Microsoft Seguridad, Cumplimiento e Identidad: Aspectos básicos (SC-900)
SC-900
Una certificación de Microsoft de nivel inicial que valida los conocimientos fundamentales sobre los conceptos de seguridad, cumplimiento e identidad y cómo se relacionan con las soluciones de Microsoft. Abarca la identidad y el acceso de Microsoft Entra, las soluciones de seguridad de Microsoft (Microsoft Defender, Microsoft Sentinel) y las soluciones de cumplimiento de Microsoft Purview.
100
60 min
700/ 1000
206+
Público objetivo
Cualquier persona que se inicie en la seguridad en la nube: principiantes, estudiantes, partes interesadas del negocio y perfiles no técnicos que quieran comprender los aspectos básicos de seguridad, cumplimiento e identidad de Microsoft.
Requisitos previos
Ninguno. No se requiere programación ni experiencia previa en la nube; ayuda tener familiaridad general con los servicios en la nube de Microsoft.
Tipos de preguntas
Idioma y alcance de certificación
Idiomas oficiales del examen
Idiomas en PasslyExam
Alcance de reconocimiento
Microsoft Certified: Security, Compliance, and Identity Fundamentals — una credencial de nivel inicial vitalicia y reconocida a nivel mundial.
Dominios del examen
Describir los conceptos de seguridad, cumplimiento e identidad
Describir las capacidades de Microsoft Entra
Describir las capacidades de las soluciones de seguridad de Microsoft
Describir las capacidades de las soluciones de cumplimiento de Microsoft
Plan de estudio recomendado
- Semana 1 · Descripción general y vocabulario. SC-900 es un examen de fundamentos (no se requiere experiencia): aprobar 700/1000, ~60 minutos. Cuatro dominios: conceptos de seguridad/cumplimiento/identidad (12%), Microsoft Entra (28%), soluciones de seguridad de Microsoft (38%), soluciones de cumplimiento de Microsoft (22%). Aprende primero el mapa de familias de productos: Microsoft Entra = identidad y acceso, Microsoft Defender = protección contra amenazas, Microsoft Purview = cumplimiento y gobierno de datos, Microsoft Sentinel = SIEM/SOAR.
- Semana 2 · Conceptos y Microsoft Entra. Modelo de responsabilidad compartida, defensa en profundidad, Zero Trust, cifrado frente a hashing, autenticación frente a autorización. Luego, tipos de identidad de Microsoft Entra ID e identidad híbrida, MFA y protección de contraseñas (SSPR, bloqueo inteligente), Conditional Access, RBAC, Privileged Identity Management (PIM), revisiones de acceso y Entra ID Protection.
- Semana 3 · Soluciones de seguridad de Microsoft (el dominio más grande). Seguridad de la infraestructura de Azure (NSG, Azure Firewall, Web Application Firewall, DDoS Protection, Azure Bastion, Azure Key Vault); Microsoft Defender for Cloud (CSPM y secure score); Microsoft Sentinel (SIEM y SOAR); y las cargas de trabajo de Microsoft Defender XDR (Office 365, Endpoint, Cloud Apps, Identity).
- Semana 4 · Cumplimiento de Microsoft y Purview. Service Trust Portal y los principios de privacidad de Microsoft; Compliance Manager y la puntuación de cumplimiento; sensitivity labels frente a retention labels frente a prevención de pérdida de datos (DLP); y eDiscovery, auditoría y gestión de riesgos internos.
- Últimos días · Exámenes de práctica cronometrados. Repasa las familias que se confunden fácilmente: Defender for Cloud frente a Defender XDR frente a Sentinel; Conditional Access frente a PIM frente a revisiones de acceso frente a ID Protection; sensitivity labels frente a retention labels frente a DLP, y afianza el ritmo de reconocimiento de '¿Qué solución de Microsoft?'.
Proceso de validación de preguntas
Prueba el conjunto de práctica directamente y juzga tú mismo la similitud con el examen real.
Preguntas frecuentes (FAQ)
Q. ¿Cuál es el formato del examen SC-900 y necesito experiencia?
A. No se requiere experiencia: es una certificación de fundamentos de Microsoft. El examen incluye preguntas de opción múltiple, además de elementos de Sí/No y de arrastrar y soltar, dura aproximadamente 60 minutos y se aprueba con 700/1000. Es un excelente primer paso hacia la seguridad, el cumplimiento y la identidad de Microsoft.
Q. ¿Qué dominio tiene más peso?
A. Las soluciones de seguridad de Microsoft son el dominio más grande, con un 35-40%, seguido de Microsoft Entra (25-30%), el cumplimiento/Purview de Microsoft (20-25%) y el dominio de conceptos (10-15%). Es específico del ecosistema de Microsoft: Entra, Defender, Purview y Sentinel.
Q. ¿Necesito conocer Azure o Microsoft 365 en profundidad?
A. Ayuda, pero SC-900 evalúa el reconocimiento conceptual, no la configuración: saber qué solución o capacidad de Microsoft se ajusta a una necesidad (por ejemplo, Conditional Access frente a PIM, o sensitivity labels frente a DLP). No hay detalles de implementación.
Q. ¿En qué se diferencian las preguntas de práctica y el simulacro cronometrado?
A. Las preguntas de práctica se resuelven por tema con explicaciones de errores para reforzar puntos débiles; el simulacro cronometrado se resuelve como el examen real. Ambos usan preguntas originales con explicaciones del tutor de IA.
Q. ¿Es esto similar a los dumps de examen?
A. PasslyExam no proporciona dumps filtrados. Nuestro contenido se basa en guías oficiales y objetivos públicos del examen, y luego se ajusta para reflejar patrones de preguntas realistas y una distribución de dificultad adecuada. El enfoque está en la preparación práctica con aprendizaje basado en explicaciones, no en la memorización de material filtrado.
Ver guía alternativa a los dumps