EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-500 · Associate

Implementing End-to-End Security Controls for Cloud and AI Workloads (SC-500) — Preguntas de práctica y simulacro de examen

La certificación Microsoft Certified: Cloud and AI Security Engineer Associate (examen SC-500, Implementing End-to-End Security Controls for Cloud and AI Workloads) valida tu capacidad de diseñar, implementar y administrar controles de seguridad en entornos de Azure, híbridos y habilitados para IA, protegiendo identidades, datos, aplicaciones e infraestructura.

Practica gratisVer primero una pregunta
Ver primero una preguntaPractica gratis
Practicar gratis para SC-500Comprar acceso a SC-500 por 29,99 USD
50Preguntas por simulacro de Pass-IT
120minTiempo límite del simulacro de Pass-IT

Examen oficial SC-500: 700 de 1000 puntos para aprobar.

Contrastado con Microsoft · septiembre de 2026 · Versión actual del examen

Probar Pass-IT

Descubre cómo aprendes con Pass-IT.

Responde una pregunta de muestra de SC-500 y lee la explicación con su fuente. Aquí mismo, sin registrarte.

Proteger el almacenamiento, las bases de datos y las redes1 / 5

En Transparent Data Encryption (TDE) con una clave administrada por el cliente para Azure SQL, ¿qué cifra realmente la clave administrada por el cliente (el protector de TDE)?

AlexExplicación completa de Alex

TDE usa una jerarquía de claves de dos niveles para el cifrado en reposo. La DEK realiza el cifrado simétrico de los archivos de la base de datos, y el protector de TDE cifra la DEK. En el TDE administrado por el servicio, Microsoft controla el protector; en el TDE administrado por el cliente (BYOK), el cliente controla el protector en Key Vault o Managed HSM, lo que permite la separación de funciones y la posibilidad de revocar el acceso para dejar la base de datos inaccesible. Cambiar de administrado por el servicio a administrado por el cliente solo vuelve a cifrar la DEK, así que no hay tiempo de inactividad ni recifrado de los archivos de la base de datos.

Fuentelearn.microsoft.com

* Las preguntas de la app están actualmente en inglés. Las traducciones de esta vista previa solo se aplican a la vista previa. Consulta con el proveedor de la certificación los idiomas disponibles para el examen oficial.

Así te preparas para SC-500 con Pass-IT.

Actualmente hay 397 preguntas de práctica para SC-500 y añadimos nuevas con regularidad. Céntrate en lo que aún necesitas aprender.

Avanza cuando una pregunta se te resista.

Entiende por qué una respuesta es correcta. Alex te explica los conceptos y resuelve tus dudas para que puedas aplicar lo aprendido en el siguiente ejercicio.

Conoce a Alex →

Vista previa de la conversación · SC-500

Jerarquía de claves TDE

  1. Tú

    ¿Mi clave administrada por el cliente cifra cada página directamente?

  2. Alex · Tutor de IA

    No. El protector TDE cifra la clave de cifrado de base de datos, o DEK.

    Consultar la documentación de Microsoft ↗
  3. Tú

    ¿Qué clave cifra los datos?

  4. Alex · Tutor de IA

    La DEK realiza esa tarea. El protector administrado por el cliente protege la DEK.

    Consultar la documentación de Microsoft ↗

Aprovecha tu tiempo de estudio.

Practica a tu nivel.
En las nuevas sesiones de práctica, Pass-IT ajusta la dificultad según tus respuestas anteriores.

Aprende de tus errores.
Las respuestas incorrectas se convierten automáticamente en tarjetas de estudio. Al repasarlas, valoras con qué seguridad recuerdas la respuesta; Pass-IT programa el siguiente repaso.

Así funciona la práctica enfocada →

Demostración animada de la función

Convierte tus errores en conocimientos que recuerdes con seguridad.

Así funciona Pass-IT

Tu repaso

¿Has respondido mal una pregunta?

Pass-IT la guarda para que la repases.

SC-500 · Fragmento de una pregunta

Jerarquía de claves TDE

Ver la pregunta completa

En Transparent Data Encryption (TDE) con una clave administrada por el cliente para Azure SQL, ¿qué cifra realmente la clave administrada por el cliente (el protector de TDE)?

Entiende la respuesta correcta.

La clave de cifrado de la base de datos (DEK)

El protector TDE cifra la clave de cifrado de base de datos, no directamente las páginas.

Consultar la documentación de Microsoft ↗

¿Con qué seguridad la recuerdas?

Al repasar, valoras cuánto recuerdas de la respuesta.

Correcta tras dudar

Pass-IT programa tu próximo repaso.

La fecha depende de tu valoración y de los repasos anteriores.

Demostración simplificada. No se guarda ningún progreso de aprendizaje.

Entrena para el momento que cuenta.

Completa un simulacro de examen con tiempo límite y comprueba si te da tiempo a terminar.

Tu simulacro de SC-500

Preguntas
50
Minutos
120

Representación de una sesión de examen

  1. Inicio
  2. Responder preguntas
  3. Final

Extensión y tiempo límite del simulacro de Pass-IT.

Llega al examen con más confianza.

Tu Readiness Score te ayuda a valorar si estás listo para el examen. Los resultados por área te muestran dónde conviene seguir practicando.

Te devolvemos el dinero si suspendes pese a alcanzar un 80 % de Readiness.
Si tu Readiness Score es de al menos el 80 % cuando haces el examen y aun así suspendes, te devolvemos el precio de compra de Pass-IT para esta certificación.

Para accesos activos y de pago. Presenta el justificante de suspenso en un plazo de 14 días.

Más condiciones de la garantía

Cuando hagas el examen, necesitas al menos un 80 % de Readiness y un acceso activo y de pago a la certificación. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso dentro de los 14 días posteriores al examen.

En las compras realizadas a través de Apple o Google, el reembolso se tramita en la tienda correspondiente. Consulta todos los detalles en las condiciones completas.

Ver las condiciones de la garantía →

El Readiness Score refleja tu progreso en la práctica, no una probabilidad de aprobar.

Requisito de la garantía

80%

Al menos un 80 % de Readiness
cuando hagas el examen

Reembolso si suspendes

Número de preguntas y ajustes de los simulacros del catálogo actual de Pass-IT.

Las áreas del examen

Esto practicas para SC-500.

Temas del examen, ejercicios relacionados y fuentes que puedes consultar.

Identidad, secretos y gobernanza20–25 % del examen94 PreguntasPreguntas de Pass-IT

Protegerás el acceso a recursos y aplicarás controles en Azure y Microsoft Entra.

  • Configura acceso privilegiado, acceso condicional y métodos de autenticación en Entra, y gestiona identidades de aplicaciones, consentimiento OAuth e identidades administradas.
  • Implementa Key Vault, configura acceso y firewall, gestiona claves, secretos y certificados, busca secretos expuestos y habilita Defender for Key Vault.
  • Aplica seguridad y cumplimiento con Azure Policy, estándares de Defender for Cloud, bloqueos de recursos, protección de copias de seguridad e infraestructura como código, y evalúa los resultados de cumplimiento.
  • Gestiona roles integrados y personalizados de Azure y Entra, evalúa accesos excesivos y reduce asignaciones de roles de Azure con privilegios innecesarios.
Objetivos oficiales de Microsoft
Protección del almacenamiento, las bases de datos y las redes25–30 % del examen113 PreguntasPreguntas de Pass-IT

Protegerás los servicios de datos y controlarás las rutas de red de acceso a los recursos.

  • Configura seguridad de cuentas de almacenamiento, reglas de firewall y directivas de acceso, y establece la protección contra amenazas de Defender for Storage.
  • Aplica seguridad de plataforma y auditoría a bases de datos de Azure SQL e instancias administradas y configura protección de Defender en los servicios de bases de datos de Azure.
  • Configura grupos de seguridad de red y aplicación, directivas de acceso de Virtual Network Manager, seguridad de Virtual WAN y VPN y Microsoft Entra Private Access.
  • Protege el acceso a servicios con puntos de conexión privados y Private Link, configura Azure Firewall y evalúa reglas de seguridad efectivas con Network Watcher.
Objetivos oficiales de Microsoft
Seguridad de IA, servidores y aplicaciones20–25 % del examen98 PreguntasPreguntas de Pass-IT

Protegerás agentes de IA, máquinas virtuales y plataformas de aplicaciones.

  • Detecta datos de SharePoint compartidos en exceso y riesgos de IA con Purview, protege agentes de Copilot Studio en tiempo real y controla el acceso de Entra Agent ID analizando el alcance potencial de los riesgos relacionados.
  • Implementa AI Gateway para Foundry en API Management, configura controles de seguridad de Foundry y protección de Defender for AI, supervisa la seguridad de IA y gestiona agentes en Microsoft 365.
  • Protege máquinas virtuales con cifrado de discos, Bastion, acceso justo a tiempo y ajustes de arranque seguro, y aplica configuraciones de servidores en Azure y sistemas híbridos con Azure Arc y Machine Configuration.
  • Incorpora servidores de nube, híbridos y multinube a Defender for Servers y configura análisis de vulnerabilidades, detección y respuesta en puntos de conexión y análisis sin agente.
  • Detecta configuraciones incorrectas y riesgos de ejecución de contenedores con Defender for Containers y configura la seguridad de Kubernetes, registros de contenedores, Container Instances y Container Apps.
  • Configura la seguridad de Functions, Logic Apps y App Service, incluida autenticación y acceso de red, y protege tráfico web y API de backend con Web Application Firewall y API Management.
Objetivos oficiales de Microsoft
Supervisión de postura y herramientas de seguridad20–25 % del examen92 PreguntasPreguntas de Pass-IT

Evaluarás la exposición, recopilarás eventos de seguridad y configurarás herramientas de investigación.

  • Evalúa riesgos y cumplimiento con Defender for Cloud, conecta entornos híbridos y multinube, habilita protección de cargas de trabajo y gestión de vulnerabilidades y descubre activos expuestos con External Attack Surface Management.
  • Configura espacios de trabajo, roles y soluciones de Content hub de Sentinel, conecta fuentes de eventos de Azure y Windows, Syslog y Common Event Format y crea tablas de registros personalizadas.
  • Implementa reglas de automatización, playbooks y retención de datos de Sentinel y consulta Purview Audit en Defender XDR.
  • Configura espacios de trabajo, roles y permisos de Security Copilot, habilita complementos y configura agentes de Microsoft y Security Store.
Objetivos oficiales de Microsoft
Formatos de preguntas que puedes practicar
Opción múltiple
Selecciona una respuesta.
Respuesta múltiple
Selecciona varias respuestas válidas.
Verdadero / Falso
Decide si las afirmaciones son verdaderas o falsas.
Arrastrar y soltar
Asocia los elementos con los destinos correspondientes.
Ordenar
Ordena los pasos correctamente.
Menú desplegable
Elige la opción adecuada en una lista desplegable.

Estos son los formatos de práctica de Pass-IT. Consulta la página de certificación de Microsoft para conocer el examen oficial.

Los intervalos indican el peso de los temas del examen. Consulta los objetivos actuales en Objetivos oficiales de Microsoft.

Preguntas frecuentes

Tu preparación

¿Cuánto tiempo de estudio debería reservar para SC-500?

Como orientación para organizarte, Pass-IT estima unas 35–90 horas. Con experiencia relevante, probablemente te acerques al extremo inferior; si empiezas de cero, al superior. Puedes necesitar más o menos tiempo que el indicado. No es un requisito de Microsoft ni una promesa de estar listo para el examen en ese plazo.

¿Necesitas AZ-500 o SC-300 antes de SC-500?

No. Al 30 de septiembre de 2026, Microsoft no indicaba ningún requisito previo. AZ-500 se retiró el 31 de agosto de 2026; Microsoft señaló SC-500, Microsoft Certified: Cloud and AI Security Engineer Associate, como la nueva certificación recomendada. Por eso, AZ-500 dejó de ser una opción como paso previo. En esa fecha, nuestro catálogo contemplaba unas 60 horas de estudio, más que para los otros exámenes associate de Microsoft incluidos en él. El 30 de septiembre de 2026, la página de SC-500 de Microsoft indicaba estas áreas evaluadas: Manage identity, access, and governance; Secure storage, databases, and networking; Secure compute; Manage and monitor security posture.

Usar Pass-IT

¿En qué idioma están las preguntas de Pass-IT?

Las preguntas de la app están actualmente en inglés. Las traducciones de las preguntas de muestra de esta página solo se aplican a esta vista previa. Consulta con Microsoft los idiomas disponibles para el examen oficial.

¿Cuánto dura mi acceso a SC-500?

El acceso a esta certificación dura 12 meses. Pagas una vez, sin renovación automática.

¿Cuándo se aplica la garantía de devolución del dinero?

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días. Condiciones de la garantía

Sobre el examen SC-500

¿Dónde puedo hacer el examen SC-500?

Pearson VUE supervisado en línea o en un centro de examen autorizado.

¿Cuánto dura el examen Implementing End-to-End Security Controls for Cloud and AI Workloads?

El examen SC-500 tiene 50 preguntas y un tiempo límite de 120 minutos.

¿Cada cuánto tienes que renovar SC-500?

Una vez al año. La renovación es una evaluación sin supervisión en Microsoft Learn que rindes durante los seis meses previos al vencimiento, no una repetición del examen supervisado. Aprobarla extiende la certificación un año más.

¿Qué pasa si no apruebas SC-500?

Un segundo intento es posible después de 24 horas, con 14 días entre los intentos siguientes y un límite de cinco en cualquier período de 12 meses. El examen es nuevo, así que prepararte con los objetivos de AZ-500 te va a dejar huecos.

Tu preparación para SC-500

$29.99pago único

12 meses de acceso a SC-500 · Sin renovación automática

Comprar acceso a SC-500

Las preguntas de la app están actualmente en inglés.

Probar 20 preguntas gratisNecesitas una cuenta gratuita. Sin tarjeta.

¿Ya tienes cuenta? Inicia sesión

¿Prefieres una suscripción? Ver suscripciones →

Reembolso si suspendes con al menos un 80 % de Readiness, para compras que cumplan las condiciones de la garantía.

Condiciones de la garantía

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días.

Condiciones completas de la garantía →

Certificaciones relacionadas

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerTodas las certificaciones de Microsoft →