EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-900 · Fundamentals

Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Übungsfragen und Probeprüfung

Die SC-900-Zertifizierung weist grundlegende Kenntnisse zu Konzepten in den Bereichen Sicherheit, Compliance und Identität in den Microsoft-Cloud-Diensten nach.

Kostenlos übenErst eine Probefrage ansehen
Erst eine Probefrage ansehenKostenlos üben
Kostenlos für SC-900 übenSC-900-Zugang für 29,99 USD kaufen
50Fragen pro Pass-IT-Probeprüfung
45minZeitlimit der Pass-IT-Probeprüfung

Offizielle SC-900-Prüfung: 700 von 1000 Punkten zum Bestehen.

Mit Angaben von Microsoft abgeglichen · September 2026 · Aktuelle Prüfungsversion

Pass-IT ausprobieren

Probiere aus, wie du mit Pass-IT lernst.

Beantworte eine SC-900-Probefrage und sieh dir die Erklärung mit Quellenverweis an. Direkt hier, ohne Anmeldung.

Die Fähigkeiten der Microsoft-Sicherheitslösungen beschreiben1 / 5

Welche Microsoft-Sicherheitslösung ist eine cloud-native SIEM- und SOAR-Lösung, die Daten in Cloud-Größenordnung sammelt, bisher unentdeckte Bedrohungen erkennt und mit integrierter Orchestrierung und Automatisierung auf Incidents reagiert?

AlexGanze Erklärung von Alex

Microsoft Sentinel ist eine cloud-native SIEM- (Security Information and Event Management) und SOAR-Lösung (Security Orchestration, Automation, and Response). Sie sammelt Daten in Cloud-Größenordnung aus der gesamten Organisation über 350+ integrierte Datenconnectors. Sentinel nutzt KI und Machine Learning, um bisher unentdeckte Bedrohungen zu erkennen, Fehlalarme zu minimieren und intelligente Sicherheitsanalysen zu liefern. Zu den zentralen Fähigkeiten gehören Datensammlung, Bedrohungserkennung über Analyseregeln, Untersuchung mit Incidents und Entity-Mapping sowie automatisierte Reaktion mit Playbooks (Logic Apps). Prüfungstipp: Sentinel = SIEM + SOAR. SIEM = Sicherheitsdaten sammeln und analysieren. SOAR = Reaktionen mit Playbooks automatisieren. Cloud-native heißt, dass du keine Infrastruktur bereitstellen musst.

Quellelearn.microsoft.com

Die Fähigkeiten der Microsoft-Compliance-Lösungen beschreiben3 / 5

Welche Arten von Aktivitäten rund um gekennzeichnete und vertrauliche Inhalte zeigt der Microsoft Purview Activity explorer?

AlexGanze Erklärung von Alex

Der Microsoft Purview Activity explorer zeigt Aktivitäten rund um gekennzeichnete und vertrauliche Inhalte, darunter: Labeling-Aktivitäten (Labels wurden angewendet, geändert, entfernt), DLP-Richtlinientreffer (wenn Inhalte eine DLP-Regel auslösen) und Funde vertraulicher Inhalte (wenn vertrauliche Informationstypen in Inhalten erkannt werden). Der Activity explorer liefert eine historische Sicht auf Benutzer- und Systemaktionen an klassifizierten Daten und hilft Compliance-Teams dabei, die Wirksamkeit des Datenschutzes zu überwachen und mögliche Probleme zu erkennen. Er arbeitet mit Daten aus Exchange, SharePoint, OneDrive und Endgeräten. Prüfungstipp: Der Activity explorer zeigt drei Arten: Labeling-Aktivitäten, DLP-Treffer und SIT-Funde. Er unterscheidet sich vom Content explorer (zeigt, welche vertraulichen Inhalte existieren) gegenüber dem Activity explorer (zeigt, was mit ihnen passiert ist).

Quellelearn.microsoft.com

Die Fähigkeiten von Microsoft Entra beschreiben4 / 5

Welche Governance-Fähigkeit von Microsoft Entra erlaubt es Organisationen, Bündel von Ressourcen (Apps, Gruppen, Sites) zu erstellen, für die Benutzer über ein Self-Service-Portal Zugriff anfordern können?

AlexGanze Erklärung von Alex

Access Packages im Entitlement Management von Microsoft Entra ID erlauben es Organisationen, Bündel von Ressourcen zu erstellen, für die Benutzer über ein Self-Service-Portal Zugriff anfordern können. Ein Access Package kann mehrere Ressourcen enthalten: Anwendungen, Gruppen, SharePoint-Sites und Teams. Zu jedem Package gehören Richtlinien, die festlegen, wer anfordern darf, wer genehmigt, wie lange der Zugriff gilt und ob Access Reviews erforderlich sind. Das vereinfacht die Zugriffs-Governance, weil zusammengehörende Ressourcen gebündelt werden — ein neuer Mitarbeiter im Vertrieb kann das Access Package "Sales Team" anfordern und erhält alle nötigen Apps und Gruppen in einer einzigen Anfrage. Prüfungstipp: Access Packages = Bündel von Ressourcen mit Anforderungs-/Genehmigungsrichtlinien. Kataloge organisieren die Packages. Richtlinien legen fest: wer, Genehmigung, Dauer und Review-Anforderungen.

Quellelearn.microsoft.com

* Die Fragen in der App sind derzeit auf Englisch. Übersetzungen in dieser Vorschau gelten nur für die Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du beim Prüfungsanbieter.

So bereitest du dich mit Pass-IT auf SC-900 vor.

Aktuell 435 Übungsfragen für SC-900, und wir ergänzen laufend neue. Übe gezielt, was dir noch fehlt.

Komm bei schwierigen Fragen weiter.

Verstehe, warum eine Antwort richtig ist. Alex erklärt dir die Zusammenhänge und beantwortet deine Rückfragen, damit du das Gelernte bei der nächsten Aufgabe anwenden kannst.

Alex kennenlernen →

Dialog-Vorschau · SC-900

Datenresidenz

  1. Du

    Wie heißt die Vorgabe, EU-Daten innerhalb der EU zu speichern?

  2. Alex · KI-Tutor

    Datenresidenz: der geografische Ort, an dem die Daten gespeichert werden.

    Bei Microsoft nachlesen ↗
  3. Du

    Geht es dabei um Verschlüsselung?

  4. Alex · KI-Tutor

    Nein. Gefragt ist der Speicherort ruhender Daten, nicht die Art ihrer Verschlüsselung.

    Bei Microsoft nachlesen ↗

Setze deine Lernzeit gezielt ein.

Üben auf deinem Niveau.
Für neue Übungsrunden passt Pass-IT die Schwierigkeit an deine bisherigen Antworten an.

Aus Fehlern lernen.
Falsche Antworten werden automatisch zu Lernkarten. Du bewertest beim Wiederholen, wie sicher du dich erinnerst; Pass-IT plant den nächsten Termin.

So lernst du gezielt weiter →

Animierte Funktionsvorschau

Damit aus deinen Fehlern sicheres Wissen wird.

So funktioniert Pass-IT

Deine Wiederholung

Eine Frage falsch beantwortet?

Pass-IT merkt sie sich für deine Wiederholung.

SC-900 · Frageauszug

Datenresidenz

Vollständige Frage ansehen

Eine Organisation hat die Compliance-Anforderung, dass personenbezogene Daten von EU-Nutzern im Ruhezustand innerhalb der Europäischen Union gespeichert werden. Welches Konzept beschreibt das?

Verstehe die richtige Antwort.

Datenresidenz

Eine geografische Speichervorgabe ist eine Anforderung an die Datenresidenz.

Bei Microsoft nachlesen ↗

Wie sicher erinnerst du dich?

Beim Wiederholen schätzt du ein, wie gut du die Antwort noch weißt.

Richtig nach Zögern

Pass-IT plant deine nächste Wiederholung.

Der Termin richtet sich nach deiner Einschätzung und bisherigen Wiederholungen.

Ablauf vereinfacht dargestellt. Es wird kein Lernstand gespeichert.

Trainiere für den Moment, in dem es zählt.

Bearbeite eine vollständige Probeprüfung mit Zeitlimit und finde heraus, ob du mit deiner Zeit auskommst.

Deine SC-900-Probeprüfung

Fragen
50
Minuten
45

Schematischer Prüfungsdurchlauf

  1. Start
  2. Aufgaben bearbeiten
  3. Abschluss

Umfang und Zeitlimit der Pass-IT-Probeprüfung.

Geh mit mehr Sicherheit in die Prüfung.

Dein Readiness Score hilft dir einzuschätzen, ob du bereit für die Prüfung bist. Die Ergebnisse je Prüfungsbereich zeigen dir, wo du noch üben solltest.

Geld zurück, wenn du trotz 80 % Readiness nicht bestehst.
Wenn dein Readiness Score zum Prüfungstermin mindestens 80 % beträgt und du die Prüfung trotzdem nicht bestehst, erstatten wir dir den Pass-IT-Kaufpreis dieser Zertifizierung.

Für aktive, bezahlte Zugänge. Nachweis des Nichtbestehens innerhalb von 14 Tagen einreichen.

Weitere Garantiebedingungen

Zum Prüfungstermin brauchst du mindestens 80 % Readiness und einen aktiven, bezahlten Zugang zur Zertifizierung. Lege die Prüfung innerhalb deines Zugangszeitraums ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen nach der Prüfung ein.

Bei Käufen über Apple oder Google erfolgt die Erstattung über den jeweiligen Store. Die vollständigen Bedingungen regeln weitere Einzelheiten.

Garantiebedingungen ansehen →

Der Readiness Score beschreibt deinen Übungsstand, keine Bestehenswahrscheinlichkeit.

Garantievoraussetzung

80%

Mindestens 80 % Readiness
zum Prüfungstermin

Geld zurück bei Nichtbestehen

Fragenzahlen und Probeprüfungseinstellungen aus dem aktuellen Pass-IT-Katalog.

Die Prüfungsbereiche

Das übst du für SC-900.

Prüfungsinhalte, passende Übungen und nachvollziehbare Quellen.

Grundlagen von Sicherheit, Compliance und Identität10–15 % der Prüfung54 FragenPass-IT-Fragen

Hier geht es um die Prinzipien zum Schutz von Zugriffen, Informationen und Cloud-Diensten.

  • Erkläre geteilte Verantwortung, mehrschichtige Verteidigung und Zero Trust als Ansätze für die Organisation von Schutzmaßnahmen.
  • Unterscheide Verschlüsselung und Hashing und erkläre die Rolle von Governance, Risiko und Compliance.
  • Erkläre, warum Identität eine Sicherheitsgrenze bildet, und unterscheide Authentifizierung und Autorisierung.
  • Beschreibe Identitätsanbieter, Verzeichnisdienste, Active Directory und den Identitätsverbund zwischen Systemen.
Offizielle Lernziele bei Microsoft
Identität und Zugriff mit Microsoft Entra25–30 % der Prüfung115 FragenPass-IT-Fragen

Dieser Bereich behandelt Identitätstypen, geschützte Anmeldungen und die Verwaltung von Berechtigungen in Microsoft Entra.

  • Beschreibe Entra ID, seine Identitätstypen einschließlich Agent ID und wie hybride Identität Cloud- und lokale Identitäten verbindet.
  • Erkläre Authentifizierungsmethoden, Mehrfaktorauthentifizierung sowie Kennwortschutz und Kennwortverwaltung.
  • Beschreibe Conditional Access, Microsoft-Entra-Rollen und rollenbasierte Zugriffssteuerung.
  • Erkläre, wie Entra ID Governance, Zugriffsüberprüfungen, Privileged Identity Management und ID Protection Zugriffe und Identitätsrisiken verwalten.
Offizielle Lernziele bei Microsoft
Microsoft-Sicherheitsdienste35–40 % der Prüfung158 FragenPass-IT-Fragen

Hier geht es darum, wie Microsoft-Dienste Infrastruktur schützen, Bedrohungen erkennen und eine abgestimmte Reaktion unterstützen.

  • Beschreibe Azure DDoS Protection, Azure Firewall und Web Application Firewall sowie Netzwerksegmentierung durch virtuelle Netzwerke und Netzwerksicherheitsgruppen.
  • Erkläre, wie Azure Bastion geschützten Fernzugriff ermöglicht und wie Key Vault Schlüssel, Geheimnisse und Zertifikate schützt.
  • Beschreibe Defender for Cloud, die Verwaltung des Cloud-Sicherheitsstatus und den Workload-Schutz einschließlich der Rolle von Sicherheitsrichtlinien, Standards und Empfehlungen.
  • Erkläre Security Information and Event Management (SIEM), Sicherheitsorchestrierung und automatisierte Reaktion (SOAR) und wie Microsoft Sentinel Bedrohungen erkennt und eindämmt.
  • Beschreibe Defender XDR und sein Portal mit Defender for Office 365, Endpoint, Cloud Apps und Identity sowie Vulnerability Management und Threat Intelligence.
Offizielle Lernziele bei Microsoft
Compliance und Informationsschutz20–25 % der Prüfung108 FragenPass-IT-Fragen

Dieser Bereich behandelt Microsofts Compliance-Ressourcen sowie Schutz und Aufbewahrung von Informationen.

  • Beschreibe die Angebote des Service Trust Portal und Microsofts Datenschutzprinzipien.
  • Erkläre das Microsoft-Purview-Portal, Compliance Manager sowie Einsatz und Nutzen des Compliance-Scores.
  • Beschreibe Datenklassifizierung, Content Explorer und Activity Explorer, Vertraulichkeitsbezeichnungen und ihre Richtlinien sowie die Verhinderung von Datenverlust.
  • Erkläre die Datensatzverwaltung und die Aufgaben von Aufbewahrungsrichtlinien, Aufbewahrungsbezeichnungen und Richtlinien für Aufbewahrungsbezeichnungen.
  • Beschreibe Insider-Risikomanagement, eDiscovery und Audit-Funktionen in Microsoft Purview.
Offizielle Lernziele bei Microsoft
Diese Aufgabenformate übst du
Multiple Choice
Eine Antwort auswählen.
Mehrfachauswahl
Mehrere passende Antworten auswählen.
Wahr / Falsch
Aussagen als richtig oder falsch beurteilen.
Drag & Drop
Elemente den passenden Zielen zuordnen.
Dropdown
Den passenden Eintrag aus einer Auswahlliste ergänzen.

Dies sind die Übungsformate von Pass-IT. Angaben zur offiziellen Prüfung findest du auf der Microsoft-Zertifizierungsseite.

Die Bereiche zeigen die Gewichtung der Prüfungsthemen. Die aktuellen Prüfungsziele findest du unter Offizielle Lernziele bei Microsoft.

Häufig gestellte Fragen

Deine Vorbereitung

Wie viel Lernzeit sollte ich für SC-900 einplanen?

Für deine Planung rechnet Pass-IT grob mit 10–25 Stunden. Mit einschlägiger Erfahrung eher weniger, beim Einstieg eher mehr. Dein Bedarf kann außerhalb dieser Spanne liegen. Das ist keine Zeitvorgabe von Microsoft und kein Versprechen, in dieser Zeit prüfungsbereit zu sein.

Pass-IT nutzen

In welcher Sprache sind die Fragen in Pass-IT?

Die Fragen in der App sind derzeit auf Englisch. Übersetzungen der Probefragen auf dieser Seite gelten nur für diese Vorschau. Welche Sprachen für die offizielle Prüfung verfügbar sind, erfährst du bei Microsoft.

Wie lange gilt mein Zugang für SC-900?

Der Zugang gilt für diese Zertifizierung für 12 Monate. Du zahlst einmal; es gibt keine automatische Verlängerung.

Wann greift die Geld-zurück-Garantie?

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein. Garantiebedingungen

Zur SC-900-Prüfung

Wo kann ich die SC-900-Prüfung ablegen?

Pearson VUE online beaufsichtigt oder in autorisierten Prüfungszentren weltweit.

Wie lange dauert die Prüfung Microsoft Security, Compliance, and Identity Fundamentals?

Die Prüfung SC-900 umfasst 50 Fragen und hat ein Zeitlimit von 45 Minuten.

Läuft SC-900 ab?

Nein. Microsoft-Fundamentals-Zertifizierungen haben kein Ablaufdatum und keine Verlängerungspflicht, deshalb bleibt SC-900 dauerhaft in deinem Transcript, sobald du bestanden hast.

Wie lange dauert die Vorbereitung auf SC-900?

Rund 15 Stunden sind realistisch. Der größte Block sind Microsofts Security-Lösungen mit etwa 38%, dazu die Entra-Funktionen mit knapp 28% – Zeit im Produktportfolio zahlt sich also stärker aus als Zeit mit Definitionen.

Was passiert, wenn du bei SC-900 durchfällst?

Nach 24 Stunden kannst du erneut antreten. Für jeden weiteren Versuch gilt eine Wartezeit von 14 Tagen, und mehr als fünf Versuche in 12 Monaten sind nicht möglich.

Deine Vorbereitung auf SC-900

$29.99einmalig

12 Monate Zugang für SC-900 · Keine automatische Verlängerung

SC-900-Zugang kaufen

Die Fragen in der App sind derzeit auf Englisch.

20 Fragen kostenlos ausprobierenKostenloses Konto erforderlich. Keine Kreditkarte.

Schon ein Konto? Anmelden

Lieber ein Abo? Abos ansehen →

Geld zurück bei Nichtbestehen ab 80 % Readiness – für berechtigte Käufe gemäß Garantiebedingungen.

Garantiebedingungen

Die Garantie erstattet den Pass-IT-Kaufpreis dieser Zertifizierung. Voraussetzung sind ein berechtigter kostenpflichtiger Zugang und ein Readiness-Wert von mindestens 80 % aus deinen Übungsergebnissen zum Prüfungszeitpunkt. Dieser Wert kann erst ab 50 beantworteten Fragen 80 % erreichen und ist keine validierte Bestehenswahrscheinlichkeit. Lege die Prüfung während deines Zugangs ab und reiche den offiziellen Nachweis des Nichtbestehens innerhalb von 14 Tagen ein.

Vollständige Garantiebedingungen →

Verwandte Zertifizierungen

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerAlle Microsoft-Zertifizierungen →