Examen SC-900: Fundamentos de seguridad, cumplimiento e identidad de Microsoft
Examen fundamental supervisado que puede incluir componentes interactivos.
- Tipo
- Escrito
- Duración
- 45 min
Secciones del examen
Describa los conceptos de seguridad, cumplimiento e identidad
Cubre principios fundamentales como el modelo de responsabilidad compartida, la defensa en profundidad y la confianza cero. Explora conceptos básicos de cifrado, hashing y gobernanza, así como fundamentos de identidad como autenticación, autorización y proveedores de identidad.
Notas sobre preguntas
Puede incluir componentes interactivos. La sección representa aproximadamente el 10-15% del examen.
Consejos de preparación
Realice la evaluación de práctica gratuita y utilice la caja de arena del examen para experimentar la interfaz.
Describe las capacidades de Microsoft Entra
Se centra en los tipos de identidad de Microsoft Entra, la identidad híbrida y los métodos de autenticación como MFA. Incluye gestión de acceso a través de Acceso Condicional y RBAC, junto con herramientas de gobernanza de identidad como PIM y revisiones de acceso.
Notas sobre preguntas
Cubre Microsoft Entra ID (anteriormente Azure AD). Normalmente 25-30% del contenido del examen.
Consejos de preparación
Revise los tipos de identidad de Microsoft Entra y las capacidades de autenticación en la documentación oficial.
Describir las capacidades de las soluciones de seguridad de Microsoft
Detalles del ecosistema de seguridad de Microsoft, incluida la seguridad de la red Azure (DDoS, Firewall, WAF), la gestión a través de Microsoft Defender para la nube, SIEM/SOAR en Microsoft Sentinel y la protección integrada contra amenazas a través de Microsoft Defender XDR.
Notas sobre preguntas
Cubre los servicios de seguridad de Azure y Microsoft Defender XDR. Representa el 35-40 % del examen.
Consejos de preparación
Explore Microsoft Sentinel y los diversos productos de Microsoft Defender (Endpoint, Office 365, etc.).
Describa las capacidades de las soluciones de cumplimiento de Microsoft
Examina herramientas de cumplimiento como Service Trust Portal y Microsoft Purview. Cubre la protección de la información, la prevención de la pérdida de datos, el administrador de cumplimiento, la gestión de riesgos internos, el descubrimiento electrónico y los informes de auditoría.
Notas sobre preguntas
Se centra en Microsoft Purview y Service Trust Portal. Aporta el 20-25% del examen.
Consejos de preparación
Comprender el uso de la puntuación de cumplimiento y las etiquetas de protección de la información de Microsoft Purview.
