Microsoft Cybersecurity Architect (SC-100) — Übungsfragen und Probeprüfung

Die Zertifizierung SC-100 bestätigt Kenntnisse auf Expertenniveau bei der Gestaltung und Weiterentwicklung der gesamten Cybersicherheitsstrategie einer Organisation. Sie umfasst Zero-Trust-Architektur, Strategien für Security Operations, Identitätssicherheit, Strategien zur Einhaltung gesetzlicher Vorgaben, Security Posture Management und die sichere Gestaltung von Infrastrukturen in Microsoft- und Multi-Cloud-Umgebungen unter Verwendung von Microsoft Defender, Sentinel, Entra und Purview.

Diese Zertifizierung auf Expertenniveau richtet sich an erfahrene Security Architects, die Cybersicherheitsstrategien in Fähigkeiten übersetzen, die die Assets, das Geschäft und den Betrieb einer Organisation schützen. Kandidaten sollten über fortgeschrittene Erfahrung in den Bereichen Identität, Netzwerk, Daten und Anwendungssicherheit verfügen und in der Lage sein, durchgängige Sicherheitsarchitekturen nach Zero-Trust-Prinzipien zu entwerfen.

Nutze den Pass-IT-Fragenpool, um für SC-100 zu üben. Die Probeprüfungen sind auf 50 Fragen in 120 Minuten eingestellt.

Security Operations/Identity/Compliance und Infrastructure Security teilen sich mit je 25–30 % den größten Anteil und decken zusammen mehr als die Hälfte der Prüfung ab: SecOps-Strategie mit Sentinel und Defender XDR, Identity-Architektur, regulatorische Compliance, Posture Management in hybriden und Multicloud-Umgebungen sowie Endpoint- und SaaS/PaaS/IaaS-Sicherheit. Auf Best-Practices-Alignment und Application/Data Security entfallen jeweils 20–25 %.

Jede Domäne verlangt eine Antwort auf Strategieebene, nicht einen Konfigurationsschritt. Genau das unterscheidet die SC-100 von den Associate-Prüfungen, die auf sie hinführen. Wer Sentinel oder Conditional Access praktisch implementiert hat, aber noch nie eine Zero-Trust-Architekturentscheidung gegen ein Framework wie MCRA oder das Cloud Adoption Framework begründen musste, beherrscht zwar die Taktik, ist aber nicht auf die Prüfung vorbereitet.

Die Prüfung stellt in 120 Minuten 40 bis 60 Fragen, gemischt aus Multiple-Choice, Multiple-Select, Drag-and-Drop, Hot-Area und Case Studies. Die Fragen beschreiben die Rahmenbedingungen einer Organisation und wollen eine Architekturentscheidung auf Strategieebene, keinen konkreten Konfigurationsschritt. Case Studies bündeln mehrere Fragen um ein Szenario, das Einlesen zahlt sich also über mehrere Antworten hinweg aus statt nur über eine.

Die Prüfung läuft über Pearson VUE, entweder online mit Remote-Proctor oder in einem autorisierten Testcenter, und wird auf Englisch, Japanisch, Chinesisch, Koreanisch, Französisch, Deutsch, Spanisch und in mehreren weiteren Sprachen angeboten. Die Zertifizierung gilt ein Jahr, und Microsoft schaltet auf Learn ab sechs Monate vor Ablauf ein kostenloses Renewal Assessment frei.