。苦手分野があっても他で補うことが可能ですが、各分野の重みを意識した学習が効率的です。
  • 実務を意識した問題:サンプル問題に見られるように、「特定の要件(コスト削減、高可用性など)に対し、どのサービスの組み合わせが最適か」というシナリオ形式の設問が多く出題されます。
  • 公式リソースの活用:AWS Skill Builderの4ステッププラン(試験ガイドの確認、練習問題、デジタルコース、公式模擬試験)に沿って準備することが推奨されています。

練習問題

SAA対策 第1問

A社のシステム管理者として、あなたはAWS上で稼働するEC2インスタンスにホストされたWebサーバー群を運用しています。これらのWebサーバーはパブリックIPアドレスを使用しており、特定のドメイン名にリンクされています。昨日、Webサーバーに障害が発生したためインスタンスを停止し、再度起動しましたが、その後、Webサイトが外部からアクセスできなくなってしまいました。

この問題の原因として考えられる要因を選択してください。

  • EC2インスタンスの再起動後、Route 53のルーティング設定を変更していない
  • EC2インスタンスにElastic IPが割り当てられていない
  • ELBが関連付けられたインスタンスに対してヘルスチェックが失敗している
  • サブネットに設定されたIPアドレスが正しく割り当てられていない
回答・解説を見る
正解:2. EC2インスタンスにElastic IPが割り当てられていない

通常、EC2インスタンスに割り当てられるパブリックIPアドレスは、インスタンスを停止すると自動的にリリースされます。これにより、再起動後に異なるIPアドレスが割り当てられることがあり、ドメイン名とIPアドレスのリンクが切れてしまいます。Elastic IPを利用することで、インスタンスを停止・再起動しても同じIPアドレスを保持することができ、外部アクセスが途絶えることを防ぎます。そのため、Elastic IPを割り当てていなかったことが、Webサイトにアクセスできない原因であると考えられます。

SAA対策 第2問

ある企業が、AWS環境内のセキュリティを強化するために、データとインフラストラクチャの保護を求めています。企業は、Amazon S3に保存されているデータに対する不正アクセスや悪意のある活動を監視し、Amazon EC2インスタンスやAWS Lambda関数に潜む脆弱性を特定する必要があります。

この要件を満たすための最適なソリューションはどれですか?

  • Amazon Macieを使用して、Amazon S3データの不正アクセスを監視します。また、AWS Configを利用して、Amazon EC2インスタンスとLambda関数の脆弱性を評価します。
  • AWS Security Hubを使用して、Amazon S3データのセキュリティポリシーを監視します。また、AWS Configを利用して、Amazon EC2インスタンスとLambda関数のセキュリティチェックを行います。
  • Amazon GuardDutyを使用して、Amazon S3データの不正アクセスを監視します。また、Amazon Inspectorを利用して、Amazon EC2インスタンスとLambda関数の脆弱性を評価します。
  • Amazon Macieを使用して、Amazon S3データのセキュリティチェックを行います。また、AWS Security Hubを利用して、Amazon EC2インスタンスとLambda関数の脆弱性を特定します。
回答・解説を見る
正解:3. Amazon GuardDutyでS3の不正アクセスを監視し、Amazon InspectorでEC2インスタンスとLambda関数の脆弱性を評価する

Amazon GuardDutyはAmazon S3に保存されたデータに対する不正アクセスや異常なアクティビティを検出します。

Amazon Inspectorは、EC2インスタンスおよびAWS Lambda関数の脆弱性評価に最適であり、要件を満たします。

SAA対策 第3問

ある企業ではRedshiftクラスターのデータ転送を詳細にモニタリングし、セキュリティを強化するよう依頼されました。要件の一つとして、VPCフローログを使用して、VPC内を通過するRedshiftクラスターに対するすべてのデータ転送トラフィックを監視することが求められています。

この要件を満たす最適なモニタリング方法を選んでください。

  • Redshiftクラスターに対する拡張VPCルーティング、VPCフローログを有効にし、VPC内のRedshiftトラフィックを監視する。
  • Redshiftクラスターに対する監査ログを有効にする。
  • Redshift Data APIを使用してデータ転送を監視する。
  • VPCフローログを有効にし、VPC内のRedshiftトラフィックを監視する。
回答・解説を見る
正解:1. Redshiftクラスターに対する拡張VPCルーティング、VPCフローログを有効にし、VPC内のRedshiftトラフィックを監視する。

拡張VPCルーティングを有効にすると、RedshiftクラスターへのCOPYおよびUNLOADトラフィックがVPC内を通過するため、VPCフローログを使用してそのデータ転送をモニタリングできます。セキュリティ強化や詳細なトラフィック監視が可能です。

まとめ

AWS SAA-C03は、クラウドエンジニアとしての実力を客観的に証明できる、非常に価値の高い資格です。一部の調査では高収入資格として言及されることもあり、学習投資の動機づけにもなります(出典:Skillsoft IT Skills and Salary Report 2023)。

まずは試験ガイド(公式資料)を隅々まで読み込み、ご自身の知識のギャップを特定することから始めてみてください。一歩ずつ、AWSの広大なサービスを「最適に組み合わせる力」を養っていきましょう。

SAA-C03の理解度をさらに深めよう!

StepStudyの試験対策講座や模擬問題で、AWS認定試験の合格力を効率的に高めよう。
初回登録で7日間無料で体験できます。

7日間無料体験を始める

参考資料

本記事は以下の公式資料を参照して作成しています。

公式資料

試験時間・問題数・合格スコア・受験料・出題比率は、すべて公式資料に基づいています。

関連記事