Microsoft Cloud and AI Security Engineer Associate (SC-500) — Übungsfragen und Probeprüfung

Die Zertifizierung Microsoft Certified: Cloud and AI Security Engineer Associate (Prüfung SC-500 — Implementing End-to-End Security Controls for Cloud and AI Workloads) weist deine Fähigkeit nach, durchgängige Sicherheitskontrollen über Azure, hybride und KI-gestützte Umgebungen hinweg zu entwerfen, zu implementieren und zu verwalten, um Identitäten, Daten, Anwendungen und Infrastruktur zu schützen und die Einhaltung gesetzlicher Vorgaben sicherzustellen.

Als Kandidat bist du ein Security Engineer, der organisatorische Systeme und Daten über Cloud- und Hybridumgebungen hinweg schützt, indem du umfassende Sicherheitskontrollen implementierst, die unbefugten Zugriff proaktiv verhindern und Risiken mindern. Deine Rolle umfasst Identität, Netzwerk, Anwendung, Daten und Compute, und du sorgst mit dafür, dass die Plattformen, Daten, Identitäten und die Infrastruktur, die KI-Workloads nutzen, sicher umgesetzt und überwacht werden. Du solltest praktische Erfahrung in der Administration von Azure- und Hybridumgebungen (Compute, Netzwerk, Storage) mitbringen, dich gut mit Microsoft Entra ID auskennen und mit der Administration von Microsoft 365 vertraut sein.

SC-500 löst AZ-500 (Azure Security Technologies) ab, die am 31. August 2026 ausläuft. Im Vergleich zu AZ-500 behält die Prüfung den zentralen Azure-Sicherheitsbereich bei: Identität, Storage, Datenbanken, Networking, Compute sowie Posture-Management mit Microsoft Defender for Cloud und Microsoft Sentinel. Neu hinzu kommt ein eigener Schwerpunkt auf der Absicherung von KI-Workloads (Microsoft Copilot, Copilot Studio, Microsoft Entra Agent ID, Azure AI Foundry und Defender for AI) sowie auf Microsoft Security Copilot.

SC-500 ist eine rollenbasierte Associate-Prüfung auf mittlerem Niveau und wird auf Englisch sowie in weiteren lokalisierten Sprachen über Pearson VUE angeboten, entweder online beaufsichtigt oder in einem autorisierten Testcenter. Zum Bestehen brauchst du auf einer Skala von 1 bis 1000 mindestens 700 Punkte. Die Fragen decken vier Kompetenzbereiche ab: Identität, Zugriff und Governance verwalten (20–25 %); Storage, Datenbanken und Networking absichern (25–30 %); Compute absichern (20–25 %, einschließlich der Absicherung von KI); sowie Sicherheitsstatus verwalten und überwachen (20–25 %). Erwarte eine Mischung aus Fragetypen, wie sie für rollenbasierte Microsoft-Prüfungen typisch sind: Single Choice, Multiple Choice, Build-List/Reihenfolge, Drag-and-drop, Dropdown und szenariobasierte Fragen. Die meisten Fragen behandeln allgemein verfügbare (GA) Features, gelegentlich können aber auch häufig genutzte Preview-Features vorkommen. Stand Juli 2026 wird SC-500 als Beta-Prüfung angeboten, deshalb werden die Ergebnisse nicht sofort mitgeteilt, während Microsoft die Qualität der Fragen auswertet.

Die Prüfung belohnt es, wenn du weißt, welcher Microsoft-Sicherheitsdienst für welche Kontrolle zuständig ist, und die Antwortmöglichkeiten liegen nah beieinander. Am häufigsten verlieren Kandidaten Punkte, weil sie das Cloud Security Posture Management (CSPM) von Defender for Cloud samt Empfehlungen und Secure Score mit dessen Workload-Schutzplänen verwechseln (Defender for Servers/Storage/Databases/Containers/Key Vault/AI). Networking-Fragen sind eine weitere Falle: Network Security Groups (NSGs) filtern Datenverkehr, während Application Security Groups (ASGs) Workloads nach Funktion gruppieren; Private Endpoints (Private Link) holen eine PaaS-Ressource mit einer privaten IP in dein VNet, wohingegen Service Endpoints lediglich die VNet-Identität über das Azure-Backbone erweitern. Beim Compute reduziert Just-in-Time (JIT) VM Access die Exposition von Management-Ports nur bei Bedarf, während Azure Bastion vermitteltes RDP/SSH ohne öffentliche IPs bereitstellt: Beide lösen unterschiedliche Probleme. Die Inhalte zur KI-Sicherheit sind neu und werden intensiv geprüft. Verstehe Microsoft Purview Data Security Posture Management (DSPM) for AI, den Echtzeitschutz für Copilot-Studio-Agenten, Microsoft Entra Agent ID (Conditional Access und Blast-Radius-Analyse in Defender XDR), das AI Gateway in Azure API Management für Microsoft Foundry sowie Defender for AI Service. Und schließlich: Bring die Mechanismen zur Datenerfassung in Microsoft Sentinel nicht durcheinander (Data Connectors vs. Syslog/CEF vs. Data Collection Rules mit Windows Event Forwarding) und ebenso wenig die Rollen und Plugins von Microsoft Security Copilot.

SC-500 buchst und bezahlst du über Pearson VUE. Rollenbasierte Microsoft-Zertifizierungen sind ein Jahr gültig; du kannst sie innerhalb der sechs Monate vor Ablauf kostenlos verlängern, indem du ein kurzes, unbeaufsichtigtes Online-Assessment auf Microsoft Learn bestehst. Die vollständige Prüfung musst du dafür nicht erneut ablegen. Es gelten die üblichen Microsoft-Regeln für Wiederholungen: Bestehst du nicht, musst du vor dem zweiten Versuch 24 Stunden warten, vor jedem weiteren Versuch 14 Tage, und du darfst die Prüfung innerhalb von 12 Monaten höchstens fünfmal ablegen. Da SC-500 derzeit eine Beta-Prüfung ist, verzögern sich die Ergebnisse, bis Microsoft die Auswertung der Beta-Daten abgeschlossen hat, und das offizielle Practice Assessment ist noch nicht verfügbar (Microsoft veröffentlicht es in der Regel etwa acht Wochen nach dem Ende der Beta-Phase einer Prüfung).