Administering Information Security in Microsoft 365 (SC-401) — Übungsfragen und Probeprüfung

Die SC-401-Zertifizierung weist nach, dass du Informationssicherheit mit Microsoft Purview und verwandten Microsoft-365-Diensten administrieren kannst. Abgedeckt werden Datenklassifizierung, Vertraulichkeitsbezeichnungen, Richtlinien zur Verhinderung von Datenverlust (DLP), Aufbewahrung, Insider Risk Management und der Schutz von Daten, die KI-Dienste nutzen. Sie folgt auf die SC-400, die Microsoft am 31. Mai 2025 eingestellt hat.

Sie richtet sich an Information Security Administrators, die sensible Daten in Microsoft-365-Umgebungen schützen. Du solltest Erfahrung darin haben, Datenschutzstrategien mit Microsoft Purview umzusetzen, also DLP-Richtlinien, Vertraulichkeitsbezeichnungen, Aufbewahrung und Compliance-Lösungen für regulierte Organisationen zu konfigurieren.

Die drei Domains sind fast exakt gleich gewichtet, jede liegt im Bereich 30 bis 35 Prozent: Information Protection (Klassifizierung, Sensitivity Labels), Data Loss Prevention und Retention sowie Risiko-, Alert- und Aktivitätsmanagement machen jeweils rund ein Drittel der Prüfung aus.

Diese Balance heißt, dass du keine Domain links liegen lassen kannst. Fragen zur Priorität von Sensitivity Labels und zum Auto-Labeling zählen genauso viel wie die Logik von DLP-Regeln, und Policy-Vorlagen für Insider Risk oder die Triage von Information-Security-Alerts zählen ebenso viel wie beides. Wer aus der SC-400-Vorbereitung kommt, findet die neuesten Inhalte im Risikomanagement statt in einem eigenen Abschnitt: den Schutz der Daten, die KI-Dienste verarbeiten.

Die Prüfung stellt dir 40 bis 60 Fragen in 100 Minuten, gemischt aus Multiple-Choice, Multiple-Select, Drag-and-Drop und Hot-Area. Die meisten Aufgaben sind szenariobasiert: Sie beschreiben eine Anforderung an den Datenschutz und fragen, wie du die Microsoft-Purview-Lösung konfigurierst, die sie erfüllt, also eine DLP-Regel, eine Sensitivity-Label-Policy, ein Retention Label oder einen Insider-Risk-Indikator. Beim Thema eDiscovery bleibt es eng: SC-401 prüft das Durchführen einer Suche, nicht den Legal-Hold- und Review-Set-Workflow, der zu SC-400 gehörte.

Jede Domain der SC-401-Prüfung ist im Pool tief genug abgedeckt, um sie gezielt zu üben. Eine Probeprüfung stellt dir 50 Fragen am Stück, mit derselben 100-Minuten-Uhr wie am Prüfungstag.

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

Die Prüfung läuft über Pearson VUE, entweder online mit Remote-Proctor oder in einem autorisierten Testzentrum, und wird auf Englisch, Deutsch, Französisch, Spanisch, Portugiesisch, Japanisch und Chinesisch angeboten. Die Zertifizierung gilt ein Jahr; ab sechs Monaten vor Ablauf steht dir auf Learn ein kostenloses Renewal Assessment offen. SC-400, die Prüfung, auf die SC-401 folgt, wurde am 31. Mai 2025 eingestellt.

Sensitivity Labels haben eine Prioritätsreihenfolge, und Auto-Labeling-Policies greifen über Exchange, SharePoint und Teams hinweg ineinander, statt sich unabhängig voneinander zu stapeln. Ein Label, das an einer Stelle korrekt konfiguriert ist, kann trotzdem gegen ein höher priorisiertes Label an anderer Stelle verlieren. Die Logik von DLP-Regeln wirft dasselbe Schichtungsproblem über Bedingungen, Ausnahmen und Aktionen hinweg auf, und Endpoint-DLP-Szenarien bringen einen Ort ins Spiel, gegen den die meisten Kandidaten nie getestet haben. Retention Policies und Retention Labels wirken aufeinander ein, statt sich einfach zu kombinieren, statische und adaptive Scopes verhalten sich unterschiedlich, und Policy-Vorlagen und Indikatoren für Insider Risk werden gern mit Funktionen der Communication Compliance verwechselt, die ähnlich aussehen, aber einem anderen Zweck dienen.