Microsoft · SC-500 · Associate

Implementing End-to-End Security Controls for Cloud and AI Workloads (SC-500) — Übungsfragen und Probeprüfung

Name: Pass-IT
Author: Pass-IT

Die Zertifizierung Microsoft Certified: Cloud and AI Security Engineer Associate (Prüfung SC-500, Implementing End-to-End Security Controls for Cloud and AI Workloads) weist nach, dass du Sicherheitskontrollen in Azure-, Hybrid- und KI-gestützten Umgebungen entwerfen, implementieren und verwalten kannst und dabei Identitäten, Daten, Anwendungen und Infrastruktur schützt.

Kostenlos üben Erst eine Probefrage ansehen

Erst eine Probefrage ansehen Kostenlos üben

Kostenlos für SC-500 üben SC-500-Zugang für 29,99 USD kaufen

50Fragen pro Pass-IT-Probeprüfung

120minZeitlimit der Pass-IT-Probeprüfung

Offizielle SC-500-Prüfung: 700 von 1000 Punkten zum Bestehen.

Mit Angaben von Microsoft abgeglichen · September 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine SC-500-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Speicher, Datenbanken und Netzwerke absichern1 / 5

Was verschlüsselt der kundenverwaltete Schlüssel (der TDE-Protector) bei Transparent Data Encryption (TDE) mit kundenverwaltetem Schlüssel für Azure SQL tatsächlich?

AlexGanze Erklärung von Alex

TDE nutzt für die Verschlüsselung ruhender Daten eine zweistufige Schlüsselhierarchie. Der DEK übernimmt die symmetrische Verschlüsselung der Datenbankdateien, und der TDE-Protector verschlüsselt den DEK. Bei dienstverwaltetem TDE kontrolliert Microsoft den Protector; bei kundenverwaltetem TDE (BYOK) kontrolliert die Kundenseite den Protector in Key Vault oder Managed HSM, was Aufgabentrennung ermöglicht sowie die Möglichkeit, den Zugriff zu widerrufen und die Datenbank damit unzugänglich zu machen. Der Wechsel von dienstverwaltet zu kundenverwaltet verschlüsselt nur den DEK neu, es gibt also keine Ausfallzeit und keine erneute Verschlüsselung der Datenbankdateien.

Quellelearn.microsoft.com

Kostenloses Konto erstellen

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf SC-500 vor.

Aktuell 397 Übungsfragen für SC-500, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · SC-500

TDE-Schlüsselhierarchie

Du
Verschlüsselt mein kundenseitig verwalteter Schlüssel jede Datenbankseite direkt?
Alex · KI-Tutor
Nein. Der TDE-Schutz verschlüsselt den Datenbankverschlüsselungsschlüssel, kurz DEK.
Bei Microsoft nachlesen ↗
Du
Welcher Schlüssel verschlüsselt die Daten?
Alex · KI-Tutor
Das übernimmt der DEK. Der kundenseitig verwaltete Schutzschlüssel schützt den DEK.
Bei Microsoft nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

SC-500 · Frageauszug

TDE-Schlüsselhierarchie

Vollständige Frage ansehen

Was verschlüsselt der kundenverwaltete Schlüssel (der TDE-Protector) bei Transparent Data Encryption (TDE) mit kundenverwaltetem Schlüssel für Azure SQL tatsächlich?

Verstehe die richtige Antwort.

Den Datenbankverschlüsselungsschlüssel (DEK)

Der TDE-Schutz verschlüsselt den Datenbankverschlüsselungsschlüssel statt direkt die Datenbankseiten.

Bei Microsoft nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine SC-500-Probeprüfung

Fragen: 50
Minuten: 120

Schematischer Prüfungsdurchlauf

Start
Aufgaben bearbeiten
Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für SC-500.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Identität, Geheimnisse und Governance20–25 % der Prüfung94 FragenPass-IT-Fragen

Du schützt Ressourcenzugriffe und setzt Kontrollen in Azure und Microsoft Entra durch.

Konfiguriere privilegierten Zugriff, bedingten Zugriff und Authentifizierungsverfahren in Entra und verwalte Anwendungsidentitäten, OAuth-Einwilligungen und verwaltete Identitäten.
Stelle Key Vault bereit, konfiguriere Zugriff und Firewall, verwalte Schlüssel, Geheimnisse und Zertifikate, suche nach offengelegten Geheimnissen und aktiviere Defender for Key Vault.
Setze Sicherheit und Compliance mit Azure Policy, Defender-for-Cloud-Standards, Ressourcensperren, Sicherungsschutz und Infrastruktur als Code durch und bewerte Compliance-Ergebnisse.
Verwalte integrierte und eigene Azure- und Entra-Rollen, prüfe übermäßige Zugriffe und reduziere Azure-Rollenzuweisungen mit zu vielen Berechtigungen.

Offizielle Lernziele bei Microsoft

Speicher, Datenbanken und Netzwerke schützen25–30 % der Prüfung113 FragenPass-IT-Fragen

Du schützt Datendienste und steuerst die Netzwerkwege zu Ressourcen.

Konfiguriere Speicherkontosicherheit, Firewallregeln und Zugriffsrichtlinien und richte den Bedrohungsschutz von Defender for Storage ein.
Wende Plattformsicherheit und Überwachung auf Azure-SQL-Datenbanken und verwaltete Instanzen an und konfiguriere Defender-Schutz für Azure-Datenbankdienste.
Konfiguriere Netzwerk- und Anwendungssicherheitsgruppen, Zugriffsrichtlinien in Virtual Network Manager, Virtual-WAN- und VPN-Sicherheit sowie Microsoft Entra Private Access.
Sichere Dienstzugriffe mit privaten Endpunkten und Private Link, konfiguriere Azure Firewall und prüfe wirksame Sicherheitsregeln mit Network Watcher.

Offizielle Lernziele bei Microsoft

KI, Server und Anwendungen absichern20–25 % der Prüfung98 FragenPass-IT-Fragen

Du schützt KI-Agenten, virtuelle Maschinen und Anwendungsplattformen.

Erkenne zu weit freigegebene SharePoint-Daten und KI-Risiken mit Purview, schütze Copilot-Studio-Agenten in Echtzeit und steuere Entra-Agent-ID-Zugriffe, während du die mögliche Reichweite zugehöriger Risiken analysierst.
Stelle AI Gateway für Foundry in API Management bereit, konfiguriere Foundry-Schutzvorgaben und Defender-for-AI-Schutz, überwache KI-Sicherheit und verwalte Agenten in Microsoft 365.
Sichere virtuelle Maschinen mit Datenträgerverschlüsselung, Bastion, Just-in-Time-Zugriff und sicheren Starteinstellungen und setze Serverkonfigurationen in Azure und hybriden Systemen mit Azure Arc und Machine Configuration durch.
Binde Cloud-, Hybrid- und Multicloud-Server in Defender for Servers ein und konfiguriere Schwachstellenscans, Endpunkterkennung und -reaktion sowie agentenlose Scans.
Erkenne Containerfehlkonfigurationen und Laufzeitrisiken mit Defender for Containers und konfiguriere Sicherheit für Kubernetes, Containerregistrierungen, Container Instances und Container Apps.
Konfiguriere Anwendungssicherheit für Functions, Logic Apps und App Service, einschließlich Authentifizierung und Netzwerkzugriff, und schütze Webverkehr und Backend-APIs mit Web Application Firewall und API Management.

Offizielle Lernziele bei Microsoft

Sicherheitsstatus und Sicherheitstools20–25 % der Prüfung92 FragenPass-IT-Fragen

Du bewertest Angriffsflächen, sammelst Sicherheitsereignisse und konfigurierst Werkzeuge für Untersuchungen.

Bewerte Risiken und Compliance mit Defender for Cloud, verbinde Hybrid- und Multicloud-Umgebungen, aktiviere Workloadschutz und Schwachstellenverwaltung und entdecke exponierte Ressourcen mit External Attack Surface Management.
Richte Sentinel-Arbeitsbereiche, Rollen und Content-Hub-Lösungen ein, verbinde Azure- und Windows-Ereignisquellen sowie Syslog und Common Event Format und erstelle eigene Protokolltabellen.
Implementiere Sentinel-Automatisierungsregeln, Playbooks und Datenaufbewahrung und frage Purview Audit in Defender XDR ab.
Konfiguriere Security-Copilot-Arbeitsbereiche, Rollen und Berechtigungen, aktiviere Plugins und richte Microsoft- und Security-Store-Agenten ein.

Offizielle Lernziele bei Microsoft

Diese Aufgabenformate übst du

Multiple Choice: Eine Antwort auswählen.
Mehrfachauswahl: Mehrere passende Antworten auswählen.
Wahr / Falsch: Aussagen als richtig oder falsch beurteilen.
Drag & Drop: Elemente den passenden Zielen zuordnen.
Reihenfolge: Schritte in die richtige Reihenfolge bringen.
Dropdown: Den passenden Eintrag aus einer Auswahlliste ergänzen.

Dies sind die Übungsformate von Pass-IT. Angaben zur offiziellen Prüfung findest du auf der Microsoft-Zertifizierungsseite.

So prüfen wir die Fragen

Quellenabgleich: Antwort, Antwortoptionen und Erklärung werden mit offizieller Dokumentation abgeglichen. Das nennen wir kanonische Validierung.

Adversariale Prüfung: Ein zusätzlicher KI-Prüfer sucht gezielt nach sachlichen Fehlern, mehrdeutigen Antworten und Schwächen in der Erklärung.

Lernziele: Wir zählen konkrete Prüfungsinhalte mit eindeutig zugeordneten Übungen. Zwischenüberschriften zählen nicht zusätzlich.

Die Zahlen beziehen sich auf die verfügbaren Fragen im jeweiligen Prüfungsbereich von SC-500. Die Gegenprüfung zählt passende Prüfprotokolle zur aktuellen Fragenfassung, auch wenn dabei Fehler gefunden wurden. Sie ist keine Fehlerfreiheitsquote.

Das Datum nennt den neuesten passenden Nachweis beziehungsweise Protokolleintrag im jeweiligen Bereich. Ein Import oder die Übernahme eines bestehenden Prüfergebnisses kann diesen Eintrag aktualisieren. Das bedeutet keine erneute Prüfung des gesamten Pools.

Prüfverfahren und Kriterien im Detail

Die Bereiche zeigen die Gewichtung der Prüfungsthemen. Die aktuellen Prüfungsziele findest du unter Offizielle Lernziele bei Microsoft.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für SC-500 einplanen?

Für deine Planung rechnet Pass-IT grob mit 35–90 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Microsoft und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Brauchst du AZ-500 oder SC-300 vor SC-500?

Nein. Am 30. September 2026 nannte Microsoft keine Voraussetzung. AZ-500 wurde am 31. August 2026 eingestellt; Microsoft nannte SC-500, Microsoft Certified: Cloud and AI Security Engineer Associate, als empfohlene neue Zertifizierung. AZ-500 steht damit nicht mehr als Zwischenschritt zur Verfügung. Unser Katalog sah zu diesem Zeitpunkt rund 60 Lernstunden vor, mehr als für die anderen Microsoft-Associate-Prüfungen in unserem Katalog. Am 30. September 2026 führte Microsoft auf der SC-500-Seite folgende Prüfungsbereiche auf: Manage identity, access, and governance; Secure storage, databases, and networking; Secure compute; Manage and monitor security posture.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Microsoft.

Wie lange gilt mein Zugang für SC-500?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur SC-500-Prüfung

Wo kann ich die SC-500-Prüfung ablegen?

Pearson VUE online beaufsichtigt oder in einem autorisierten Prüfungszentrum.

Wie lange dauert die Prüfung Implementing End-to-End Security Controls for Cloud and AI Workloads?

Die Prüfung SC-500 umfasst 50 Fragen und hat ein Zeitlimit von 120 Minuten.

Wie oft musst du SC-500 erneuern?

Einmal pro Jahr. Die Erneuerung ist ein kostenloses, unbeaufsichtigtes Assessment auf Microsoft Learn, das du in den sechs Monaten vor Ablauf ablegst, keine Wiederholung der beaufsichtigten Prüfung. Wenn du bestehst, verlängert sich die Zertifizierung um ein weiteres Jahr.

Was passiert, wenn du SC-500 nicht bestehst?

Ein zweiter Versuch ist nach 24 Stunden möglich, danach liegen 14 Tage zwischen weiteren Versuchen, mit maximal fünf innerhalb von 12 Monaten. Die Prüfung ist neu, deshalb lässt eine Vorbereitung auf die AZ-500-Ziele Lücken.

Deine Vorbereitung auf SC-500

$29.99einmalig

12 Monate Zugang für SC-500 · Keine automatische Verlängerung

SC-500-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Vollständige Garantiebedingungen →