Microsoft セキュリティ、コンプライアンス、ID の基礎 (SC-900)
SC-900
セキュリティ・コンプライアンス・ID の概念と、それらを Microsoft ソリューションにどのように対応させるかを検証する Microsoft 入門資格です。Microsoft Entra の ID とアクセス、Microsoft セキュリティソリューション(Microsoft Defender、Microsoft Sentinel)、Microsoft Purview コンプライアンスソリューションを扱います。
100
60 分
700/ 1000
206+
対象者
クラウドセキュリティを初めて学ぶ入門者・学生・ビジネス関係者・非開発職など、Microsoft のセキュリティ・コンプライアンス・ID の基礎を理解したいすべての人。
前提条件
なし。コーディングや事前のクラウド経験は不要です。Microsoft クラウドサービスの一般的な知識があると役立ちます。
問題形式
言語と認定範囲
公式試験の対応言語
PasslyExam対応言語
資格の認定範囲
Microsoft Certified: Security, Compliance, and Identity Fundamentals — 世界的に認められた、生涯有効な入門資格。
出題範囲
セキュリティ、コンプライアンス、ID の概念
Microsoft Entra の機能
Microsoft セキュリティソリューションの機能
Microsoft コンプライアンスソリューションの機能
推奨学習プラン
- 第1週・概要と用語。SC-900は基礎知識を問う試験です（経験不要）：合格基準700/1000、試験時間約60分。4つのドメイン：セキュリティ/コンプライアンス/アイデンティティの概念（12%）、Microsoft Entra（28%）、Microsoftセキュリティソリューション（38%）、Microsoftコンプライアンスソリューション（22%）。まず製品ファミリーのマップを学びましょう：Microsoft Entra＝アイデンティティとアクセス、Microsoft Defender＝脅威対策、Microsoft Purview＝コンプライアンスとデータガバナンス、Microsoft Sentinel＝SIEM/SOAR。
- 第2週・概念とMicrosoft Entra。責任共有モデル、多層防御、Zero Trust、暗号化とハッシュ化の違い、認証と認可の違い。続いてMicrosoft Entra IDのアイデンティティタイプとハイブリッドアイデンティティ、MFAとパスワード保護（SSPR、スマートロックアウト）、Conditional Access、RBAC、Privileged Identity Management（PIM）、アクセスレビュー、Entra ID Protectionを学びます。
- 第3週・Microsoftセキュリティソリューション（最大のドメイン）。Azureインフラのセキュリティ（NSG、Azure Firewall、Web Application Firewall、DDoS Protection、Azure Bastion、Azure Key Vault）、Microsoft Defender for Cloud（CSPMとsecure score）、Microsoft Sentinel（SIEMとSOAR）、そしてMicrosoft Defender XDRの各ワークロード（Office 365、Endpoint、Cloud Apps、Identity）を学びます。
- 第4週・Microsoftコンプライアンスとpurview。Service Trust PortalとMicrosoftのプライバシー原則、Compliance Managerとコンプライアンススコア、sensitivity labelsとretention labelsおよびdata loss prevention（DLP）の違い、そしてeDiscovery、監査、インサイダーリスク管理について学びます。
- 最終日・時間を計った模擬試験。混同しやすいグループを繰り返し確認しましょう——Defender for Cloud対Defender XDR対Sentinel、Conditional Access対PIM対アクセスレビュー対ID Protection、sensitivity labels対retention labels対DLP——そして「どのMicrosoftソリューションか？」を見極める判断スピードを固めます。
問題検証プロセス
実践的な問題を実際に解いて、本番との類似度をご自身で確認してください。
よくある質問 (FAQ)
Q. SC-900試験の形式は？経験は必要ですか？
A. 経験は不要です——これはMicrosoftの基礎資格です。試験形式は選択問題に加え、はい/いいえ問題やドラッグアンドドロップ問題を含み、試験時間は約60分、合格基準は700/1000です。Microsoftのセキュリティ、コンプライアンス、アイデンティティへの最初の一歩として最適です。
Q. どのドメインが最も重要ですか？
A. Microsoftセキュリティソリューションが最大で35〜40%を占め、続いてMicrosoft Entra（25〜30%）、Microsoftコンプライアンス/Purview（20〜25%）、概念のドメイン（10〜15%）となります。Microsoftのエコシステムに特化しています——Entra、Defender、Purview、Sentinelです。
Q. AzureやMicrosoft 365について詳しく知っておく必要がありますか？
A. 知っておくと役立ちますが、SC-900では設定方法ではなく概念的な認識力が問われます：例えばConditional Access対PIM、sensitivity labels対DLPのように、ニーズに合ったMicrosoftソリューションや機能を見分ける力です。実装の詳細は問われません。
Q. 練習問題と本番形式の模擬試験はどう使い分けますか？
A. 練習問題は分野別に解いて誤答解説で弱点を補う学習用、模擬試験はタイマーで本番のように解く仕上げ用です。どちらもオリジナル問題で、AIチューター解説付きです。
Q. これは試験ダンプと似ていますか？
A. PasslyExamは流出ダンプを提供しません。コンテンツは公式ガイドと公開された試験目標に基づいて作成し、現実的な問題パターンと難易度分布を反映するよう調整しています。焦点は暗記ではなく、解説ベースの学習による実践的な準備です。
ダンプ代替ガイドを見る