Microsoft Segurança, Conformidade e Identidade: Fundamentos (SC-900)
SC-900
Uma certificação de nível inicial da Microsoft que valida o conhecimento fundamental sobre os conceitos de segurança, conformidade e identidade e como eles se relacionam com as soluções da Microsoft. Abrange a identidade e o acesso do Microsoft Entra, as soluções de segurança da Microsoft (Microsoft Defender, Microsoft Sentinel) e as soluções de conformidade do Microsoft Purview.
100
60 min
700/ 1000
206+
Público-alvo
Qualquer pessoa que esteja começando com segurança na nuvem: iniciantes, estudantes, partes interessadas do negócio e perfis não técnicos que queiram entender os fundamentos de segurança, conformidade e identidade da Microsoft.
Pré-requisitos
Nenhum. Não é necessário programar nem ter experiência prévia com a nuvem; ter familiaridade geral com os serviços de nuvem da Microsoft ajuda.
Tipos de questões
Idioma e escopo de reconhecimento
Idiomas oficiais do exame
Idiomas no PasslyExam
Escopo de reconhecimento
Microsoft Certified: Security, Compliance, and Identity Fundamentals — uma credencial de nível inicial vitalícia e reconhecida mundialmente.
Domínios do exame
Descrever os conceitos de segurança, conformidade e identidade
Descrever as capacidades do Microsoft Entra
Descrever as capacidades das soluções de segurança da Microsoft
Descrever as capacidades das soluções de conformidade da Microsoft
Plano de estudo recomendado
- Semana 1 · Visão geral e vocabulário. O SC-900 é um exame de fundamentos (nenhuma experiência é necessária): aprovação em 700/1000, cerca de 60 minutos. Quatro domínios: conceitos de segurança/conformidade/identidade (12%), Microsoft Entra (28%), soluções de segurança da Microsoft (38%), soluções de conformidade da Microsoft (22%). Aprenda primeiro o mapa das famílias de produtos: Microsoft Entra = identidade e acesso, Microsoft Defender = proteção contra ameaças, Microsoft Purview = conformidade e governança de dados, Microsoft Sentinel = SIEM/SOAR.
- Semana 2 · Conceitos e Microsoft Entra. Modelo de responsabilidade compartilhada, defesa em profundidade, Zero Trust, criptografia versus hashing, autenticação versus autorização. Depois, os tipos de identidade do Microsoft Entra ID e identidade híbrida, MFA e proteção de senha (SSPR, bloqueio inteligente), Conditional Access, RBAC, Privileged Identity Management (PIM), revisões de acesso e Entra ID Protection.
- Semana 3 · Soluções de segurança da Microsoft (o maior domínio). Segurança da infraestrutura do Azure (NSG, Azure Firewall, Web Application Firewall, Proteção contra DDoS, Azure Bastion, Azure Key Vault); Microsoft Defender for Cloud (CSPM e secure score); Microsoft Sentinel (SIEM e SOAR); e as cargas de trabalho do Microsoft Defender XDR (Office 365, Endpoint, Cloud Apps, Identity).
- Semana 4 · Conformidade da Microsoft e Purview. Service Trust Portal e princípios de privacidade da Microsoft; Compliance Manager e pontuação de conformidade; sensitivity labels versus retention labels versus prevenção contra perda de dados (DLP); e eDiscovery, auditoria e gerenciamento de riscos internos.
- Últimos dias · Simulados cronometrados. Treine as famílias que geram confusão — Defender for Cloud versus Defender XDR versus Sentinel; Conditional Access versus PIM versus revisões de acesso versus ID Protection; sensitivity labels versus retention labels versus DLP — e consolide o ritmo de reconhecimento de 'Qual solução da Microsoft?'.
Processo de validação de questões
Experimente o conjunto de práticas diretamente e avalie você mesmo a semelhança com o exame real.
Perguntas frequentes (FAQ)
Q. Qual é o formato do exame SC-900 e preciso de experiência?
A. Nenhuma experiência é necessária — é uma certificação de fundamentos da Microsoft. O exame é composto por questões de múltipla escolha, além de itens de Sim/Não e arrastar e soltar, com duração de cerca de 60 minutos, e aprovação a partir de 700/1000. Um excelente primeiro passo no universo de segurança, conformidade e identidade da Microsoft.
Q. Qual domínio tem o maior peso?
A. Soluções de segurança da Microsoft é o maior, com 35-40%, seguido por Microsoft Entra (25-30%), conformidade/Purview da Microsoft (20-25%) e o domínio de conceitos (10-15%). É específico do ecossistema Microsoft — Entra, Defender, Purview e Sentinel.
Q. Preciso conhecer Azure ou Microsoft 365 em profundidade?
A. Ajuda, mas o SC-900 avalia o reconhecimento conceitual, não a configuração: saber qual solução ou capacidade da Microsoft atende a uma necessidade (por exemplo, Conditional Access versus PIM, ou sensitivity labels versus DLP). Não há detalhes de implementação.
Q. Qual a diferença entre questões de prática e o simulado cronometrado?
A. As questões de prática são resolvidas por tema com explicações de erros para reforçar pontos fracos; o simulado cronometrado é feito como a prova real. Ambos usam questões originais com explicações do tutor de IA.
Q. Isto é semelhante aos dumps de exame?
A. A PasslyExam não fornece dumps vazados. Nosso conteúdo é criado a partir de guias oficiais e objetivos públicos do exame, e depois ajustado para refletir padrões de questões realistas e distribuição de dificuldade. O foco é a preparação prática com aprendizado baseado em explicações, não a memorização de itens vazados.
Ver guia alternativo aos dumps