AWS Certified DevOps Engineer - Professional（DOP-C02）は、AWS認定の中でも難易度が高い試験です。
難しい理由は、単に覚えるサービスが多いからではありません。CI/CD、Infrastructure as Code（IaC）、監視、障害対応、マルチアカウント、セキュリティを一つの運用フローとして捉え、複数の要件を満たす方法を選ぶ必要があるからです。
この記事では、DOP-C02の難易度を経験別に整理し、試験時間、合格点、6つの出題分野、Associate試験との違い、勉強時間の目安を解説します。途中の3問で、現在の判断力も確認できます。
先に結論
- DOP-C02は75問を180分で解くProfessionalレベルの試験
- 合格点は1,000点満点中750点。ただし正答率75%という意味ではない
- AWSはDOP-C02の公式合格率を公表していない
- AWSは、AWS環境のプロビジョニング、運用、管理について2年以上の経験を推奨している
- 難しさの中心は、複数サービスと複数アカウントをまたぐ自動化、権限、障害対応
- 合格準備では、正解を選ぶだけでなく、ほかの選択肢を除外した理由まで説明できる状態を目指す
DOP-C02の試験概要
DOP-C02は、分散アプリケーションシステムのプロビジョニング、運用、管理に関する高度な技術スキルを検証する試験です。
| 項目 | 内容 |
|---|---|
| 正式名称 | AWS Certified DevOps Engineer - Professional |
| 試験コード | DOP-C02 |
| レベル | Professional |
| 問題数 | 75問 |
| 試験時間 | 180分 |
| 出題形式 | 択一選択、複数選択 |
| 合格点 | 1,000点満点中750点の換算スコア |
| 受験料 | 300 USD |
| 対応言語 | 日本語、英語、韓国語、中国語（簡体字） |
75問を180分で解くため、1問に使える時間は平均2分24秒です。
短い知識問題もありますが、DOP-C02では条件の多いシナリオが中心です。問題文、選択肢、複数のポリシーや運用条件を読み比べると、1問に3分以上かかることもあります。分からない問題で止まり続けず、見直し用に印を付けて先へ進む時間管理が欠かせません。
AWSは、受験者に次のような経験を推奨しています。
- AWS環境のプロビジョニング、運用、管理に関する2年以上の経験
- ソフトウェア開発ライフサイクルとプログラミングまたはスクリプトに関する経験
- 運用プロセスを自動化した経験
前提資格はありません。ただし、Professionalという名称どおり、サービスの基本用途を初めて学ぶ段階よりも、AWS上で構築や運用を経験した後の方が問題の状況をイメージしやすい試験です。
DOP-C02の出題分野と配点
DOP-C02は6分野で構成されています。
| 出題分野 | 公式比率 |
|---|---|
| 第1分野：SDLCの自動化 | 22% |
| 第2分野：構成管理とIaC | 17% |
| 第3分野：耐障害性の高いクラウドソリューション | 15% |
| 第4分野：モニタリングとロギング | 15% |
| 第5分野：インシデントとイベントへの対応 | 14% |
| 第6分野：セキュリティとコンプライアンス | 17% |
最大の第1分野でも22%です。一つの分野だけで大半を占める構成ではないため、苦手分野を丸ごと捨てる戦略は取りにくくなっています。
また、分野は完全に独立していません。たとえばCI/CDの問題でも、クロスアカウントIAMロール、KMSキー、承認フロー、CloudWatchメトリクス、失敗時のロールバックが同時に登場します。6分野を個別に暗記するのではなく、一連の運用としてつなげて理解する必要があります。
経験によってDOP-C02の難易度はどう変わる？
体感難易度は、AWSサービスの知識量よりも、実際に自動化や障害対応を経験したかどうかで変わります。
| 現在の経験 | 体感難易度 | 勉強時間の目安 | 学習期間の目安 |
|---|---|---|---|
| AWS・DevOpsともに経験が少ない | 非常に高い | 160〜240時間 | 12〜20週間 |
| Associate相当の知識はあるが、自動化の実務経験が少ない | 高い | 100〜160時間 | 8〜12週間 |
| AWSでCI/CD・IaC・監視の実務経験がある | やや高い | 60〜100時間 | 5〜8週間 |
ここで示す時間と体感難易度はAWSの公式基準ではなく、Cloud Pass編集部が学習計画用に設定した目安です。1日に確保できる時間、担当したことのない分野、試験までの期間に応じて調整してください。
AWSとDevOpsの経験が少ない場合
体感難易度は非常に高くなります。
AWSサービスに加えて、Git、CI/CD、テスト、デプロイ方式、IaC、監視、イベント駆動、インシデント対応といった前提知識から学ぶ必要があるためです。サービス名だけを先に覚えても、問題文の運用状況を理解できない可能性があります。
最初から問題集だけを繰り返すより、次の順番で基礎を作る方が効率的です。
- IAM、ネットワーク、コンピューティング、ストレージの基礎
- GitとCI/CDの基本的な流れ
- CloudFormationやTerraformによる構成管理
- CloudWatchを使ったメトリクス、ログ、アラーム
- EventBridge、Systems Manager、Lambdaによる運用自動化
- 分野別の問題演習
Associate相当の知識がある場合
SAA-C03やDVA-C02に合格していても、DOP-C02は簡単には感じにくい試験です。
Associate試験では単一システムの設計やアプリケーション開発が中心ですが、DOP-C02では組織全体のデリバリーと運用へ範囲が広がります。マルチアカウント、クロスリージョン、組織単位、委任管理、中央集約ログ、イベントによる自動修復などが加わります。
不足しやすい分野を早めに見つけ、100〜160時間を目安にハンズオンと問題演習を組み合わせます。
AWSでDevOps業務を担当している場合
CodePipeline、GitHub Actions、JenkinsなどでCI/CDを運用し、CloudFormationやTerraform、CloudWatch、Systems Managerを使っている人は、問題の状況をイメージしやすくなります。
それでも難易度は低くありません。実務で使うサービスや担当範囲は偏るためです。
- 単一アカウントが中心なら、Organizations、SCP、クロスアカウントロール
- コンテナが中心なら、LambdaやStep Functionsを使う運用自動化
- Terraformが中心なら、CloudFormation、StackSets、Service Catalog
- 外部監視ツールが中心なら、CloudWatch、CloudTrail、AWS Config
普段扱わない分野を試験ガイドで洗い出し、60〜100時間を目安に補強します。
DOP-C02が難しい6つの理由
1. 問題文が長く、条件が多い
DOP-C02では「CI/CDを構築するには何を使うか」といった単純な問題だけでなく、次の条件が一つのシナリオに含まれます。
- 複数のAWSアカウントとリージョン
- 本番への承認条件
- 暗号化と最小権限
- デプロイ失敗時のロールバック
- 運用チームへの通知
- 管理負担や復旧時間の最小化
一部の条件を満たす選択肢は複数あります。すべての要件を満たし、過剰な実装を避ける方法を選ばなければなりません。
2. 6分野を横断した判断が必要
CI/CD、IaC、可用性、監視、障害対応、セキュリティは、実際の運用と同じようにつながっています。
たとえば、AWS Configで違反を検出するだけでは対応が完了しません。EventBridgeでイベントを受け、Systems Manager Automationで修復し、必要に応じてSNSで通知し、実行ロールに最小権限を与えるところまで考えます。
サービスごとの説明を覚えるだけでなく、「検知 → 判断 → 実行 → 検証 → 通知」の流れを追う必要があります。
3. 「実現できる」より「運用に適している」を問われる
技術的に実現できる選択肢が、そのまま正解とは限りません。
手動スクリプトでも処理できるとしても、イベント駆動で自動化できるなら、後者の方が運用負担や対応時間を減らせます。一方で、即時対応してはいけない変更を通知直後に実行すると、メンテナンス時間の要件に反します。
次の判断軸を問題文から拾ってください。
- 自動化の範囲
- 実行の契機とタイミング
- 失敗時の再試行とロールバック
- 変更の承認
- 権限の境界
- 運用負担
- 可用性と復旧時間
4. マルチアカウントの権限が複雑
DOP-C02では、AWS Organizationsを使った複数アカウント管理が頻繁に登場します。
クロスアカウントアクセスでは、呼び出す側のIAMポリシーだけを確認しても不十分です。
- IAMロールの信頼ポリシー
- 呼び出し元のアイデンティティベースポリシー
- S3やBackupなどのリソースベースポリシー
- KMSキーポリシー
- SCPによる制限
- アクセス許可の境界
「誰が、どのアカウントから、何を呼び出し、どのキーで暗号化するか」を分けて整理する必要があります。
5. 障害の検知だけでなく、復旧まで問われる
監視サービスの選択だけで終わらない点も難しさの一つです。
異常を検知した後に、どのイベントを契機として、どのランブックを、どのタイミングで実行するかまで問われます。誤検知や無限ループを防ぐ仕組み、複数リージョンへの切り替え、ロールバック、通知も判断材料になります。
6. 180分間、複雑な判断を続ける必要がある
試験時間は3時間ありますが、余裕があるとは限りません。
75問すべてに回答し、複数選択問題の条件を確認し、見直し時間も残す必要があります。知識があっても、後半に集中力が落ちて条件を読み飛ばすと失点につながります。
受験前には、分野別の短い問題だけでなく、初めて解く問題を中心とした75問を180分で解く練習が必要です。
3問でDOP-C02の難易度を体感する
次の3問は、Cloud Passに収録しているDOP-C02の最新データから、試験の難しさが表れやすいシナリオを選んだものです。
サービス名を知っているかではなく、処理の流れ、実行時点、アカウント間の権限を判断できるか確認してください。3問目は2つの正解を選ぶ複数選択問題です。
DOP-C02 難易度チェック
3つの運用シナリオで現在地を確認
合否を判定するテストではありません。自動化の流れ、実行のタイミング、クロスアカウント権限を条件から判断できるか確認しましょう。
問題1 · 第1分野 · SDLCの自動化
ある金融サービス会社は、TerraformモジュールとテストコードをCodeCommitで管理しています。リリースブランチへのマージを契機にCodePipelineからCodeBuildを実行し、12分以内にテストが成功した場合だけ、最新コミットへ「release-${CODEBUILD_BUILD_NUMBER}」という注釈付きGitタグを作成して同じリポジトリへプッシュする必要があります。最も適切な方法はどれですか。
問題2 · 第5分野 · インシデントとイベントへの対応
12台のEC2インスタンスが米国東部と米国西部で稼働しています。AWS Healthからホストメンテナンスまたはインスタンス廃止予定の通知を受けた場合、既存のSystems Managerメンテナンスウィンドウ（日曜01:00〜03:00 UTC）の時間内だけ対象インスタンスを再起動する必要があります。どの構成が最も適切ですか。
問題3 · 第6分野 · セキュリティとコンプライアンス
2つ選択AWS Organizationsの運用アカウントで、AWS Backupがus-west-2のEBSバックアップをカスタマーマネージドKMSキーで暗号化しています。別のDRアカウントにあるバックアップボールトとKMSキーへコピーする設定を作成しましたが、コピーが作成されません。追加すべき設定を2つ選んでください。
この結果だけで合格可能性を判定することはできません。3問すべてに正解しても、残りの出題分野、75問を通した時間配分、初見問題への対応は別途確認してください。
DOP-C02の合格点は750。公式合格率は非公開
DOP-C02の合格スコアは1,000点満点中750点です。
ただし、750点は正答率75%を意味しません。 AWS認定では、試験フォーム間の難易度差を調整した換算スコアが使われます。「75問中57問正解すれば必ず合格」のように、必要正答数を単純計算することはできません。
押さえておきたい点は次のとおりです。
- 分野ごとの合格点はなく、試験全体の成績で判定される
- 分野別スコアは弱点を確認するための情報
- 未回答は不正解になる
- 推測で回答しても減点ペナルティはない
- AWSはDOP-C02の公式合格率を公開していない
インターネット上で見かける合格率は、スクールの受講者、アンケート、個人の受験記録などを基にした数字です。AWS認定全体の公式統計ではありません。
SAA-C03・DVA-C02・DOP-C02の難易度を比較
| 試験 | レベル | 主な判断対象 | 難しさの特徴 |
|---|---|---|---|
| SAA-C03 | Associate | 可用性、性能、セキュリティ、コストを考慮した設計 | 幅広いサービスから適切なアーキテクチャを選ぶ |
| DVA-C02 | Associate | アプリケーション開発、権限、デプロイ、障害調査 | SDK、イベント処理、データストア、CI/CDなど開発寄り |
| DOP-C02 | Professional | 組織全体のデリバリーと運用の自動化 | 複数アカウント、複数リージョン、IaC、監視、復旧、統制を横断する |
SAA-C03とDOP-C02
SAA-C03は、要件を満たすアーキテクチャを設計する能力が中心です。DOP-C02では、その環境を継続的に変更、監視、復旧する仕組みまで問われます。
たとえば高可用性構成を選ぶだけでなく、障害の検知、フェイルオーバー、復旧手順の自動化、変更の展開方法まで判断します。サービスの幅に加え、運用の深さとシナリオの複雑さが増えるため、一般にはDOP-C02の方が難易度は高くなります。
DVA-C02とDOP-C02
DVA-C02は、AWS上でアプリケーションを開発、デプロイ、デバッグする視点が中心です。DOP-C02では、アプリケーション単位から組織全体の運用へ視点が広がります。
コードのビルドやデプロイだけでなく、複数チームが安全に変更を展開できる仕組み、アカウント間の権限、標準化、監査、中央集約された監視まで扱います。
DVA-C02の知識は役立ちますが、DOP-C02対策ではIaC、Organizations、Systems Manager、AWS Config、CloudTrail、マルチリージョン設計を追加で学ぶ必要があります。
6分野別に見る難しいポイント
第1分野：SDLCの自動化（22%）
CodePipeline、CodeBuild、CodeDeploy、CloudFormationなどを使い、ソフトウェアのビルド、テスト、展開を自動化します。
難しいのは、パイプラインを動かすだけでなく、アーティファクトの管理、クロスアカウントデプロイ、承認、テスト、デプロイ方式、ロールバックを一つの流れとして判断する点です。
Blue/Green、Canary、Linear、All-at-onceの違いを、停止時間、リスク、切り戻し、コストと結び付けて整理してください。
第2分野：構成管理とIaC（17%）
CloudFormation、StackSets、Service Catalog、Systems Manager、AWS Configなどを使い、環境を再現可能な状態で管理します。
単一スタックの作成だけでなく、複数アカウントとリージョンへの展開、ドリフト検出、パラメータ管理、構成変更の統制が出題されます。
IaCツールの文法をすべて暗記する必要はありませんが、依存関係、更新失敗、ロールバック、動的参照、機密情報の扱いは確認しておきましょう。
第3分野：耐障害性の高いクラウドソリューション（15%）
高可用性、スケーリング、バックアップ、災害復旧、自己修復を扱います。
RTOとRPOだけで方式を選ぶのではなく、復旧の自動化、データの整合性、リージョン障害、フェイルバックまで考えます。AWS Backup、Route 53、Auto Scaling、Elastic Load Balancing、データベースのレプリケーションを組み合わせる問題に注意してください。
第4分野：モニタリングとロギング（15%）
CloudWatch、CloudTrail、AWS Config、OpenSearch Service、X-Rayなどを使い、システムとアカウントの状態を可視化します。
メトリクス、ログ、トレース、API監査を混同しないことが重要です。複数アカウントからログを集約する方法、ログの改ざん防止、保持期間、アラームのノイズ削減も出題対象になります。
第5分野：インシデントとイベントへの対応（14%）
EventBridge、Systems Manager Automation、Lambda、Step Functions、AWS Healthなどを使い、運用イベントへ対応します。
難しいのは、検知できるサービスを選ぶだけでなく、対応を即時実行するのか、承認後に実行するのか、メンテナンスウィンドウ内で実行するのかを判断する点です。
障害対応の流れを「検知 → 対象特定 → 実行 → 結果確認 → 通知」に分けると整理しやすくなります。
第6分野：セキュリティとコンプライアンス（17%）
IAM、KMS、Organizations、SCP、Control Tower、Security Hub、GuardDuty、AWS Configなどを扱います。
複数アカウントで標準を強制する方法、暗号化キーの権限、シークレットの管理、違反リソースの自動修復が中心です。SCPは権限を付与するものではなく、アカウント内で使用できる権限の上限を定めるものだと理解しておきましょう。
受験準備ができているか確認する7項目
次の項目は、Cloud Pass編集部が受験時期を判断するために設定した目安です。AWSの公式合格基準ではありません。
- 6分野すべてで大きな弱点がない
- CI/CDの開始からロールバックまでを図にして説明できる
- マルチアカウントで必要なIAMポリシー、信頼ポリシー、KMSキーポリシーを区別できる
- 監視、監査、構成評価に使うサービスを要件から選べる
- 障害を検知した後の自動復旧フローを組み立てられる
- 正解だけでなく、すべての不正解を除外した理由も説明できる
- 初めて解く問題を中心とした75問を180分以内に解き、80%前後を安定して取れる
模擬試験の80%は公式の合格保証ラインではありません。換算スコアとの対応もありません。試験当日の難易度差や緊張を考慮し、学習上の余裕を持たせるための目安です。
DOP-C02難易度チェック · 無料10問・全374問・模擬試験2セット
Professionalレベルの難しさを、無料10問で確かめる
Cloud PassにはDOP-C02の学習用問題を374問、75問・180分の模擬試験を2セット収録しています。回答後はすべての選択肢を比較でき、分からない点は表示中の問題についてAIチューターに質問できます。
DOP-C02の難易度を下げる勉強方法
1. パイプラインを図にして理解する
CI/CDの問題は、サービス名を一覧で覚えるより、処理の順番を図にすると理解しやすくなります。
次の項目を書き出してください。
- 何を契機にパイプラインが開始するか
- ソースとアーティファクトをどこに保存するか
- どのアカウントのロールを引き受けるか
- どのテストに合格すれば次へ進むか
- 承認はどこに入るか
- 失敗時に何をロールバックするか
- 成否を誰に通知するか
選択肢を読むときも、この流れのどこが違うのかを確認します。
2. 似たサービスを判断表で比較する
DOP-C02では、役割が近いサービスを条件によって使い分けます。
| 判断したい内容 | 比較する例 |
|---|---|
| イベントの検知 | EventBridge、CloudWatchアラーム、AWS Config、AWS Health |
| 運用処理の実行 | Lambda、Systems Manager Automation、Step Functions |
| 監視と監査 | CloudWatch、CloudTrail、AWS Config |
| 組織全体への展開 | CloudFormation StackSets、Service Catalog、Control Tower |
| 権限の制御 | IAMポリシー、リソースポリシー、SCP、アクセス許可の境界 |
「何ができるか」だけでなく、「いつ使うか」「何はできないか」を一行で説明できる状態を目指します。
3. 正常系より、失敗時の動きを確認する
DOP-C02では、正常にデプロイできる構成だけでなく、失敗したときの動きが重要です。
- テストに失敗したら次のステージへ進まない
- アラームのしきい値を超えたら自動ロールバックする
- 処理に失敗したイベントを再試行または退避する
- 修復処理が繰り返し実行されないようにする
- リージョン切り替え後のフェイルバックを計画する
ハンズオンでは、意図的にエラーを起こしてログ、アラーム、ロールバックを確認すると理解が深まります。
4. 権限問題は「主体・操作・対象」に分ける
クロスアカウントの問題では、ポリシー名を先に考えると混乱しやすくなります。
まず、次の3点を書き出します。
- 誰が操作するのか
- どのAPI操作が必要なのか
- どのアカウントのリソースを操作するのか
暗号化されたリソースなら、使用するKMSキーとキーポリシーも追加します。SCPやアクセス許可の境界による明示的な制限がないかも確認してください。
5. 初見の模擬試験を最後まで残す
同じ問題を繰り返すと、内容を理解していなくても答えを覚えて得点できるようになります。
分野別学習では復習問題を使い、仕上げ用の模擬試験は初見に近い状態で残しておきましょう。75問を180分で解き、次の内容を記録します。
- 分野別の正答率
- 1問あたりの平均時間
- 最後まで迷った問題
- 正解したが理由を説明できなかった問題
- 後半に増えた読み違い
Cloud Passでは、DOP-C02の学習用問題を374問、75問・180分の模擬試験を2セット用意しています。DOP-C02の試験概要や出題分野を先に確認したい場合は、DOP-C02資格ページも参照してください。
DOP-C02の難易度に関するよくある質問
AWS未経験でもDOP-C02に合格できますか？
受験に前提資格はないため、AWS未経験でも受験できます。
ただし、AWSはAWS環境のプロビジョニング、運用、管理について2年以上の経験を推奨しています。未経験から始める場合は、AWSの基礎、CI/CD、IaC、監視、セキュリティを順に学び、ハンズオンで動きを確認してから問題演習へ進む方が現実的です。
SAA-C03やDVA-C02に先に合格する必要はありますか？
必要はありません。AWS認定ではDOP-C02の受験に前提資格を設けていません。
ただし、SAA-C03の設計知識やDVA-C02の開発・デプロイ知識はDOP-C02でも役立ちます。AWSの実務経験が少ない場合は、Associate相当の範囲を先に学ぶと理解しやすくなります。
DOP-C02はSAA-C03よりどれくらい難しいですか？
単純な倍率では表せませんが、一般にはDOP-C02の方が難易度は高いと考えられます。
SAA-C03はアーキテクチャ設計が中心ですが、DOP-C02は組織全体の変更、監視、復旧、統制まで扱います。問題文が長く、複数の分野をまたぐ判断と3時間の集中力が必要です。
プログラミングの実技試験はありますか？
コードを書く実技試験ではありません。出題形式は択一選択と複数選択です。
ただし、スクリプト、Gitコマンド、CloudFormationテンプレート、IAMポリシー、ログなどの一部を読み取り、適切な処理を判断する知識は必要です。
DOP-C02の公式合格率は何%ですか？
AWSはDOP-C02の公式合格率を公表していません。
ブログやスクールが示す合格率は、対象者や集計方法が異なります。数字だけで難易度を判断せず、公式試験ガイドの範囲と初見問題の結果から自分の準備状況を確認してください。
合格には何問正解すればよいですか？
必要正答数は公表されていません。
合格点は1,000点満点中750点ですが、これは正答率75%ではありません。試験フォームの難易度を考慮した換算スコアで判定されるため、問題数から必要正答数を正確に逆算することはできません。
模擬試験では何%取れれば受験できますか？
Cloud Pass編集部では、まだ解いたことのない複数の模擬試験で80%前後を安定して取れることを一つの目安としています。
ただし、80%はAWSの公式基準ではなく、合格を保証する数字でもありません。得点だけでなく、6分野の偏り、選択肢を除外した理由、75問を解いたときの時間と集中力も確認してください。
まとめ
DOP-C02は、AWS認定の中でも難易度が高いProfessional試験です。
CI/CD、IaC、耐障害性、監視、インシデント対応、セキュリティを個別に覚えるだけではなく、複数アカウントをまたぐ運用フローとして理解する必要があります。
対策では次の4点を重視してください。
- 処理を「検知 → 判断 → 実行 → 検証 → 通知」の流れで整理する
- 権限を「主体・操作・対象・暗号化キー」に分けて考える
- 正常系だけでなく、失敗時の再試行、復旧、ロールバックを確認する
- 初めて解く問題を中心とした75問を180分で解き、時間配分まで練習する
自分にとっての難易度は、学習時間の長さだけでは判断できません。初見問題で要件を拾い、正解と不正解の違いを説明できるかを基準に準備を進めましょう。
公式情報
DOP-C02難易度チェック · 無料10問・全374問・模擬試験2セット
Professionalレベルの難しさを、無料10問で確かめる
Cloud PassにはDOP-C02の学習用問題を374問、75問・180分の模擬試験を2セット収録しています。回答後はすべての選択肢を比較でき、分からない点は表示中の問題についてAIチューターに質問できます。
