Administering Information Security in Microsoft 365 (SC-401) — Preguntas de práctica y simulacro de examen

La certificación SC-401 acredita tu capacidad para administrar la seguridad de la información con Microsoft Purview y los servicios de Microsoft 365 relacionados. Cubre la clasificación de datos, las etiquetas de confidencialidad, las políticas de prevención de pérdida de datos (DLP), la retención, la gestión de riesgos internos y la protección de los datos que usan los servicios de IA. Sucede a SC-400, que Microsoft retiró el 31 de mayo de 2025.

Está pensada para administradores de seguridad de la información que protegen datos sensibles en los entornos de colaboración de Microsoft 365. Conviene tener experiencia aplicando estrategias de protección de datos con Microsoft Purview: configurar políticas DLP, etiquetas de confidencialidad, retención y soluciones de cumplimiento para organizaciones sujetas a requisitos regulatorios.

Los tres dominios se reparten casi en partes iguales: cada uno queda en el rango del 30% al 35%. Protección de la información (clasificación, etiquetas de confidencialidad), prevención de pérdida de datos y retención, y gestión de riesgos, alertas y actividad pesan más o menos un tercio del examen cada uno.

Con ese equilibrio, ningún dominio se puede estudiar a medias: las preguntas sobre prioridad de etiquetas de confidencialidad y etiquetado automático valen tanto como la lógica de las reglas de DLP, y las plantillas de directivas de riesgo interno y la clasificación de alertas de seguridad de la información valen igual que cualquiera de las otras dos. Si vienes de preparar el SC-400, vas a notar que el contenido más nuevo no viene como sección aparte, sino dentro de la gestión de riesgos: proteger los datos que consumen los servicios de IA.

El examen plantea entre 40 y 60 preguntas en una ventana de 100 minutos, con una mezcla de opción múltiple, selección múltiple, arrastrar y soltar y áreas activas (hot area). La mayoría son de escenario: te presentan un requisito de protección de datos y te piden configurar la solución de Microsoft Purview que lo resuelve, ya sea una regla de DLP, una directiva de etiquetas de confidencialidad, una etiqueta de retención o un indicador de riesgo interno. El contenido de eDiscovery se mantiene acotado: el SC-401 evalúa que sepas hacer una búsqueda, no el flujo de retención legal y conjuntos de revisión que sí entraba en el SC-400.

Cada dominio del examen SC-401 tiene suficientes preguntas en el banco para practicarlo a fondo. El simulacro te plantea 50 preguntas seguidas, con el mismo cronómetro de 100 minutos que el día del examen.

Cuánto tiempo necesitas depende de la experiencia práctica que ya tienes. El resto lo define el proveedor: cómo se hace el examen, cuándo puedes repetirlo y cuánto dura la certificación.

El examen se rinde a través de Pearson VUE, ya sea en línea con supervisión remota o en un centro de pruebas autorizado, y está disponible en inglés, alemán, francés, español, portugués, japonés y chino. La certificación tiene una vigencia de un año, con una evaluación de renovación gratuita en Learn que se habilita seis meses antes del vencimiento. El SC-400, el examen al que reemplaza, se retiró el 31 de mayo de 2025.

Las etiquetas de confidencialidad tienen un orden de prioridad, y las directivas de etiquetado automático se aplican en Exchange, SharePoint y Teams interactuando entre sí en lugar de sumarse por separado: una etiqueta bien configurada en una ubicación puede perder igual frente a otra de mayor prioridad en otro lado. La lógica de las reglas de DLP repite ese problema de capas entre condiciones, excepciones y acciones, y los escenarios de DLP de punto de conexión agregan una ubicación que la mayoría de los candidatos nunca probó. Las directivas de retención y las etiquetas de retención interactúan, no simplemente se combinan; los ámbitos estáticos y los adaptativos se comportan distinto; y las plantillas e indicadores de riesgo interno se confunden con funciones de cumplimiento de comunicaciones que se parecen mucho pero sirven para otra cosa.