Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Übungsfragen und Probeprüfung

Die SC-900-Zertifizierung weist grundlegende Kenntnisse zu Konzepten in den Bereichen Sicherheit, Compliance und Identität in den Microsoft-Cloud-Diensten nach. Sie deckt grundlegende Sicherheitskonzepte, Zero-Trust-Prinzipien, Microsoft Entra-Identitätsdienste, Microsoft-Sicherheitslösungen einschließlich Defender und Sentinel sowie Microsoft-Compliance-Lösungen einschließlich Purview und Compliance Manager ab. Die Prüfung bestätigt ein breites konzeptionelles Verständnis, ohne tiefgehende Implementierungskenntnisse zu verlangen.

Dies ist ein idealer Einstiegspunkt für alle, die Rollen in den Bereichen Sicherheit, Compliance und Identität im Microsoft-Ökosystem erkunden möchten. Die Zertifizierung eignet sich für Business-Professionals, IT-Generalisten, Studierende und Stakeholder, die die Sicherheits- und Compliance-Fähigkeiten von Microsoft verstehen möchten, bevor sie rollenbasierte Zertifizierungen wie SC-200 oder SC-300 anstreben.

Der Pass-IT-Fragenpool bietet dir Aufgaben zur Vorbereitung auf SC-900. Eine Probeprüfung auf Pass-IT umfasst 50 Fragen bei einem Zeitlimit von 45 Minuten. Diese Einstellungen gelten für die Übung.

Am schwersten wiegen die Microsoft-Sicherheitslösungen mit 35–40 %: Azure-Infrastruktursicherheit, Sentinel und Defender XDR machen für sich genommen schon mehr als ein Drittel der Prüfung aus. Danach folgen die Funktionen von Microsoft Entra mit 25–30 %, Compliance-Lösungen mit 20–25 %, und die Grundlagen zu Security, Compliance und Identity bilden mit nur 10–15 % das Schlusslicht.

Diese Gewichtung heißt: Die SC-900 belohnt Breite über Microsofts gesamte Sicherheitsproduktlinie stärker als Tiefe in der Zero-Trust-Theorie. Zu wissen, wofür Sentinel, Defender for Endpoint und Defender for Cloud jeweils zuständig sind, zählt mehr, als die sechs Zero-Trust-Säulen definieren zu können. Wenn du Identity- und Compliance-Konzepte gründlich lernst, den Bereich Sicherheitslösungen aber wie eine Vokabelliste abhakst, gehst du ausgerechnet beim größten Einzelbereich der Prüfung unvorbereitet ins Rennen.

Die Prüfung stellt 40–60 Fragen in einem Zeitfenster von 45 Minuten, gemischt aus Multiple-Choice-Fragen mit einer und mit mehreren richtigen Antworten, Drag-and-drop-Aufgaben und Hot-Area-Fragen. Geprüft wird, ob du ein Security-, Compliance- oder Identity-Konzept dem Microsoft-Produkt zuordnen kannst, das es umsetzt, nicht wie du dieses Produkt konfigurierst. Die meisten Fragen sind direkt und konzeptionell gehalten, der Zeitdruck fällt deshalb geringer aus als bei den Security-Prüfungen auf Associate-Niveau.

Die Prüfung läuft über Pearson VUE, entweder online mit Remote-Proctoring oder in einem autorisierten Testcenter, und wird auf Englisch, Japanisch, Chinesisch, Koreanisch, Französisch, Deutsch, Spanisch, Portugiesisch und in einigen weiteren Sprachen angeboten. Fundamentals-Zertifizierungen laufen nicht ab, einen Rezertifizierungszyklus musst du also nicht im Blick behalten.