セキュリティ・コスト最適化・持続可能性の柱

導入

残る3本柱は、セキュリティ・コスト最適化・持続可能性です。特に前2つはSAAの配点の半分を占める重要テーマです。

説明

セキュリティ（Security） は、データ・システム・資産を守る力です。SAA最大の配点ドメイン（30%）に対応します。中心となる原則は次の通りです。

• 最小権限の原則：必要な権限だけを与える（IAM）
• 多層防御：ネットワーク・ホスト・データの各層で守る
• 保管時・転送時の暗号化：KMS、TLSでデータを暗号化する
• トレーサビリティ：CloudTrail・Configで「誰が何をしたか」を記録する

コスト最適化（Cost Optimization） は、必要な性能を保ちつつ、余分な出費をなくす力です。

• 適正なサイズ選び（Right Sizing）：過剰なリソースを避ける
• 購入オプションの活用：リザーブド、Savings Plans、スポット
• 需要と供給を合わせる：Auto Scalingで使う分だけ確保する
• 管理不要なマネージド／サーバーレスを選ぶ

持続可能性（Sustainability） は、クラウド利用による環境負荷（エネルギー消費）を減らす力です。マネージドサービスやリソースの効率的利用が、そのまま省エネにつながります。SAAでの出題比重は小さめですが、「効率化＝省エネ」という視点は覚えておきましょう。

flowchart TD
    SEC["セキュリティ"] --> L["最小権限"]
    SEC --> E["暗号化"]
    SEC --> T["監査ログ"]
    COST["コスト最適化"] --> R["適正サイズ"]
    COST --> P["購入オプション"]
    COST --> A["Auto Scaling"]

読んでみよう

セキュリティとコストはSAAの配点の50%を占めます。この2つの柱の原則（最小権限・暗号化・監査／適正サイズ・購入オプション）は、第2章以降で具体的なサービスとして繰り返し登場します。ここで骨格をつかんでおくと理解が速くなります。