AWS SAP問題の解き方｜5つのテクニックで攻略

SAA（ソリューションアーキテクト アソシエイト）の問題集を高得点で回せるようになった人がSAPの模擬試験を開くと、最初に感じるのは「全部正解に見える」という戸惑いです。SAAなら正解を1つ選べば済みました。SAPは4つの選択肢がどれも「ありえる」設計です。

この記事ではAWS SAPの問題集や過去問の比較は扱いません。スピードスタディで集めているSAP問題376件を分析した結果と、日本語・英語の合格体験記47件から整理した解き方の集合知をもとに、長文シナリオの分解法と5つのテクニックを実演します。最後に4ドメインから1問ずつDB問題で実演するので、この記事の手順をそのまま試せます。

SAP対策記事の一覧

この記事はSAP（ソリューションアーキテクト プロフェッショナル）対策シリーズの1本です。

→ この記事では「問題の解き方」をSAP固有のアプローチで実演します。

SAPは判断試験ではなくトレードオフ試験

SAPの話をする前に、まず3段階の試験性格を整理しておきます。CLF（クラウドプラクティショナー）はサービス名と用途を暗記する試験、SAAはシナリオから最適解を判断する試験でした。SAPはその上の段階で、複数の「正解に見える」選択肢からトレードオフを評価して最も適切な1つを選ぶ試験です。

SAPの問題形式はSAAと同じく、選択肢4つから1つを選ぶ単一選択と、5つ以上から2つ以上を選ぶ複数選択の2種類です。スピードスタディの問題DB 376件を集計すると、単一選択300問（79.8%）、複数選択76問（20.2%）でした。

SAP-C02の試験ガイドにはこう書かれています。

Multiple choice: Has one correct response and three incorrect responses (distractors). （選択式: 1つの正解と3つの不正解（紛らわしい誤答）がある）

出典: SAP-C02 Exam Guide Page 2

SAAにも同じことが書かれています。ただ、SAPのdistractorは別次元。SAAの誤答は「方向違いのサービス」や「存在しない機能」が混ざるため、知識で消せます。SAPの誤答は全部が技術的に正しい構成。違いは「コストが高い」「運用が重い」「要件の一部を満たさない」といったトレードオフの差だけです。

私はSAAを791点で取った後にSAPの模擬試験を初めて開きました。SAAとは次元が違いました。4つの選択肢がどれも実現可能に見えて、「何を基準に絞ればいいのか」がまったくわからない。その感覚がSAPの本質です。

4ドメインの出題傾向と頻出サービスマップ

トレードオフ試験の全体像を掴むために、まず4ドメインの配点を確認します。

出典: SAP-C02 Exam Guide Page 3

D1+D2で55%。組織レベルの設計と新規ソリューション設計で過半数を占めます。SAAが「1つのシステムの設計」だったのに対し、SAPは「複数アカウント・複数リージョンにまたがる組織全体の設計」が主戦場です。

スピードスタディの問題DB 376件で集計した頻出サービスTop15です。

SAAと比べて目を引くのは**Organizations（7.7%）とCloudFormation（4.8%）**の比率の高さです。SAAではOrganizationsは1%程度でしたが、SAPでは7倍以上。マルチアカウント戦略がSAPの柱であることがデータから見て取れます。

私もOrganizationsやSCPの問題が想定より多くて驚きました。

長文シナリオの4層分解

頻出サービスを把握したところで、次は問題文の「読み方」です。SAPの問題文は平均351文字で、SAAの235文字の1.5倍。97.3%が200文字を超えます。頭から順に読むと情報に呑まれます。SAAで使った「3層分解」を拡張して、SAPでは4層に分解します。

• 第1層: 組織構造 — マルチアカウント？ハイブリッド？オンプレミス接続？
• 第2層: 現状のアーキテクチャ — どのサービスをどう使っているか
• 第3層: 制約条件 — コスト/運用/セキュリティ/可用性のどれを優先するか
• 第4層: 質問文の核心 — 最後の一文に「最も〜」「最小の〜」等のキーワード

読む順番は④→③→②→①です。まず質問文の核心を掴み、次に制約を確認します。そのあとアーキテクチャと組織構造を理解する流れです。SAAの3層分解の上に「組織構造」のレイヤーを追加したのがSAPの特徴です。

私は最初、頭から読んで制約条件を見落とし、全選択肢が正解に見えるという状態に陥りました。4層分解に切り替えてからは「この問題は何を優先すべきか」が先に分かるので、選択肢を読む前に判断の軸が定まります。

選択肢を絞る5つのテクニック

4層分解で問題を理解したら、次は選択肢を絞ります。SAAの「6つのテクニック」はキーワードマッチが中心でしたが、SAPではトレードオフ判断が核心です。

テクニック1: 制約違反を消す

問題文の第3層（制約条件）に明確に反する選択肢を即座に消します。「最小権限」と書いてあるのにAdministratorAccessを使う選択肢、「コスト最小」と書いてあるのにマルチサイトActive-Activeを提案する選択肢。制約違反は知識がなくても消せます。

テクニック2: マネージド優先

自前構築（Lambda + EventBridge + カスタムロジック等）とマネージドサービス（AWS Config + SSM Automation等）が並んでいたら、マネージドを選びます。SAPでは「最小の運用オーバーヘッド」が頻出キーワード。自前実装は運用コストが高いため消去対象です。

テクニック3: 運用オーバーヘッド最小

「最もコスト効率の良い」「最小の管理」「最小の変更」。これらのキーワードが質問文にあれば、シンプルな構成を選びます。機能的には正しくても、構成が複雑すぎる選択肢は消去対象です。

テクニック4: Well-Architected適用

テクニック1〜3で消しきれず2〜3択が残ったとき、Well-Architected Frameworkの6本柱で比較します。運用上の優秀性・セキュリティ・信頼性・パフォーマンス効率・コスト最適化・持続可能性のうち、問題文が求める優先軸に合致する選択肢を選びます。

テクニック5: トレードオフの優先順位

最後の決め手です。「コスト vs セキュリティ」「可用性 vs 運用コスト」「パフォーマンス vs コスト」。問題文が暗黙に求めている優先軸を読み取り、その軸で最も優れた選択肢を選びます。SAPではこの最後の判断が正答率を分けます。

私はテクニック1〜3だけで解こうとして伸び悩みました。テクニック4と5を意識するようになってから、模擬試験のスコアが安定し始めました。

マルチアカウント問題の攻略

5つのテクニックで選択肢を絞れるようになったら、次はSAP固有の頻出テーマを押さえます。最も出題比率の高いマルチアカウント設計です。DB分析でOrganizationsの出現率は7.7%。SAAの7倍以上です。

押さえるべきサービスの使い分けはこうなっています。

SCPで最も間違えやすいのは権限の考え方です。SCPはアカウントの最大権限を定義するガードレール。SCPで許可していないアクションは、IAMポリシーで許可があっても実行できません。SCPで明示的に拒否すれば、どのポリシーでも上書きできません。

私もSCPの問題は想定より多くて驚きましたが、「拒否が最優先」の原則さえ押さえればパターンは限られます。

出典: AWS Organizations

DR戦略のRTO/RPO別選択ツリー

SAPで頻出するもう1つの独自テーマがDR（災害復旧）戦略です。Reddit上の合格者からも「DR strategies は確実に出る」という証言が複数あります。

問題文にRTOやRPOの数値が書かれていたら、この表を頭の中で引いてパターンを特定します。「RTO数時間」ならBackup & Restore、「ほぼゼロ」ならMulti-Site Active-Active。

私が一番迷ったのはPilot LightとWarm Standbyの境目です。両方とも「一部のリソースを常時稼働」させますが、Pilot Lightはデータベースだけを稼働させて他は停止、Warm Standbyは全レイヤーを縮小版で稼働させます。問題文に「すべてのレイヤーが常時稼働している」と書かれていればWarm Standby、「データベースのレプリカのみ」ならPilot Lightです。

出典: AWS Disaster Recovery Workloads

マイグレーション問題の7Rs

DR戦略と並んで押さえておきたいのが、D4「移行とモダナイゼーション」（配点20%）の7Rsです。Exam Guideで「7Rsに基づくワークロード評価」が明記されています。

7Rs自体を覚えるのは簡単です。私も一晩で全部覚えられました。難しいのは問題文のシナリオにどのRが合うかの判断です。「最小の変更で移行したい」と書いてあればRehost、「クラウドネイティブに作り直す」ならRefactor。キーワードとRの対応を頭に入れておけば、D4の問題は得点源になります。

出典: SAP-C02 Exam Guide Page 12

採点対象外10問と180分の時間配分

解き方とSAP固有テーマを押さえたところで、当日の時間配分も確認しておきます。SAP-C02試験ガイドにはこう書かれています。

The exam includes 10 unscored questions that do not affect your score. （試験には、スコアに影響しない採点対象外の問題が10問含まれています）

出典: SAP-C02 Exam Guide Page 2

75問のうち採点されるのは65問だけ。合格点は750/1000で、SAAの720点より30点高い設定です。

180分を75問で割ると1問あたり約2.4分（144秒）。SAAの2分より長いものの、問題文は1.5倍なので実質的には余裕がありません。私の実感として、180分は長いです。集中力の切れる後半こそ本当の勝負でした。

おすすめは2周戦略です。1周目を120分前後で回し、確信のある問題だけ回答。迷ったら即フラグして次へ進みます。2周目の60分でフラグした問題をじっくり解きます。後半の集中力低下を見越して、1周目のペースを保つのが合否の分かれ目です。

4ドメインの例題で解き方を実演

ここまで説明してきた4層分解と5つのテクニックを、実際の問題で試してみます。スピードスタディの問題DBから4ドメイン×1問をピックアップしました。

例題1｜D1 組織の複雑性に対応する設計（26%）

大手保険会社の開発チームに新しいメンバーが数名加わりました。ソリューションアーキテクトは、VPC内でアプリケーション開発タスクを実行する特定のIAMユーザーにアクセスを付与するよう指示されました。このアクセスでは、ユーザーがWindows EC2サーバーのデプロイなど、さまざまなAWSリソースを作成および設定できるようにする必要があります。さらに、ユーザーはAWS Organizationsの権限を確認して、マスターアカウントのメールアドレスや組織の制限など、ユーザーの組織に関する情報を閲覧できる必要があります。 最小権限を付与するという標準的なセキュリティアドバイスに従うために、ソリューションアーキテクトは次のうちどれを実装すべきですか？

A. PowerUserAccess AWS管理ポリシーをIAMユーザーにアタッチします。

B. AdministratorAccess AWS管理ポリシーをIAMユーザーにアタッチします。

C. 新しいIAMロールを作成し、SystemAdministrator AWS管理ポリシーをアタッチします。そのIAMロールをIAMユーザーに割り当てます。

D. 新しいIAMロールを作成し、AdministratorAccess AWS管理ポリシーをアタッチします。そのIAMロールをIAMユーザーに割り当てます。

思考プロセス

4層分解から始めます。第4層（質問の核心）は「最小権限」。第3層（制約）は「EC2デプロイ等のリソース作成 + Organizationsの閲覧」。第2層（アーキテクチャ）はVPC内の開発環境。第1層（組織）は大手保険会社のOrganizations環境。

テクニック1（制約違反を消す）を適用します。「最小権限」が制約なので、BとDのAdministratorAccessは即消去。AdministratorAccessはIAM管理やOrganizations管理まで含む最強権限で、明らかに過剰です。

残ったAとCを比較します。テクニック3（運用オーバーヘッド最小）を考えると、Cは「新しいIAMロールを作成して割り当てる」という追加ステップがあり、Aの「ポリシーを直接アタッチ」よりも複雑です。PowerUserAccessはIAMとOrganizationsを除くほぼ全サービスにアクセスでき、Organizationsは閲覧のみが許可されています。問題文の要件をすべて満たしつつ、IAM管理権限は含まないので最小権限の原則にも合致します。正解はAです。

例題2｜D2 新しいソリューションの設計（29%）

あるIT企業は、従業員にオンデマンドのビデオトレーニング教材を提供しています。ビデオライブラリでカバーするトピックを増やすために、高解像度のMP4形式のビデオが毎月作成されています。ビデオを視聴する従業員のほとんどは、さまざまな国からリモートで勤務しています。従業員のノートパソコンにインストールされているビデオアプリケーションは、ビデオがHTTP Live Streaming（HLS）形式であることを要求しています。経営陣はソリューションアーキテクトに、トレーニングビデオを適切な形式にトランスコードする費用対効果の高いソリューションを設計するよう依頼しました。 高可用性と良質なビデオ伝送を維持しながら、上記の要件を満たすアーキテクチャはどれですか？

A. AWS CodePipelineでパイプラインを作成し、高解像度のMP4ビデオをHLS形式にトランスコードしてAmazon S3バケットにトランスコードされたビデオを送信するステージを構成します。バケットにライフサイクル管理を設定して、オリジナルのビデオをAmazon S3 Glacier Instant Retrievalに移動します。次に、AWS Wavelengthでエンドポイントをセットアップし、S3バケットからトランスコードされたビデオを配信するように構成します。

B. AWS Elemental MediaConvertでキューを作成し、高解像度のMP4ビデオをHLS形式にトランスコードします。トランスコードされたビデオをAmazon S3バケットに保存します。バケットにライフサイクル管理を設定して、オリジナルのビデオをAmazon S3 Glacier Instant Retrievalに移動します。Amazon CloudFrontディストリビューションを作成し、S3バケットをオリジンとして設定してトランスコードされたビデオを配信します。

C. Amazon Elastic Transcoderでパイプラインを作成し、高解像度のMP4ビデオをHLS形式にトランスコードします。トランスコードされたビデオをAmazon EC2インスタンスにアタッチされた大容量のEBSボリュームでホストします。数日ごとにビデオファイルをバックアップするための自動EBSスナップショットを構成します。Amazon CloudFrontディストリビューションを作成し、EC2インスタンスをオリジンとして設定してトランスコードされたビデオを配信します。

D. Jenkinsパイプラインを作成して高解像度のMP4ビデオをトランスコードします。SQSキューを使用して、キューの長さに基づいてスケールするAuto Scaling グループ内のAmazon EC2インスタンスセットにトランスコードジョブを分散します。トランスコードされたビデオをEBSボリュームに保存し、数日ごとにファイルをバックアップするための自動スナップショットを構成します。Amazon CloudFrontディストリビューションを作成し、EC2インスタンスをオリジンとして設定してトランスコードされたビデオを配信します。

思考プロセス

第4層: 「費用対効果」「高可用性」「良質なビデオ伝送」。第3層: MP4→HLS変換、グローバル配信、コスト効率。

テクニック2（マネージド優先）を適用します。Dは自前のJenkinsパイプライン+EC2+SQSで構築しており、運用負荷が最も重い。即消去です。CはEBSボリュームでのホスティングがEC2依存で高可用性に難があります。さらにElastic Transcoderは後継のMediaConvertに置き換えられた旧サービス。消去。

AとBが残ります。テクニック1（制約違反）で確認します。AのCodePipelineはCI/CDツールで、ビデオトランスコード用ではありません。Wavelengthも5Gエッジ向けであり、グローバル配信には不適切。消去。

BはMediaConvert + S3 + CloudFrontという王道の組み合わせ。マネージドトランスコード、耐久性の高いストレージ、グローバルCDNで費用対効果・高可用性・グローバル配信を満たします。正解はBです。

例題3｜D3 既存ソリューションの継続的改善（25%）

ある企業は、AWS の VPC 内のプライベートサブネットにある Amazon EC2 インスタンスのフリート上で金融関連のアプリケーションを実行しています。アプリケーションにアクセスするために、インスタンスはインターネット向けの Application Load Balancer（ALB）の背後に配置されています。セキュリティコンプライアンスの一環として、企業はアプリケーションに送信されるネットワークペイロードを検査できるソリューションを持つことが求められています。ネットワークペイロードを分析することで、アプリケーションが経験する可能性のある高度なネットワーク攻撃のリバースエンジニアリングに役立ちます。 ソリューションアーキテクトは、企業の要件を満たすためにどのオプションを実装すべきですか？

A. 空のルールとデフォルトの「Allow」アクションを持つ新しい AWS Web ACL を作成します。ALB をこの Web ACL に関連付けます。Web ACL でログ記録を有効にし、分析のために Amazon CloudWatch Logs に送信します。

B. EC2 インスタンスの Elastic Network Interface で Traffic Mirroring を設定します。ミラーリングされたトラフィックを監視アプライアンスに送信して、保存と検査を行います。

C. Amazon EC2 コンソールに移動し、ALB の「アクセスログ」を有効にします。ALB アクセスログをペイロード検査のために Amazon AppFlow に送信し、長期保存のために Amazon S3 バケットに送信します。

D. Amazon VPC コンソールに移動し、VPC フローログを作成します。フローログデータの宛先を分析用の Amazon S3 バケットに設定します。

思考プロセス

第4層: 「ネットワークペイロードを検査」。第3層: セキュリティコンプライアンス、高度な攻撃のリバースエンジニアリング。ここで「ペイロード」がキーワードです。ペイロードとはパケットの**中身（データ本体）**を指します。

テクニック1（制約違反）を適用します。AのWAF Web ACLはHTTPヘッダーやURLパスのログは取れますが、ペイロード自体は記録しません。制約違反で消去。CのALBアクセスログもリクエストのメタデータ（IP、パス、ステータスコード等）のみでペイロードは含まれません。消去。DのVPCフローログはIPアドレスやポート番号等のフロー情報のみで、パケットの中身は一切記録しません。消去。

BのTraffic MirroringはENIを通過するトラフィックの完全なコピーを監視アプライアンスに送信します。ペイロードを含む生のパケットデータを取得でき、攻撃のリバースエンジニアリングが可能です。正解はBです。

例題4｜D4 移行とモダナイゼーション（20%）

ある配送会社は、オンプレミスデータセンターでWebアプリケーションを実行しています。サーバーはx86以外のハードウェアに依存しており、経営陣はAWSを使用してオンプレミスのデータストレージをスケールすることを計画しています。ただし、バックアップアプリケーションはPOSIX互換のブロックベースストレージにのみ書き込むことができます。ファイルサーバー上の単一フォルダにマウントする必要があるデータファイルは合計1,000 TBあります。また、バックアップの実行中も、既存のユーザーがこのデータの一部にアクセスできる必要があります。 上記の要件を満たすために最も適切なバックアップソリューションは、次のうちどれですか？

A. AWS Storage GatewayからGateway Cached Volumesをプロビジョニングします。

B. AWS Storage GatewayからGateway Stored Volumesをプロビジョニングします。

C. データバックアップのターゲットとしてAmazon S3を使用します。

D. データバックアップのターゲットとしてAmazon Glacierを使用します。

思考プロセス

第4層: 「最も適切なバックアップソリューション」。第3層: POSIX互換ブロックストレージ、1,000 TB、単一フォルダマウント、バックアップ中のアクセス。

テクニック1（制約違反）を適用します。CのS3とDのGlacierはオブジェクトストレージであり、POSIX互換のブロックベースストレージではありません。バックアップアプリの制約を満たさないので即消去です。

AとBが残ります。どちらもStorage Gatewayでブロックストレージとして動作し、バックエンドはS3です。違いはデータの保持場所。Stored Volumesはデータ全体をローカルに保持してS3にバックアップ。Cached Volumesは頻繁にアクセスされるデータだけローカルにキャッシュし、全データはS3に保存します。

1,000 TBという大容量を考えると、Stored Volumesではローカルに1,000 TB分のストレージが必要です。Cached Volumesならローカルにはキャッシュ分だけあればよく、AWSのストレージをスケールに使えます。「AWSを使用してストレージをスケール」という要件に合致するのはCached Volumesです。正解はAです。

AWS公式サンプル問題の所在

解き方を掴んだら、公式のサンプル問題で練習します。SAPには市販試験のような過去問はありませんが、公式が無料のサンプル問題と練習問題を提供しています。

注意点が1つあります。公式Practice Question Set（20問）は英語のみ。日本語で公式サンプルを使いたい場合は公式PDFの10問が選択肢になります。

有料の問題集や教材の比較は、おすすめ教材記事にまとめています。

出典: AWS Skill Builder / 公式サンプルPDF

よくある質問

ここまで読むと出てくる疑問に答えておきます。

Q. SAAとSAP、どちらを先に受けるべき？

SAAが先。SAPはSAAの知識を前提とした上位試験で、SAAで学んだサービス知識がSAPの「判断の土台」になります。SAAなしでSAPに挑むのは、Reddit上でも「非現実的」と複数の警告スレッドがあります。

Q. 何問正解すれば合格？

スケールドスコアで1000点満点中750点。75問のうち10問は採点対象外なので、実質的に採点されるのは65問。SAAの720点より30点高い設定です。

Q. 180分は足りる？

問題文が長いので油断できません。1問あたり約2.4分ですが、長文シナリオを読み解く時間が必要です。2周戦略（1周目120分+2周目60分）で時間を管理してください。

Q. 実務経験なしでも合格できる？

理論上は可能ですが、Reddit上の合格者の大多数が「2年以上のAWS実務経験」を持っています。実務経験なしで短期合格を目指す場合、模擬試験で85%以上を安定して取れるまで練習量が必要です。

Q. SAP-C01の教材はC02に使える？

部分的に使えます。サービス知識の基盤は共通ですが、C02ではOrganizations/Control TowerやDR戦略の比重が上がっています。C02対応の問題集で補完してください。

次に読む記事

SAPの教材の具体的な選び方は、おすすめ教材にまとめています。勉強の進め方は勉強方法ガイド、難易度や合格率は難易度と合格率、試験概要はSAP完全ガイドを参照してください。

SAPの問題演習にはスピードスタディも活用できます。月額1,280円で、本記事で紹介した5つのテクニックを試せるSAP対応問題を演習できます。