Microsoft · SC-100 · Expert
Microsoft Cybersecurity Architect (SC-100) — Übungsfragen und Probeprüfung
Die Zertifizierung SC-100 bestätigt Kenntnisse auf Expertenniveau bei der Gestaltung und Weiterentwicklung der gesamten Cybersicherheitsstrategie einer Organisation.
Offizielle SC-100-Prüfung: 700 von 1000 Punkten zum Bestehen.
Mit Angaben von Microsoft abgeglichen · August 2026 · Aktuelle Prüfungsversion
So bereitest du dich mit Pass-IT auf SC-100 vor.
Aktuell 320 Übungsfragen für SC-100, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.
Komm bei schwierigen Fragen weiter.
Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.
Alex kennenlernen →Dialog-Vorschau · SC-100
Azure Policy Audit
Setze deine Lernzeit gezielt ein.
Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.
Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.
Animierte Funktionsvorschau
Damit aus deinen Fehlern sicheres Wissen wird.
So funktioniert Pass-IT
Deine Wiederholung
Eine Frage falsch beantwortet?
Pass-IT merkt sie sich für deine Wiederholung.
SC-100 · Frageauszug
Azure Policy Audit
Vollständige Frage ansehen
Ein Cybersecurity-Architekt entwirft die Sicherheit für Azure App Configuration, das Feature Flags und Anwendungseinstellungen für Microservices speichert. Problemstellung: Entwicklungsteams speichern sensible Connection Strings direkt in App Configuration, statt Key-Vault-Referenzen zu verwenden. Vorgeschlagene Lösung: Eine Azure Policy einführen, die Einträge in App Configuration auf Muster prüft, die Connection Strings und Secrets entsprechen, kombiniert mit Schulungen für Entwickler zu Key-Vault-Referenzmustern. Verhindert diese Lösung, dass sensible Daten direkt in App Configuration gespeichert werden?
Verstehe die richtige Antwort.
Nein
Der Effekt Audit erfasst Nichtkonformität, ohne die Anfrage zu stoppen. Das vorgeschlagene Audit ist daher keine präventive Kontrolle.
Bei Microsoft nachlesen ↗Wie sicher erinnerst du dich?
Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.
Pass-IT plant deine nächste Wiederholung.
Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.
Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.
Trainiere für den Moment, in dem es zählt.
Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.
Deine SC-100-Probeprüfung
- Fragen
- 50
- Minuten
- 120
Schematischer Prüfungsdurchlauf
- Start
- Aufgaben bearbeiten
- Abschluss
Umfang und Zeitlimit der Pass-IT-Probeprüfung.
Geh mit mehr Sicherheit in die Prüfung.
Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.
Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.
Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.
Weitere Garantiebedingungen
Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.
Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.
Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.
Garantievoraussetzung
80%
Mindestens 80 % Readiness
zum Prüfungstermin
Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.
Die Prüfungsbereiche
Das übst du für SC-100.
Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.
Sicherheitsstrategie und Architektur20–25 % der Prüfung52 FragenPass-IT-Fragen
Du leitest aus Geschäftsprioritäten und Sicherheitsmodellen einen umsetzbaren Entwurf ab.
- Priorisiere Bedrohungen für kritische Geschäftsprozesse und plane Schutz vor Ransomware mit Sicherungen, Wiederherstellung, Kontrollen für privilegierte Zugriffe und Sicherheitsupdates.
- Wende Microsoft-Referenzarchitekturen, den Cloud-Sicherheitsbenchmark und Zero Trust auf interne, externe und Lieferkettenbedrohungen an, auch für KI-Sicherheit.
- Bewerte Sicherheitsgovernance mit dem Cloud Adoption Framework und dem Well-Architected Framework und empfehle eine sichere KI-Einführung, Landing Zones und Entwicklungspraktiken.
Sicherheitsbetrieb, Identität und Compliance25–30 % der Prüfung82 FragenPass-IT-Fragen
Du planst, wie Teams Bedrohungen erkennen, Zugriffe steuern und Compliance nachweisen.
- Plane zentrale Protokollierung, Überwachung, automatisierte Reaktionen und Bedrohungssuche für hybride und Multicloud-Systeme mit Defender XDR, Sentinel, Purview Audit und MITRE ATT&CK. Bewerte Sicherheitsabläufe und die Abdeckung der Bedrohungserkennung.
- Plane Identitäts- und Zugriffskontrollen für Benutzer, externe Partner und Agenten, einschließlich moderner Authentifizierung, bedingtem Zugriff, gehärtetem Active Directory und geschützten Geheimnissen, Schlüsseln und Zertifikaten.
- Plane delegierte und privilegierte Zugriffe, Berechtigungsgovernance und Zugriffsüberprüfungen sowie sichere Administratorkonten, Arbeitsstationen und Fernzugriffe.
- Übersetze Compliance-Anforderungen in Kontrollen und plane deren Prüfung mit Microsoft Purview, Azure Policy und Benchmarks in Defender for Cloud.
Schutz der Infrastruktur25–30 % der Prüfung83 FragenPass-IT-Fragen
Du planst den Schutz von Geräten, Clouddiensten und den verbindenden Netzwerken.
- Bewerte und verbessere den Cloud-Sicherheitsstatus mit Defender for Cloud, Secure Score und Azure Arc und priorisiere den Workloadschutz anhand von Expositionsanalysen und Angriffspfaden.
- Plane Härtung und Sicherheitsbaselines für Server, Clients, mobile und eingebettete Geräte, einschließlich Industriesystemen und lokalen Administratorkennwörtern.
- Plane Sicherheitsbaselines und Kontrollen für Clouddienste, Webanwendungen, IoT-Workloads, Container, Orchestrierungsplattformen und Azure AI.
- Plane Netzwerksicherheit und den Zugriff auf Internet-, Microsoft- und private Dienste mit Microsoft Entra Internet Access und Private Access, einschließlich mandantenübergreifendem Schutz.
Anwendungs- und Datensicherheit20–25 % der Prüfung103 FragenPass-IT-Fragen
Du wählst Kontrollen zum Schutz der Zusammenarbeit, der Anwendungsentwicklung und gespeicherter Daten.
- Bewerte und plane Microsoft-365-Sicherheit mit Secure Score, Defender, Intune und Purview, einschließlich Zusammenarbeit sowie Datenschutz und Compliance für Copilot.
- Bewerte Anwendungsrisiken und Bedrohungsmodelle, definiere und implementiere Standards für sichere Entwicklung und plane und implementiere Kontrollen für den Anwendungslebenszyklus, Workloadidentitäten, APIs und Web Application Firewalls.
- Plane Datenerkennung, Klassifizierung und Bedrohungsprioritäten und wähle Verschlüsselung und Schutz für KI-Daten, Azure-Datenbanken und Speicher, einschließlich Key Vault und Defender-Kontrollen.
Diese Aufgabenformate übst du
- Multiple Choice
- Eine Antwort auswählen.
- Mehrfachauswahl
- Mehrere passende Antworten auswählen.
- Wahr / Falsch
- Aussagen als richtig oder falsch beurteilen.
- Drag & Drop
- Elemente den passenden Zielen zuordnen.
- Reihenfolge
- Schritte in die richtige Reihenfolge bringen.
- Dropdown
- Den passenden Eintrag aus einer Auswahlliste ergänzen.
Dies sind die Übungsformate von Pass-IT. Angaben zur offiziellen Prüfung findest du auf der Microsoft-Zertifizierungsseite.
Die Bereiche zeigen die Gewichtung der Prüfungsthemen. Die aktuellen Prüfungsziele findest du unter Offizielle Lernziele bei Microsoft.
Häufig gestellte Fragen
Deine Vorbereitung
Wie viel Lernzeit sollte ich für SC-100 einplanen?
Für deine Planung rechnet Pass-IT grob mit 35–85 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Microsoft und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.
Pass-IT nutzen
In welcher Sprache sind die Fragen in Pass-IT?
Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Microsoft.
Wie lange gilt mein Zugang für SC-100?
Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.
Wann greift die Geld-zurück-Garantie?
Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen
Zur SC-100-Prüfung
Wo kann ich die SC-100-Prüfung ablegen?
Pearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit.
Wie lange dauert die Prüfung Microsoft Cybersecurity Architect?
Die Prüfung SC-100 umfasst 50 Fragen und hat ein Zeitlimit von 120 Minuten.
An wen richtet sich SC-100?
Es ist Microsofts Security-Prüfung auf Expert-Niveau, geschrieben für Leute, die Sicherheitsstrategie entwerfen, statt sie zu betreiben. Jede Domäne ist eine Design-Domäne, deshalb fragen die Aufgaben, was du über Identität, Infrastruktur, Anwendungen und Daten hinweg empfehlen würdest, und nicht, auf welches Blade du klickst. Passende Rollen sind Security Architect, Senior Security Engineer und beratende Arbeit im CISO-Umfeld.
Wie oft musst du SC-100 erneuern?
Jedes Jahr, über das kostenlose Renewal Assessment auf Microsoft Learn. Es öffnet sechs Monate vor deinem Ablaufdatum und muss vor diesem Datum abgeschlossen sein, nicht danach.
Was passiert, wenn du SC-100 nicht bestehst?
Du kannst nach 24 Stunden erneut antreten, für die weiteren Versuche dann jeweils nach 14 Tagen, bis zu fünf Versuche in 12 Monaten. Mit 120 Minuten ist sie die längste von Microsofts Security-Prüfungen, deshalb lohnt es sich, die Zeiteinteilung vorher zu üben.
Deine Vorbereitung auf SC-100
$29.99einmalig
12 Monate Zugang für SC-100 · Keine automatische Verlängerung
Die Fragen in der App sind derzeit auf Englisch.
Lieber ein Abo? Abos ansehen →
Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.
Garantiebedingungen
Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.
Vollständige Garantiebedingungen →