Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Preguntas de práctica y simulacro de examen

La certificación SC-900 demuestra el conocimiento fundamental de los conceptos de seguridad, cumplimiento e identidad en los servicios en la nube de Microsoft. Cubre los conceptos básicos de seguridad, los principios de Zero Trust, los servicios de identidad de Microsoft Entra, las soluciones de seguridad de Microsoft (incluidos Defender y Sentinel) y las soluciones de cumplimiento de Microsoft (incluidos Purview y Compliance Manager). El examen valida una comprensión conceptual amplia sin requerir habilidades profundas de implementación.

Este es un punto de partida ideal para cualquier persona que explore los roles de seguridad, cumplimiento e identidad en el ecosistema de Microsoft. Es adecuado para profesionales de negocios, generalistas de TI, estudiantes y partes interesadas que desean comprender las capacidades de seguridad y cumplimiento de Microsoft antes de buscar certificaciones basadas en roles como SC-200 o SC-300.

Las soluciones de seguridad de Microsoft son las que más pesan, con 35–40%: la seguridad de la infraestructura básica de Azure, Sentinel y Defender XDR ya suman por sí solas más de un tercio del examen. Le siguen las capacidades de Microsoft Entra con 25–30%, las soluciones de cumplimiento con 20–25%, y al final quedan los conceptos base de seguridad, cumplimiento e identidad con apenas 10–15%.

Ese reparto significa que el SC-900 premia la amplitud en toda la línea de productos de seguridad de Microsoft por encima de la profundidad en la teoría de Zero Trust: saber qué hace cada uno de Sentinel, Defender for Endpoint y Defender for Cloud vale más que poder definir los seis pilares de Zero Trust. Quien estudia a fondo los conceptos de identidad y cumplimiento, pero trata el dominio de soluciones de seguridad como una lista de vocabulario, llega mal preparado al dominio más grande del examen.

El examen te plantea entre 40 y 60 preguntas en una ventana de 45 minutos, con una mezcla de opción múltiple, selección múltiple, arrastrar y soltar y áreas activas (hot area). Las preguntas miden si sabes asociar un concepto de seguridad, cumplimiento o identidad con el producto de Microsoft que lo implementa, no cómo configurar ese producto. La mayoría son directas y conceptuales, así que la presión de tiempo es menor que en los exámenes de seguridad de nivel associate.

Cada dominio del examen SC-900 tiene suficientes preguntas en el banco para practicarlo a fondo. El simulacro te plantea 50 preguntas seguidas, con el mismo cronómetro de 45 minutos que el día del examen.

Cuánto tiempo necesitas depende de la experiencia práctica que ya tienes. El resto lo define el proveedor: cómo se hace el examen, cuándo puedes repetirlo y cuánto dura la certificación.

El examen se aplica a través de Pearson VUE, ya sea en línea con supervisión remota o en un centro de evaluación autorizado, y está disponible en inglés, japonés, chino, coreano, francés, alemán, español, portugués y varios idiomas más. Las certificaciones de nivel Fundamentals no caducan, así que no hay ciclo de renovación que tengas que estar cuidando.

Los seis pilares de Zero Trust se corresponden con áreas de producto concretas de Microsoft, y el examen evalúa esa correspondencia de forma directa, no la definición de Zero Trust como principio. Las funciones de identidad de Entra y las capacidades de seguridad de Defender se confunden porque abordan problemas relacionados desde ángulos distintos, y lo mismo pasa con Compliance Manager, Purview y Priva, que cumplen funciones de cumplimiento bien diferenciadas. El modelo de responsabilidad compartida cambia lo que administra Microsoft frente a lo que administra el cliente según se trate de IaaS, PaaS o SaaS, y los cuatro productos Defender (for Endpoint, for Cloud, for Identity y for Office 365) cubren superficies distintas que es fácil intercambiar cuando respondes con prisa.