Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Übungsfragen und Probeprüfung

Die SC-900-Zertifizierung weist grundlegende Kenntnisse zu Konzepten in den Bereichen Sicherheit, Compliance und Identität in den Microsoft-Cloud-Diensten nach. Sie deckt grundlegende Sicherheitskonzepte, Zero-Trust-Prinzipien, Microsoft Entra-Identitätsdienste, Microsoft-Sicherheitslösungen einschließlich Defender und Sentinel sowie Microsoft-Compliance-Lösungen einschließlich Purview und Compliance Manager ab. Die Prüfung bestätigt ein breites konzeptionelles Verständnis, ohne tiefgehende Implementierungskenntnisse zu verlangen.

Dies ist ein idealer Einstiegspunkt für alle, die Rollen in den Bereichen Sicherheit, Compliance und Identität im Microsoft-Ökosystem erkunden möchten. Die Zertifizierung eignet sich für Business-Professionals, IT-Generalisten, Studierende und Stakeholder, die die Sicherheits- und Compliance-Fähigkeiten von Microsoft verstehen möchten, bevor sie rollenbasierte Zertifizierungen wie SC-200 oder SC-300 anstreben.

Am schwersten wiegen die Microsoft-Sicherheitslösungen mit 35–40 %: Azure-Infrastruktursicherheit, Sentinel und Defender XDR machen für sich genommen schon mehr als ein Drittel der Prüfung aus. Danach folgen die Funktionen von Microsoft Entra mit 25–30 %, Compliance-Lösungen mit 20–25 %, und die Grundlagen zu Security, Compliance und Identity bilden mit nur 10–15 % das Schlusslicht.

Diese Gewichtung heißt: Die SC-900 belohnt Breite über Microsofts gesamte Sicherheitsproduktlinie stärker als Tiefe in der Zero-Trust-Theorie. Zu wissen, wofür Sentinel, Defender for Endpoint und Defender for Cloud jeweils zuständig sind, zählt mehr, als die sechs Zero-Trust-Säulen definieren zu können. Wenn du Identity- und Compliance-Konzepte gründlich lernst, den Bereich Sicherheitslösungen aber wie eine Vokabelliste abhakst, gehst du ausgerechnet beim größten Einzelbereich der Prüfung unvorbereitet ins Rennen.

Die Prüfung stellt 40–60 Fragen in einem Zeitfenster von 45 Minuten, gemischt aus Multiple-Choice-Fragen mit einer und mit mehreren richtigen Antworten, Drag-and-drop-Aufgaben und Hot-Area-Fragen. Geprüft wird, ob du ein Security-, Compliance- oder Identity-Konzept dem Microsoft-Produkt zuordnen kannst, das es umsetzt, nicht wie du dieses Produkt konfigurierst. Die meisten Fragen sind direkt und konzeptionell gehalten, der Zeitdruck fällt deshalb geringer aus als bei den Security-Prüfungen auf Associate-Niveau.

Jede Domain der SC-900-Prüfung ist im Pool tief genug abgedeckt, um sie gezielt zu üben. Eine Probeprüfung stellt dir 50 Fragen am Stück, mit derselben 45-Minuten-Uhr wie am Prüfungstag.

Wie lange du brauchst, hängt davon ab, wie viel Praxiserfahrung du mitbringst. Den Rest legt der Anbieter fest: wie die Prüfung abläuft, wie schnell du wiederholen darfst und wie lange das Zertifikat gültig bleibt.

Die Prüfung läuft über Pearson VUE, entweder online mit Remote-Proctoring oder in einem autorisierten Testcenter, und wird auf Englisch, Japanisch, Chinesisch, Koreanisch, Französisch, Deutsch, Spanisch, Portugiesisch und in einigen weiteren Sprachen angeboten. Fundamentals-Zertifizierungen laufen nicht ab, einen Rezertifizierungszyklus musst du also nicht im Blick behalten.

Die sechs Säulen von Zero Trust lassen sich bestimmten Microsoft-Produktbereichen zuordnen, und genau diese Zuordnung wird abgefragt, nicht die Definition von Zero Trust als Prinzip. Die Identity-Funktionen von Entra und die Sicherheitsfunktionen von Defender werden gern verwechselt, weil sie verwandte Probleme aus unterschiedlichen Blickwinkeln angehen. Genauso ergeht es Compliance Manager, Purview und Priva, obwohl die drei klar getrennte Compliance-Aufgaben erfüllen. Beim Modell der geteilten Verantwortung verschiebt sich je nach IaaS, PaaS oder SaaS, was Microsoft verwaltet und was beim Kunden liegt. Und die vier Defender-Produkte (for Endpoint, for Cloud, for Identity und for Office 365) decken unterschiedliche Angriffsflächen ab, die man unter Zeitdruck schnell vertauscht.