EnglishDeutschFrançaisEspañolPortuguês

Microsoft · AZ-500 · Advanced

Microsoft Azure Security Technologies

The AZ-500 certification validates skills in implementing security controls and threat protection, managing identity and access, and securing data, applications, and networks in Azure and hybrid environments. 65+ KI-generierte Übungsfragen mit Erklärungen. Kostenlos testen, Bestehensgarantie.

Kostenlos testen

7 Tage kostenlos testen, keine Kreditkarte nötig

65 Fragen
100min Zeitlimit
700/ 1000 Bestehensgrenze
$165 Prüfungsgebühr

Über die Prüfung

Die AZ-500-Zertifizierung bestätigt Kenntnisse in der Implementierung von Sicherheitskontrollen und Bedrohungsschutz, der Verwaltung von Identität und Zugriff sowie der Absicherung von Daten, Anwendungen und Netzwerken in Azure- und Hybridumgebungen. Sie umfasst Microsoft Entra ID, Azure Defender, Microsoft Sentinel, Azure Key Vault, Network Security Groups, Azure Firewall sowie Funktionen zur Sicherheitsüberwachung und -reaktion.

Diese Zertifizierung richtet sich an Azure Security Engineers, die Sicherheit über Azure-Infrastruktur, Anwendungen und Daten hinweg implementieren, verwalten und überwachen. Kandidaten sollten über fundierte Erfahrung mit Azure-Administration, Scripting und Networking verfügen sowie mit Best Practices für Cloud-Sicherheit und Compliance-Anforderungen vertraut sein.

Was geprüft wird

Die Prüfung besteht aus 40–60 Fragen, die in etwa 100 Minuten zu beantworten sind (120 Minuten, wenn Labs enthalten sind). Zu den Fragetypen zählen Multiple-Choice, Multiple-Select, Drag-and-Drop, Hot Area und Fallstudien. Die Fragen sind szenariobasiert, präsentieren Sicherheitsvorfälle oder Compliance-Anforderungen und fordern Sie auf, die korrekten Sicherheitskontrollen zu konfigurieren. Lab-basierte Fragen können praktische Fähigkeiten in der Sicherheitskonfiguration testen.

Secure identity and access 18%

Verwaltung von Sicherheitskontrollen für Identität und Zugriff (RBAC, benutzerdefinierte Rollen, PIM, MFA, Conditional Access) sowie Verwaltung von Microsoft Entra-Anwendungszugriff und Managed Identities (Enterprise Apps, App-Registrierungen, Service Principals, Managed Identities)

Secure networking 24%

Planung und Implementierung von Sicherheit für virtuelle Netzwerke (NSGs, ASGs, Virtual Network Manager, UDRs, VNet Peering, VPN, Virtual WAN, ExpressRoute, Firewalls, Network Watcher), privaten Zugriff (Service Endpoints, Private Endpoints, Private Link) und öffentlichen Zugriff (TLS, Azure Firewall, Application Gateway, Front Door, WAF, DDoS Protection)

Secure compute, storage, and databases 24%

Planung und Implementierung erweiterter Sicherheit für Compute (Bastion, JIT VM-Zugriff, AKS-Sicherheit, Container-Monitoring, ACR, Disk Encryption, API Management-Sicherheit), Storage-Sicherheit (Zugriffssteuerung, Access Keys, Azure Files/Blob-Zugriff, Datenschutz, BYOK, Double Encryption) und Sicherheit von Azure SQL Database/Managed Instance (Authentifizierung, Auditing, Dynamic Masking, TDE, Always Encrypted)

Secure Azure using Microsoft Defender for Cloud and Microsoft Sentinel 34%

Implementierung und Verwaltung von Cloud-Governance-Richtlinien (Azure Policy, Key Vault, Verwaltung von Zertifikaten/Secrets/Keys, Key Rotation, Backup/Recovery), Verwaltung des Sicherheitsstatus mit Defender for Cloud (Secure Score, Compliance, benutzerdefinierte Standards, Multi-Cloud, EASM), Konfiguration des Bedrohungsschutzes (Workload Protection Plans, Defender for Servers/Databases/Storage, agentenloses Scannen, Vulnerability Management, DevOps Security) sowie Konfiguration von Sicherheitsüberwachung und -automatisierung (Alerts, Workflow-Automatisierung, DCRs, Sentinel Data Connectors/Analytics Rules/Automation)

Was dich erwartet

multiple choice
28%
drag drop
12%
command
10%
hotspot
10%
troubleshooting
10%
ordering
8%
multiple response
8%
dropdown selection
8%
true false
6%

Wo Kandidaten scheitern

Diese Prüfung erfordert fundierte Kenntnisse der Azure-Sicherheitsdienste und ihrer Konfigurationen. Kandidaten, die sich ausschließlich auf übergeordnete Sicherheitskonzepte ohne praktische Erfahrung konzentrieren, scheitern häufig an den detaillierten Implementierungsfragen.

  1. 01
    Entra ID-Sicherheit — Fehlendes Verständnis von Conditional Access-Richtlinien, PIM (Privileged Identity Management) und Identity Protection-Konfigurationen.
  2. 02
    Netzwerkisolierung — Verwechslung von Private Endpoints, Service-Endpunkten, NSGs und Azure Firewall für verschiedene Netzwerksicherheitsszenarien.
  3. 03
    Key Vault-Zugriff — Schwierigkeiten mit Key-Vault-Zugriffsrichtlinien vs. RBAC-Autorisierungsmodellen und Managed-Identity-Integration.
  4. 04
    Defender for Cloud — Übersehen der Workload Protection Plans von Microsoft Defender for Cloud und ihrer spezifischen Funktionen pro Ressourcentyp.
  5. 05
    Regulatorische Compliance — Unkenntnis der Implementierung und Bewertung der Einhaltung regulatorischer Standards mit Azure Policy und Defender for Cloud.

Prüfungslogistik

Durchgeführt über Pearson VUE online oder in Testcentern. Verfügbar in Englisch, Japanisch, Chinesisch, Koreanisch, Französisch, Deutsch, Spanisch und weiteren Sprachen. Die Zertifizierung ist 1 Jahr gültig und kann über eine kostenlose Verlängerungsbewertung auf Microsoft Learn erneuert werden.

Prüfungsart Pearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit
Wiederholungsregelung 24 Stunden Wartezeit nach dem ersten Versuch, 14 Tage zwischen weiteren Versuchen, maximal 5 Versuche pro Prüfung innerhalb von 12 Monaten
Gültigkeit 3 Jahre
Karrieremöglichkeiten Azure Security Engineer, Cloud Security Analyst, Security Operations Engineer, Cloud Infrastructure Security Specialist
Verlängerung Kostenlose Verlängerungsbewertung auf Microsoft Learn, verfügbar ab 6 Monaten vor Ablauf. Muss vor Ablauf der Zertifizierung abgeschlossen werden.
Lernzeit ~75 Stunden
Offizieller Leitfaden Auf Herstellerseite ansehen

Bereit zu bestehen?

Schließe dich Tausenden von Fachleuten an, die mit KI-gestütztem Training bestanden haben.

Kostenlos starten