# 附录： SCS-C02 与 SCS-C03 的比较
<a name="security-specialty-03-appendix-b"></a>

## 并排比较
<a name="security-specialty-03-side-by-side"></a>

下表显示了在 SCS-C02 考试（在 2025 年 12 月 1 日之前使用）和 SCS-C03 考试（于 2025 年 12 月 2 日起使用）中，所涉及的领域和每个领域中计分问题的百分比。


| SCS-C02 领域 | SCS-C03 领域 | 
| --- | --- | 
| 领域 1： 威胁检测和事件响应（占计分内容的 14%） | 内容领域 1： 检测（占计分内容的 16%） | 
| 领域 2： 安全日志记录和监控（占计分内容的 18%） | 内容领域 2： 事件响应（占计分内容的 14%） | 
| 领域 3： 基础设施安全性（占计分内容的 20%） | 内容领域 3： 基础设施安全性（占计分内容的 18%） | 
| 领域 4： 身份和访问管理（占计分内容的 16%） | 内容领域 4： 身份和访问管理（占计分内容的 20%） | 
| 领域 5： 数据保护（占计分内容的 18%） | 内容领域 5： 数据保护（占计分内容的 18%） | 
| 领域 6： 管理和安全监管（占计分内容的 14%） | 内容领域 6： 安全基础与监管（占计分内容的 14%） | 

## SCS-C03 的内容增补
<a name="security-specialty-03-additions"></a>

任务 2.2.3 中添加了以下内容：
+ 2.2.3 验证 AWS 安全服务的发现，评估事件的范围和影响。

任务 3.1.4 中添加了以下内容：
+ 3.1.4 配置与 AWS 边缘服务和第三方服务的集成（例如，以 Open Cybersecurity Schema Framework [OCSF] 格式摄取数据，使用第三方 WAF 规则等）。

任务 3.2.7 中添加了以下内容：
+ 3.2.7 为生成式人工智能应用程序实施保护和防护机制（例如，根据 OWASP 生成式人工智能十大安全风险，保护大型语言模型应用程序）。

任务 5.1.3 中添加了以下内容：
+ 5.1.3 设计并配置资源间的传输中加密（例如，针对 Amazon EMR、Amazon Elastic Kubernetes Service [Amazon EKS]、SageMaker AI 的节点间加密，Nitro 加密）。

任务 5.3.3 中添加了以下内容：
+ 5.3.3 说明导入的密钥材料与 AWS 生成的密钥材料之间的区别。

任务 5.3.4 中添加了以下内容：
+ 5.3.4 掩蔽敏感数据（例如，CloudWatch Logs 数据保护策略、Amazon Simple Notification Service [Amazon SNS] 消息数据保护）。

任务 5.3.5 中添加了以下内容：
+ 5.3.5 在单个或多个 AWS 区域中，创建并管理加密密钥和证书（例如，AWS KMS 客户自主管理型 AWS KMS 密钥、AWS 私有证书颁发机构）。

## SCS-C03 的内容删减
<a name="security-specialty-03-deletions"></a>

任务 6.4 中删除了以下内容：
+ 通过架构审核和成本分析找出安全漏洞。

任务 1.1 中删除了以下内容：
+ AWS Security Finding Format (ASFF)

任务 1.3 中删除了以下内容：
+ AWS 安全事件响应指南

任务 2.5 中删除了以下内容：
+ 日志格式和组件（例如 CloudTrail 日志）

任务 3.3 中删除了以下内容：
+ 基于主机的安全性（例如防火墙、强化）
+ 激活基于主机的安全机制（例如基于主机的防火墙）

任务 3.4 中删除了以下内容：
+ 如何分析可访问性（例如，使用 VPC Reachability Analyzer 和 Amazon Inspector）
+ 基本 TCP/IP 联网概念（例如，UDP 与 TCP 的比较、端口、开放系统互连 [OSI] 模型、网络操作系统实用程序）
+ 找出和解释网络连接中的问题并确定其优先级（例如，使用 Amazon Inspector Network Reachability）

任务 4.2 中删除了以下内容：
+ 策略的组成部分和影响（例如主体、操作、资源、条件）

任务 5.1 中删除了以下内容：
+ TLS 概念
+ 使用私有 VIF 和公有 VIF 设计跨区域联网

任务 5.2 中删除了以下内容：
+ 配置 S3 静态网站托管。

## SCS-C03 内容的重新分类
<a name="security-specialty-03-recategorizations"></a>

在从 SCS-C02 过渡到 SCS-C03 的过程中，以下主要内容进行了重新排列：

SCS-C03 领域 1 和 2 的结构进行了重新设计：
+ “威胁检测和事件响应” 和 “安全日志记录和监控” 现在分别为：
  + 领域 1： 检测
  + 领域 2： 事件响应

SCS-C03 的领域 6 已重命名：
+ 从 “管理和安全监管” 改为 “安全基础与监管”

以下任务说明已重新分类：

SCS-C02 任务说明 1.1 对应于 SCS-C03 中的以下任务：
+ 1.1 为 AWS 账户或企业设计并实施监控和警报。
+ 1.2 设计和实施日志记录。
+ 2.1 设计和测试事件响应计划。
+ 2.2 响应安全事件。

SCS-C02 任务说明 1.2 对应于 SCS-C03 中的以下任务：
+ 1.1 为 AWS 账户或企业设计并实施监控和警报。
+ 1.2 设计和实施日志记录。

SCS-C02 任务说明 1.3 对应于 SCS-C03 中的以下任务：
+ 2.1 设计和测试事件响应计划。
+ 2.2 响应安全事件。

SCS-C02 任务说明 2.1 对应于 SCS-C03 中的以下任务：
+ 1.1 为 AWS 账户或企业设计并实施监控和警报。

SCS-C02 任务说明 2.2 对应于 SCS-C03 中的以下任务：
+ 1.1 为 AWS 账户或企业设计并实施监控和警报。
+ 1.2 设计和实施日志记录。
+ 1.3 排查安全监控、日志记录和警报。

SCS-C02 任务说明 2.3 对应于 SCS-C03 中的以下任务：
+ 1.2 设计和实施日志记录。

SCS-C02 任务说明 2.4 对应于 SCS-C03 中的以下任务：
+ 1.2 设计和实施日志记录。
+ 1.3 排查安全监控、日志记录和警报。

SCS-C02 任务说明 2.5 对应于 SCS-C03 中的以下任务：
+ 1.2 设计和实施日志记录。

SCS-C02 任务说明 3.1 对应于 SCS-C03 中的以下任务：
+ 1.2 设计和实施日志记录。
+ 3.1 针对网络边缘服务，设计、实施安全控制措施，以及进行故障排除。

SCS-C02 任务说明 3.2 对应于 SCS-C03 中的以下任务：
+ 1.2 设计和实施日志记录。
+ 3.3 设计网络安全控制措施，以及进行故障排除。
+ 5.1 为传输中的数据设计和实施控制措施。
+ 6.2 为云资源实施安全且一致的部署策略。

SCS-C02 任务说明 3.3 对应于 SCS-C03 中的以下任务：
+ 3.2 针对计算工作负载，设计、实施安全控制措施，以及进行故障排除。
+ 5.3 设计和实施控制措施，用于保护机密数据、凭证、密钥和加密密钥材料。

SCS-C02 任务说明 3.4 对应于 SCS-C03 中的以下任务：
+ 1.2 设计和实施日志记录。
+ 3.3 设计网络安全控制措施，以及进行故障排除。

SCS-C02 任务说明 4.1 对应于 SCS-C03 中的以下任务：
+ 4.1 设计和实施身份验证策略，以及进行故障排除。

SCS-C02 任务说明 4.2 对应于 SCS-C03 中的以下任务：
+ 4.2 设计和实施授权策略，以及进行故障排除。

SCS-C02 任务说明 5.1 对应于 SCS-C03 中的以下任务：
+ 3.2 针对计算工作负载，设计、实施安全控制措施，以及进行故障排除。
+ 3.3 设计网络安全控制措施，以及进行故障排除。
+ 5.1 为传输中的数据设计和实施控制措施。

SCS-C02 任务说明 5.2 对应于 SCS-C03 中的以下任务：
+ 4.2 设计和实施授权策略，以及进行故障排除。
+ 5.2 针对静态数据设计和实施控制措施。

SCS-C02 任务说明 5.3 对应于 SCS-C03 中的以下任务：
+ 5.2 针对静态数据设计和实施控制措施。

SCS-C02 任务说明 5.4 对应于 SCS-C03 中的以下任务：
+ 5.2 针对静态数据设计和实施控制措施。
+ 5.3 设计和实施控制措施，用于保护机密数据、凭证、密钥和加密密钥材料。

SCS-C02 任务说明 6.1 对应于 SCS-C03 中的以下任务：
+ 4.2 设计和实施授权策略，以及进行故障排除。
+ 6.1 制定策略来集中部署和管理 AWS 账户。

SCS-C02 任务说明 6.2 对应于 SCS-C03 中的以下任务：
+ 6.2 为云资源实施安全且一致的部署策略。

SCS-C02 任务说明 6.3 对应于 SCS-C03 中的以下任务：
+ 1.1 为 AWS 账户或企业设计并实施监控和警报。
+ 5.2 针对静态数据设计和实施控制措施。
+ 6.3 评估 AWS 资源的合规性。

SCS-C02 任务说明 6.4 对应于 SCS-C03 中的以下任务：
+ 2.1 设计和测试事件响应计划。
+ 1.1 为 AWS 账户或企业设计并实施监控和警报。
+ 6.3 评估 AWS 资源的合规性。