AWS Advanced Networking Specialty 勉強方法 完全ロードマップ
こんにちは。大手SIerでインフラ／クラウドエンジニアをしている筆者です。
これまでに AWS クラウドプラクティショナー、SAA、SAP、Developer アソシエイト、CloudOps、Data Engineer、Machine Learning Engineer、Security Specialty などひと通り取得してきましたが、その中でも 「一番ネットワーク脳をフル回転させられた試験」 が AWS Advanced Networking – Specialty（ANS）でした。
しかもこの試験、AWS全冠を目指す人たちの間では「最難関候補」と呼ばれることもあるくらい、なかなかハードル高めの存在です。
一方で、きちんと「試験の土俵」に自分の勉強を合わせれば、
平日1〜1.5時間＋週末3〜4時間という現実的な時間でも、社会人が合格を狙える試験でもあります。
この記事では、
公式の試験ガイドや認定ページの情報をベースに試験の中身を整理しつつ
SIerインフラ／クラウドエンジニアとしての 実体験ベースの勉強ステップ を具体的に共有し
書籍・オンライン教材・ハンズオン・問題集の 組み合わせ方 まで踏み込んで解説します
読み終わる頃には、
「自分の前提なら、これくらいの時間で、こういう順番でやれば合格が見えるな」
というところまでイメージできるようになるはずです。
なお、とにもかくにも書籍や模擬問題などを知りたい！という方は以下をご参照ください！
【2025年度版】AWS全12資格の勉強におすすめの参考書一覧 – エンジニアブログ
AWS Advanced Networking Specialty の基本情報整理
まずは公式情報から、試験そのものをざっくり押さえます。ここがふわっとしていると、勉強の軸がブレてしまうので、最初に固めておきましょう。
試験の位置づけと対象者
AWS Certified Advanced Networking – Specialty（試験コード：ANS-C01） は、AWS認定の中でも「ネットワーク領域の専門資格」に位置づけられています。
公式ページでは、ざっくり以下のような人が対象とされています。
ネットワーク経験：5年以上
クラウド／ハイブリッドネットワーク経験：2年以上
役割としては、シニア寄りの技術職（インフラ／ネットワークエンジニア、クラウドアーキテクトなど）
また、事前に以下のような資格を1つ以上持っていると望ましい、とされています。
アソシエイト（SAA / DVA / SOA など）
プロフェッショナル（SAP / DOP など）
要するに、
「AWSの基礎・設計はすでに分かっていて、そのうえでネットワークを深くやりたい人向けの試験」
というイメージです。
試験形式・時間・料金など
公式ページと試験ガイドを整理すると、ANS-C01 は以下のような仕様です。
レベル：専門知識（Specialty）
問題数：65問（単一選択／複数選択）
試験時間：170分
形式：ピアソンVUEテストセンター or オンライン監督付き
受験料金：300 USD
提供言語：日本語・英語・韓国語・中国語（簡体字）
また、試験ガイドには以下のような記載があります。
採点対象の設問：50問
採点対象外（将来のためのテスト問題）：15問
未回答は不正解扱い。推測回答にペナルティなし
つまり、
「悩んでもとりあえず選ぶ」
「難しそうに見える問題も、どれかは絶対選ぶ」
という姿勢が重要です。
出題ドメイン構成
試験ガイドでは、ANS-C01 の出題は以下の4ドメインで構成されています。
ネットワーク設計（Network Design）：30%
ネットワーク実装（Network Implementation）：26%
ネットワークの管理と運用（Network Management & Operation）：20%
ネットワークのセキュリティ・コンプライアンス・ガバナンス（Network Security, Compliance, Governance）：24%
シンプルにいうと、
設計と実装で 半分以上
残り半分で 運用＆セキュリティ
が問われる構成です。
他のAWS資格と比べた難易度・特徴
「最難関候補」と言われる理由
いくつかの合格体験記やブログでも、ANS は「AWS認定の中でも難しめ」と評されることが多いです。
理由を分解すると、こんな感じです。
長文シナリオが多い
1問で1スクロール分くらいある問題文が普通に出る
要件を整理してから選択肢を見る、という読み解き力が必須
ネットワーク前提知識がかなり要求される
BGP・ルーティング・CIDR・VPN・DNSなど、ベーシックなネットワーク知識は「分かっていて当たり前」という前提
AWS固有サービスの組み合わせ問題が多い
VPC、TGW、Direct Connect、Site-to-Site VPN、Route 53、Global Accelerator、Network Firewall、GWLB などを組み合わせた構成が頻繁に登場
ただし、これは裏を返せば、
「ネットワーク×AWSを体系的に整理してしまえば、かなり戦いやすい試験」
とも言えます。
他資格との比較感
個人的な肌感としては（人の感覚にもよりますが…）：
SAA → SAP で設計力を鍛えられ
Security / CloudOps / Data / ML Specialty でそれぞれの専門領域を学んだあとでも
ANS は “ネットワークという縦の深さ” のおかげで別ベクトルの難しさ
という感じでした。
合格までの勉強時間の目安
前提別ざっくり目安
他の合格体験記を見ると、学習時間はおおよそ 40〜100時間前後 に分布しています。
前提別にかなり差が出るので、ざっくり分けるとこんなイメージです。
① ネットワークもAWSもそこそこ経験あり
例：インフラエンジニア歴5年以上／オンプレNW経験＋AWS業務経験2年以上
目安：40〜60時間
期間イメージ：
平日1〜1.5時間＋週末3〜4時間 → 約1.5〜2か月
② AWSは得意だが、ネットワークはそこまで深くない
例：SAA／SAPは得意、ただしネットワーク設計は担当外が多かった
目安：60〜90時間
ネットワーク基礎の復習＋AWS固有サービスの深掘りが必要
期間イメージ：
同じく平日1〜1.5時間＋週末3〜4時間 → 約2〜3か月
③ AWSもネットワークもまだ自信がない
正直、いきなりANSはおすすめしません…。
まずは SAA／SAPや、Security・CloudOps などを先に取る のが良いと思います。
この記事は主に、②〜①の人を想定して書いています。
筆者の実際の学習時間
平日：1〜1.5時間（仕事後にカフェか自宅）
週末：3〜4時間（午前の時間を勉強に固定）
期間：約2.5か月
合計学習時間：ざっくり 80〜90時間
「ネットワークは業務で触っているけど、Direct Connect や TGW をガッツリ設計した経験は少ない」という状態からのスタートでした。
筆者プロフィールとリアルな合格体験記
プロフィール
職種：大手SIer勤務のインフラ／クラウドエンジニア（2021年新卒）
経験：
オンプレのネットワーク／サーバ設計・運用が長め
ここ数年は AWS 案件も増えてきた
取得済みAWS資格：
Cloud Practitioner, SAA, SAP
Developer Associate, CloudOps, Data Engineer, Machine Learning Engineer
Security Specialty など
勉強時間：
平日：1〜1.5時間
週末：3〜4時間
「資格は取ってきたけど、ネットワーク専門家というほどではない」くらいのポジションです。
なぜ ANS を受けようと思ったか
ハイブリッド構成や Direct Connect が絡む案件のレビュー依頼が増えてきた
Transit Gateway や Global Accelerator など、名前は分かるけど腹落ちしていないサービス が増えてきた
「AWSネットワークをちゃんと体系的に説明できる人」になりたかった
このあたりが主な理由でした。
実際に使った主な教材
公式・準公式系：
Amazon Black Belt Online Seminar（VPC、Direct Connect、Transit Gateway、Route 53 など）
書籍：
問題集：
Cloud License の ANS 問題集（Web問題集）
Udemy 模擬試験（【構成図解付き】出題範囲網羅+AWS ANS-C01日本語実践問題220問 (Advanced Networking)）
ハンズオン・ドキュメント：
AWS公式ドキュメント（特に VPC、TGW、Direct Connect、Route 53、Network Firewall、GWLB 周り）
一番つらかったところ（正直な話）
Direct Connect（DX）周り全般
仮想インターフェイス（VIF）まわりの概念・パターンは実務で触れていないとイメージしづらい
Transit Gateway（TGW）と VPC ピアリングの使い分け
GWLB＋サードパーティ製アプライアンス（FWなど）の構成パターン
「コスト重視なのか、拡張性重視なのか」を読み取らないと正解が変わる問題
これらは、図を書きまくる＋ドキュメントを“読む”のではなく“描き直す” ことでようやく腑に落ちました。
勉強の全体戦略：3フェーズで考える
いきなり問題集に突撃するのではなく、ANS の勉強は次の 3フェーズ で組み立てるのがおすすめです。
フェーズ1：試験ガイドとSkill Builderで「土俵」を揃える
フェーズ2：書籍＋公式ドキュメントでサービスごとの理解を深掘り
フェーズ3：問題演習・模試で「試験のクセ」に慣れる
順番に話します。
フェーズ1：試験ガイド＋Skill Builderで全体像をつかむ
まずは試験ガイドを熟読する
最初の一歩は、AWS公式の 試験ガイドPDFをちゃんと読むこと です。
ここで見るべきポイントは、
各ドメインごとの割合（30/26/20/24）
「対象スキル（Domain別の bullet list）」に書かれている項目
「推奨される前提知識」や「想定する受験者像」の記述
試験ガイドの 対象スキル一覧＝チェックリスト だと思ってください。
「ここに書いてあることを自分の言葉で説明できるか？」
を基準に学習すると、無駄打ちが減ります。
AWS Skill Builder の学習プランを活用する
AWS公式の eラーニング「AWS Skill Builder」には、
Exam Prep Plan: AWS Certified Advanced Networking – Specialty（日本語） のような学習プランが公開されています。
構成としては、
各ドメインをカバーするデジタルコース
ラボ（トラブルシューティング系）
本番レベルの模擬問題
などがまとまっており、総学習時間はおおよそ14時間前後 とされています。
ここでは、以下を意識して進めました。
動画やスライドを「1.25〜1.5倍速」でサクサク見る
分からない用語や構成が出たら、メモに「？」を付けるだけにして先に進む
1周目は 理解7割でOK。とにかく試験の世界観に慣れる
フェーズ2：書籍＋公式ドキュメントで深掘りする
日本語書籍で「骨格」を作る
次に、日本語のANS対策本を1冊決め打ち します。たとえば：
要点整理から攻略する「AWS認定 高度なネットワーキング – 専門知識」（解説＆問題がバランス良い）
書籍学習のポイントは、
1章ずつ、“サービス単位”で理解を固める
VPC、TGW、DX、VPN、Route 53、CloudFront、ALB/NLB/GWLB、Global Accelerator…
章末問題は必ず解き、間違えた問題には付箋を貼る
「よく分からない構成」は、そのままにせず 図に描き直す
公式ドキュメントで補完する
書籍だけではカバーしきれない部分は、AWS公式ドキュメントで補完します。
特に 深掘り必須のドキュメント群 は以下のあたりです（日本語版があるものは日本語でOK）：
VPC・サブネット・ルートテーブル・NACL・SG のベストプラクティス
AWS Transit Gateway（アタッチパターン、ルート分離、共有など）
AWS Direct Connect（物理接続、プライベートVIF／パブリックVIF、LAG など）
Site-to-Site VPN（ハイブリッド構成での冗長化パターン）
Amazon Route 53（プライベートホストゾーン、Resolver、条件付きフォワーダ）
AWS Global Accelerator・CloudFront・ALB/NLB/GWLB（L4/L7の違い、ユースケース）
AWS Network Firewall・AWS WAF・AWS Shield（どの層で何を守るか）
ここで意識したのは、
「サービスごとに、“何層のどの役割” なのかを言葉にする」
ことでした。
フェーズ3：問題演習・模試で仕上げる
問題演習の役割
ANS の問題は、単なる用語暗記では解けません。
「ハイブリッド構成でこの要件なら、DX＋VPNのどの組み合わせが妥当か」
「複数リージョン／複数アカウントで、最小コストかつ運用性の高いネットワークはどれか」
といった、シナリオベースの設計問題 が中心です。
そのため問題演習では、
「なぜこの選択肢が正解で、他がダメなのか」
「この設問が本当に聞きたいことは何か」
を掘り下げることが非常に重要です。
具体的な問題演習リソース
代表的なものを挙げると：
AWS公式：Official Practice Question Set（Skill Builder）
本番に近い難易度・日本語で20問程度（※ID付きで提供）
Cloud License の ANS 問題集
200〜300問規模のWeb問題集。複数周回に向いている
Udemy 模試（【構成図解付き】出題範囲網羅+AWS ANS-C01日本語実践問題220問 (Advanced Networking)）
日本語で数回分のフル模試が解ける
使い方のコツは、
同じベンダーの問題を 2周以上 やる（1周目で間違えた問題を重点的に）
スコアが70〜80%安定するまで粘る
「分からないまま丸暗記」は絶対にしない
分からなければ試験ガイドや公式ドキュメントに戻る
ドメイン別：具体的な勉強ポイントとコツ
ここからは、試験ガイドの4ドメインに沿って、
「ここは絶対に落としたくない」という観点を整理していきます。
ドメイン1：ネットワーク設計（30%）
キーワード：アーキテクチャ／ハイブリッド／マルチアカウント／マルチリージョン
主に問われるのは、
オンプレ＋AWSのハイブリッド設計（DX／VPNの組み合わせ）
マルチVPC／マルチアカウントの接続戦略（TGW vs VPCピアリング vs PrivateLink）
Global Accelerator／CloudFront／Route 53 を使ったグローバル設計
特に意識したいのは、
Transit Gateway の設計パターン
セグメント分割
アタッチの種類（VPC／VPN／DX）
AWS Organizations や RAM（Resource Access Manager）との連携
Direct Connect の設計
単一DX vs LAG（Link Aggregation Group）
プライベートVIF／パブリックVIFの役割
冗長化パターン（冗長DX、DX＋VPNなど）
名前解決の設計
Route 53 Private Hosted Zone
Route 53 Resolver（インバウンド／アウトバウンドエンドポイント、フォワーダ）
勉強の仕方：
書籍やBlack Beltの図を使って、自分なりの「典型構成パターン集」をノートにまとめる
「要件 → 構成パターン」の矢印を意識する
例：“オンプレDC2拠点＋AWSマルチAZ＋高可用性＋専用線優先＋コストも考慮” → DX＋VPNバックアップ＋TGW など
ドメイン2：ネットワーク実装（26%）
キーワード：ルーティング／セキュリティ境界／実機イメージ
ここでは、設計した構成を「どう実装するか？」が問われます。
代表的な論点は以下の通りです。
VPC・サブネットのCIDR設計（/16, /24 の使い分けなど）
ルートテーブル・NACL・セキュリティグループの役割と組み合わせ
NLB／ALB／GWLB の配置とターゲット設定
VPNルーティング（BGP／静的ルート）
Network Firewall の配置パターン
勉強の仕方：
実際に AWS 無料枠＋少額課金で 小さな検証環境を作る
2つのVPCを作って VPCピアリング＆TGW の両方を試す
Site-to-Site VPN を組んでルートの広報を確認
コンソール操作だけでなく、CloudFormation テンプレートを読む／書くと理解が深まる
ドメイン3：ネットワークの管理と運用（20%）
キーワード：可観測性／トラブルシュート／運用ツール
ここでは、
CloudWatchメトリクス・ログ
VPC Flow Logs
Transit Gateway Network Manager
Systems Manager（セッションマネージャ、オートメーション）
Config / CloudTrail
などを使って 運用・監視・トラブルシュート する力が問われます。
勉強の仕方：
VPC Flow Logs を有効化して、実際にどんなログが出るのか眺める
Black Beltやドキュメントの「トラブルシューティング」セクションを重点的に読む
ドメイン4：ネットワークのセキュリティ・コンプライアンス・ガバナンス（24%）
キーワード：多層防御／ゼロトラスト的な考え方
問われるのは、
セキュリティグループ／NACL の基本と違い
AWS WAF／Shield／Network Firewall の役割の違い
プライベートエンドポイント（PrivateLink）を使った閉域構成
セキュリティイベントを検知・可視化するサービス（GuardDuty、Security Hub など）
勉強のポイント：
「どの層で何を守るのか？」を分けて整理する
L7：WAF、アプリケーションレベルのルール
L3/L4：Network Firewall、NACL、SG
DDoSレイヤ：Shield
コンプライアンス要件（監査証跡が必要、インターネット非公開で、など）に対して、どのサービスを組み合わせるか を考える
頻出サービスの「優先度マップ」
実務でも試験でも 頻出度が高いサービス を優先的に押さえることで、学習効率を上げられます。
最優先（Sランク）
VPC（サブネット／ルートテーブル／NACL／SG）
AWS Transit Gateway
AWS Direct Connect
Site-to-Site VPN
Amazon Route 53（PHZ・Resolver）
ALB／NLB／GWLB
AWS Global Accelerator
重要（Aランク）
VPCピアリング
AWS PrivateLink（インターフェイスエンドポイント／ゲートウェイエンドポイント）
CloudFront
AWS Network Firewall
AWS WAF／Shield
VPC Flow Logs／CloudWatch Logs
押さえておきたい（Bランク）
AWS Systems Manager（トラブルシュート用）
AWS Config／CloudTrail
CloudFormation（ネットワークリソースのIaC）
Amazon API Gateway（エッジとの組み合わせ時）
ハンズオンプラン：最小構成で「手を動かす」
ただ読むだけでは、ネットワーク系はどうしても頭に残りにくいです。
そこで、「最小構成でもいいので動かす」 という方針でハンズオンを組むのがおすすめです。
ハンズオン1：マルチVPC構成（TGW vs VPCピアリング）
VPCを2〜3個作る
1パターン目：
単純に VPCピアリングでメッシュ接続してみる
2パターン目：
Transit Gateway を立てて、各VPCをTGWにアタッチしてスターハブ構成にする
それぞれの構成で、ルートテーブルの違い・トラフィックの経路 を確認する
ハンズオン2：簡易ハイブリッド構成（VPN）
オンプレDCの代わりに、自分のローカルPCや別VPCを「なんちゃってオンプレ」として使い、
Site-to-Site VPN を張る
経路が広報されているか（BGPの有無含め）確認する
VPN断時の挙動（フェイルオーバー）を確認する
Direct Connect の実機は個人では難しいですが、VPN と組み合わせるパターンを理解しておくだけでも問題に強くなります。
2〜3か月で合格を狙う学習スケジュール例
ここからは、筆者の実際のペース に近い形で、2.5か月のスケジュール例を書きます。
1週目：試験ガイド＋Skill Builderで全体像把握
試験ガイドPDFを2〜3回読む（通勤時間でもOK）
Skill Builder の学習プランをスタート（1日1〜1.5時間）
Black Beltの「VPC基礎」「ネットワーク入門」動画を倍速で流し見
2〜4週目：書籍でドメイン別に理解を固める
要点整理本を 1日1セクション ペースで読み進める
章末問題を必ず解く
分からないサービスは、公式ドキュメントを1本だけでも読む
このフェーズが 25〜35時間 くらいになります。
5〜7週目：問題集＆ハンズオン
Cloud License 問題集を2周（1日20〜30問）
同時に、簡単なVPC／TGW／VPN構成を1〜2個作ってみる
誤答した問題は「なぜ間違えたか」をノートに日本語で1〜2行書き残す
8〜10週目：模試＆弱点つぶし
AWS公式のPractice Question Setを解く（1回）
Udemyの模試を2回分解く
スコア70〜80%を目標にする
間違えたサービスについては、Black Belt or 公式ドキュメントに戻って確認
この頃には、
Direct Connect／TGW／Route 53／GWLB などの「怖かった名前」が、
「いつもの図とセットで頭に出てくる」状態になっているはずです。
合格体験から見えた「落とし穴」と回避策
最後に、実際に勉強していて「危なかったな」と感じたポイントをまとめます。
「業務で使っているから大丈夫」は危険
合格体験記の中でも、
業務でAWSネットワークを触っていたが、それだけでは試験に苦戦した
という声が多くあります。
理由はシンプルで、
実務：自分の担当範囲のサービスに偏る
試験：サービスの幅も深さも 広く問われる
からです。
対策：
試験ガイドの「対象スキル」を 1個ずつ潰す 意識を持つ
自分の現場では使っていないサービスを、優先的に勉強する
Direct Connect を後回しにしがち問題
DXは個人で触りづらいので、どうしても後回しにしがちです。
しかし、多くの合格体験記で DXが一番の難所だった と書かれています。
対策：
早い段階で DX の章だけ「先読み」しておく
試験前2〜3週間は、DX＋VPN＋TGW の構成パターンを集中的に復習する
コスト・運用要件の読み飛ばし
問題文には、
「将来的なスケールを優先」
「初期コストを最小化」
「運用負荷を最小にすることが重要」
などの条件がほぼ必ずと言っていいほど入っています。
対策：
問題を読むときに、コスト／運用／耐障害性 などの要件にマーカーを引くイメージで読む
「技術的に一番カッコいい構成」ではなく、「要件に一番フィットしている構成」を選ぶ
試験当日の戦い方と時間配分
170分／65問なので、単純計算で1問あたり約2.6分です。
自分が意識していたこと
1周目は「解けそうな問題から」
明らかに重そうな長文は一旦フラグだけ付けて飛ばす
フラグ管理をきちんとする
「見た瞬間分からない」問題にはフラグ＋適当な選択肢を入れておく（白紙はNG）
残り時間30分で“本当に重い問題” に戻る
Direct Connectやハイブリッド構成の長文など
心理的な話
ANSは、正直かなり疲れる試験です。
自分も、後半は「脳がルーティングループ起こしてるんじゃないか…？」と思うほどでした。
ただ、
試験ガイドの範囲をきちんと回し切り
問題集で70〜80%を安定して取れるようになっていれば
体感よりはスコアが出ている ことが多い試験でもあります。
まとめ：最短・最小のストレスで合格するためのチェックリスト
最後に、この記事の内容をチェックリスト形式でまとめます。
“AWS Advanced Networking Specialty 勉強方法” の実行フローとして、そのまま使ってください。
チェックリスト
試験日を 2〜3か月後 に予約する
公式試験ガイドPDFを最低2周読む
AWS Skill Builder の Exam Prep Plan を1周する（理解7割でOK）
日本語のANS対策本を1冊決め打ちし、通読＋章末問題を解く
公式ドキュメントとBlack Beltで、DX／TGW／Route 53／GWLB を重点的に補完する
Cloud LicenseやTechStockなどの問題集を2周以上し、70〜80%を安定させる
AWS公式のPractice Question SetとUdemy模試で、試験形式に慣れておく
直前1〜2週間は「Direct Connect＋ハイブリッド構成」「名前解決」「セキュリティレイヤの違い」に絞って総復習
試験当日は「白紙回答なし」「長文は後回し」「要件キーワードに注目」の3点を徹底する
おわりに：ANS合格の先に見えるもの
AWS Advanced Networking – Specialty に向けた勉強は、
単に「資格1つ追加」というレベルを超えて、ハイブリッドクラウド全体を俯瞰できる力 を育ててくれます。
オンプレ⇔AWS⇔SaaS をどうつなぐか
セキュリティ／コンプライアンス／運用負荷のバランスをどう取るか
グローバル展開を見据えたネットワーク設計をどう描くか
こういった視点は、アーキテクトやテックリードとしてキャリアを積むうえで、確実に武器になります。
平日1〜1.5時間・週末3〜4時間という限られた時間でも、
「試験ガイド → 公式コンテンツ → 書籍 → 問題演習」の順番 を意識すれば、十分合格は現実的です。
この記事が、あなたの AWS Advanced Networking Specialty チャレンジの良い道しるべになればうれしいです。
