Microsoft 보안, 규정 준수 및 ID 기초 (SC-900)
SC-900
보안·규정 준수·ID 개념과 이를 Microsoft 솔루션으로 구현하는 방법을 검증하는 Microsoft 입문 자격증입니다. Microsoft Entra ID 및 액세스, Microsoft 보안 솔루션(Microsoft Defender, Microsoft Sentinel), Microsoft Purview 규정 준수 솔루션을 다룹니다.
100
60 분
700/ 1000
206+
대상
클라우드 보안을 처음 접하는 입문자·학생·비즈니스 이해관계자·비개발 직군 등 Microsoft 보안·규정 준수·ID 기초를 이해하려는 모든 사람.
사전 요구 사항
없음. 코딩이나 사전 클라우드 경험이 필요하지 않으며, Microsoft 클라우드 서비스에 대한 일반적인 이해가 있으면 도움이 됩니다.
문제 유형
언어 및 인정 범위
공식 시험 지원 언어
PasslyExam 지원 언어
자격 인정 범위
Microsoft Certified: Security, Compliance, and Identity Fundamentals — 전 세계적으로 인정되는 평생 유효 입문 자격증.
출제 영역
보안, 규정 준수 및 ID의 개념
Microsoft Entra의 기능
Microsoft 보안 솔루션의 기능
Microsoft 규정 준수 솔루션의 기능
추천 학습 플랜
- 1주차 · 개요 및 용어. SC-900은 기초 자격증(경력 요구 없음)이며, 700/1000점으로 합격, 시험 시간은 약 60분입니다. 4개 도메인: 보안/컴플라이언스/자격 증명 개념(12%), Microsoft Entra(28%), Microsoft 보안 솔루션(38%), Microsoft 컴플라이언스 솔루션(22%). 먼저 제품군 맵을 익히세요: Microsoft Entra = 자격 증명 및 액세스, Microsoft Defender = 위협 방지, Microsoft Purview = 컴플라이언스 및 데이터 거버넌스, Microsoft Sentinel = SIEM/SOAR.
- 2주차 · 개념 및 Microsoft Entra. 공동 책임 모델, 심층 방어(defense-in-depth), Zero Trust, 암호화 대 해싱, 인증 대 권한 부여. 이어서 Microsoft Entra ID 자격 증명 유형과 하이브리드 자격 증명, MFA 및 암호 보호(SSPR, 스마트 잠금), Conditional Access, RBAC, Privileged Identity Management(PIM), 액세스 검토, Entra ID Protection.
- 3주차 · Microsoft 보안 솔루션(가장 비중이 큰 도메인). Azure 인프라 보안(NSG, Azure Firewall, Web Application Firewall, DDoS Protection, Azure Bastion, Azure Key Vault); Microsoft Defender for Cloud(CSPM 및 secure score); Microsoft Sentinel(SIEM 및 SOAR); Microsoft Defender XDR 워크로드(Office 365, Endpoint, Cloud Apps, Identity).
- 4주차 · Microsoft 컴플라이언스 및 Purview. Service Trust Portal 및 Microsoft 개인정보 보호 원칙; Compliance Manager 및 컴플라이언스 점수; sensitivity labels 대 retention labels 대 데이터 손실 방지(DLP); 그리고 eDiscovery, 감사, 내부자 위험 관리.
- 마지막 며칠 · 시간 제한 모의 시험. 혼동하기 쉬운 제품군을 반복 학습하세요 — Defender for Cloud 대 Defender XDR 대 Sentinel; Conditional Access 대 PIM 대 액세스 검토 대 ID Protection; sensitivity labels 대 retention labels 대 DLP — 그리고 '어떤 Microsoft 솔루션인가?'를 빠르게 판별하는 감각을 확실히 다지세요.
문항 검증 프로세스
실전형 문제를 직접 풀어보고 유사도를 확인해보세요.
자주 묻는 질문 (FAQ)
Q. SC-900 시험 형식은 어떻게 되며, 경력이 필요한가요?
A. 경력이 필요하지 않습니다 — 이는 Microsoft 기초 자격증입니다. 시험은 객관식과 예/아니오, 드래그 앤 드롭 문항으로 구성되며 약 60분이 소요되고, 700/1000점으로 합격합니다. Microsoft 보안, 컴플라이언스, 자격 증명 분야에 입문하기 좋은 첫걸음입니다.
Q. 어떤 도메인의 비중이 가장 큰가요?
A. Microsoft 보안 솔루션이 35-40%로 가장 크며, 그다음이 Microsoft Entra(25-30%), Microsoft 컴플라이언스/Purview(20-25%), 그리고 개념 도메인(10-15%) 순입니다. 이는 Microsoft 생태계에 특화되어 있습니다 — Entra, Defender, Purview, Sentinel.
Q. Azure나 Microsoft 365를 깊이 알아야 하나요?
A. 도움은 되지만, SC-900은 구성이 아니라 개념적 인식을 테스트합니다: 특정 요구에 맞는 Microsoft 솔루션이나 기능을 아는 것(예: Conditional Access 대 PIM, 또는 sensitivity labels 대 DLP). 구현 세부 사항은 다루지 않습니다.
Q. 연습문제와 실전 모의고사는 어떻게 다르게 활용하나요?
A. 연습문제는 개념별로 풀며 오답 해설로 약점을 메우는 학습용이고, 실전 모의고사는 타이머로 실제 시험처럼 푸는 실전 점검용입니다. 두 방식 모두 오리지널 문제로 제공되며 AI 튜터 해설이 함께 제공됩니다.
Q. 덤프(dumps)와 유사한 문제인가요?
A. PasslyExam 문제는 유출 덤프를 제공하지 않으며, 공식 가이드와 공개 학습 범위를 바탕으로 실전 문제 유형을 분석해 구성합니다. 출제 의도, 보기 구성, 난이도 분포를 실제 시험 스타일에 맞추도록 설계해 실전 감각을 높이는 데 집중합니다. 즉 단순 암기형 덤프가 아니라, 근거 기반 해설과 반복 오답 개선이 가능한 학습형 콘텐츠입니다.
덤프 대안 가이드 보기