EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-900 · Fundamentals

Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Preguntas de práctica y simulacro de examen

La certificación SC-900 demuestra el conocimiento fundamental de los conceptos de seguridad, cumplimiento e identidad en los servicios en la nube de Microsoft.

Practica gratisVer primero una pregunta
Ver primero una preguntaPractica gratis
Practicar gratis para SC-900Comprar acceso a SC-900 por 29,99 USD
50Preguntas por simulacro de Pass-IT
45minTiempo límite del simulacro de Pass-IT

Examen oficial SC-900: 700 de 1000 puntos para aprobar.

Contrastado con Microsoft · septiembre de 2026 · Versión actual del examen

Probar Pass-IT

Descubre cómo aprendes con Pass-IT.

Responde una pregunta de muestra de SC-900 y lee la explicación con su fuente. Aquí mismo, sin registrarte.

Describir las capacidades de las soluciones de seguridad de Microsoft1 / 5

¿Qué solución de seguridad de Microsoft es una solución SIEM y SOAR nativa de la nube que recopila datos a escala de la nube, detecta amenazas que antes pasaban desapercibidas y responde a incidentes con orquestación y automatización integradas?

AlexExplicación completa de Alex

Microsoft Sentinel es una solución SIEM (Security Information and Event Management) y SOAR (Security Orchestration, Automation, and Response) nativa de la nube. Recopila datos a escala de la nube de toda la organización usando 350+ conectores de datos integrados. Sentinel usa IA y machine learning para detectar amenazas que antes pasaban desapercibidas, minimizar los falsos positivos y ofrecer análisis de seguridad inteligentes. Entre sus capacidades clave están la recopilación de datos, la detección de amenazas con reglas de análisis, la investigación con incidentes y mapeo de entidades, y la respuesta automatizada con playbooks (Logic Apps). Consejo para el examen: Sentinel = SIEM + SOAR. SIEM = recopilar y analizar datos de seguridad. SOAR = automatizar respuestas con playbooks. Nativo de la nube significa que no tienes infraestructura que desplegar.

Fuentelearn.microsoft.com

Describir las capacidades de las soluciones de cumplimiento de Microsoft3 / 5

¿Qué tipos de actividades relacionadas con contenido etiquetado y confidencial muestra el Activity explorer de Microsoft Purview?

AlexExplicación completa de Alex

El Activity explorer de Microsoft Purview muestra actividades relacionadas con contenido etiquetado y confidencial, entre ellas: actividades de etiquetado (etiquetas aplicadas, cambiadas, quitadas), coincidencias de políticas DLP (cuando un contenido activa una regla DLP) y detecciones de contenido confidencial (cuando se detectan tipos de información confidencial en el contenido). El Activity explorer ofrece una vista histórica de las acciones de los usuarios y del sistema sobre los datos clasificados, lo que ayuda a los equipos de cumplimiento a supervisar la eficacia de la protección de datos e identificar posibles problemas. Funciona con datos de Exchange, SharePoint, OneDrive y dispositivos endpoint. Consejo para el examen: el Activity explorer muestra tres tipos: actividades de etiquetado, coincidencias de DLP y detecciones de SIT. Se diferencia del Content explorer (muestra qué contenido confidencial existe) frente al Activity explorer (muestra qué pasó con él).

Fuentelearn.microsoft.com

Describir las capacidades de Microsoft Entra4 / 5

¿Qué capacidad de gobernanza de Microsoft Entra permite a las organizaciones crear paquetes de recursos (aplicaciones, grupos, sitios) a los que los usuarios pueden solicitar acceso mediante un portal de autoservicio?

AlexExplicación completa de Alex

Los paquetes de acceso de entitlement management en Microsoft Entra ID permiten a las organizaciones crear paquetes de recursos a los que los usuarios pueden solicitar acceso mediante un portal de autoservicio. Un paquete de acceso puede incluir varios recursos: aplicaciones, grupos, sitios de SharePoint y Teams. Cada paquete tiene políticas que definen quién puede solicitar, quién aprueba, cuánto dura el acceso y si se requieren revisiones de acceso. Esto simplifica la gobernanza de accesos al agrupar recursos relacionados — un empleado nuevo en ventas puede solicitar el paquete de acceso "Sales Team" para obtener en una sola solicitud todas las aplicaciones y grupos que necesita. Consejo para el examen: paquetes de acceso = conjuntos de recursos con políticas de solicitud/aprobación. Los catálogos organizan los paquetes. Las políticas definen quién, la aprobación, la duración y los requisitos de revisión.

Fuentelearn.microsoft.com

* Las preguntas de la app están actualmente en inglés. Las traducciones de esta vista previa solo se aplican a la vista previa. Consulta con el proveedor de la certificación los idiomas disponibles para el examen oficial.

Así te preparas para SC-900 con Pass-IT.

Actualmente hay 435 preguntas de práctica para SC-900 y añadimos nuevas con regularidad. Céntrate en lo que aún necesitas aprender.

Avanza cuando una pregunta se te resista.

Entiende por qué una respuesta es correcta. Alex te explica los conceptos y resuelve tus dudas para que puedas aplicar lo aprendido en el siguiente ejercicio.

Conoce a Alex →

Vista previa de la conversación · SC-900

Residencia de datos

  1. Tú

    ¿Qué describe la obligación de guardar datos de la UE dentro de la UE?

  2. Alex · Tutor de IA

    La residencia de datos: la ubicación geográfica donde se almacenan.

    Consultar la documentación de Microsoft ↗
  3. Tú

    ¿La pregunta trata del cifrado?

  4. Alex · Tutor de IA

    No. Indica dónde deben residir los datos en reposo, no cómo cifrarlos.

    Consultar la documentación de Microsoft ↗

Aprovecha tu tiempo de estudio.

Practica a tu nivel.
En las nuevas sesiones de práctica, Pass-IT ajusta la dificultad según tus respuestas anteriores.

Aprende de tus errores.
Las respuestas incorrectas se convierten automáticamente en tarjetas de estudio. Al repasarlas, valoras con qué seguridad recuerdas la respuesta; Pass-IT programa el siguiente repaso.

Así funciona la práctica enfocada →

Demostración animada de la función

Convierte tus errores en conocimientos que recuerdes con seguridad.

Así funciona Pass-IT

Tu repaso

¿Has respondido mal una pregunta?

Pass-IT la guarda para que la repases.

SC-900 · Fragmento de una pregunta

Residencia de datos

Ver la pregunta completa

Una organización tiene el requisito de cumplimiento de que los datos personales de los usuarios de la UE se almacenen en reposo dentro de la Unión Europea. ¿Qué concepto representa esto?

Entiende la respuesta correcta.

Residencia de datos

Un requisito geográfico de almacenamiento es un requisito de residencia de datos.

Consultar la documentación de Microsoft ↗

¿Con qué seguridad la recuerdas?

Al repasar, valoras cuánto recuerdas de la respuesta.

Correcta tras dudar

Pass-IT programa tu próximo repaso.

La fecha depende de tu valoración y de los repasos anteriores.

Demostración simplificada. No se guarda ningún progreso de aprendizaje.

Entrena para el momento que cuenta.

Completa un simulacro de examen con tiempo límite y comprueba si te da tiempo a terminar.

Tu simulacro de SC-900

Preguntas
50
Minutos
45

Representación de una sesión de examen

  1. Inicio
  2. Responder preguntas
  3. Final

Extensión y tiempo límite del simulacro de Pass-IT.

Llega al examen con más confianza.

Tu Readiness Score te ayuda a valorar si estás listo para el examen. Los resultados por área te muestran dónde conviene seguir practicando.

Te devolvemos el dinero si suspendes pese a alcanzar un 80 % de Readiness.
Si tu Readiness Score es de al menos el 80 % cuando haces el examen y aun así suspendes, te devolvemos el precio de compra de Pass-IT para esta certificación.

Para accesos activos y de pago. Presenta el justificante de suspenso en un plazo de 14 días.

Más condiciones de la garantía

Cuando hagas el examen, necesitas al menos un 80 % de Readiness y un acceso activo y de pago a la certificación. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso dentro de los 14 días posteriores al examen.

En las compras realizadas a través de Apple o Google, el reembolso se tramita en la tienda correspondiente. Consulta todos los detalles en las condiciones completas.

Ver las condiciones de la garantía →

El Readiness Score refleja tu progreso en la práctica, no una probabilidad de aprobar.

Requisito de la garantía

80%

Al menos un 80 % de Readiness
cuando hagas el examen

Reembolso si suspendes

Número de preguntas y ajustes de los simulacros del catálogo actual de Pass-IT.

Las áreas del examen

Esto practicas para SC-900.

Temas del examen, ejercicios relacionados y fuentes que puedes consultar.

Fundamentos de seguridad, cumplimiento e identidad10–15 % del examen54 PreguntasPreguntas de Pass-IT

Esta parte explica los principios para proteger accesos, información y servicios en la nube.

  • Explica la responsabilidad compartida, la defensa en profundidad y Zero Trust como formas de organizar los controles de seguridad.
  • Distingue el cifrado del hashing y explica el papel de la gobernanza, el riesgo y el cumplimiento.
  • Explica por qué la identidad constituye un límite de seguridad y distingue la autenticación de la autorización.
  • Describe los proveedores de identidad, los servicios de directorio, Active Directory y la federación entre sistemas de identidad.
Objetivos oficiales de Microsoft
Identidad y acceso con Microsoft Entra25–30 % del examen115 PreguntasPreguntas de Pass-IT

Esta parte cubre los tipos de identidad, la protección del inicio de sesión y el control de permisos en Microsoft Entra.

  • Describe Entra ID, sus tipos de identidad, incluido agent ID, y cómo la identidad híbrida conecta identidades locales y de la nube.
  • Explica los métodos de autenticación, la autenticación multifactor y la protección y gestión de contraseñas.
  • Describe Conditional Access, los roles de Microsoft Entra y el control de acceso basado en roles.
  • Explica cómo Entra ID Governance, las revisiones de acceso, Privileged Identity Management e ID Protection gestionan accesos y riesgos de identidad.
Objetivos oficiales de Microsoft
Servicios de seguridad de Microsoft35–40 % del examen158 PreguntasPreguntas de Pass-IT

Esta parte explica cómo los servicios de Microsoft protegen la infraestructura, detectan amenazas y coordinan la respuesta.

  • Describe Azure DDoS Protection, Azure Firewall y Web Application Firewall, además de la segmentación con redes virtuales y grupos de seguridad de red.
  • Explica cómo Azure Bastion permite el acceso remoto protegido y cómo Key Vault protege claves, secretos y certificados.
  • Describe Defender for Cloud, la gestión de la postura de seguridad en la nube y la protección de cargas, incluido el papel de las directivas, estándares y recomendaciones de seguridad.
  • Explica la gestión de información y eventos de seguridad (SIEM), la orquestación y respuesta automatizada (SOAR), y cómo Microsoft Sentinel detecta y mitiga amenazas.
  • Describe Defender XDR y su portal, con Defender for Office 365, Endpoint, Cloud Apps e Identity, además de Vulnerability Management y Threat Intelligence.
Objetivos oficiales de Microsoft
Cumplimiento y protección de la información20–25 % del examen108 PreguntasPreguntas de Pass-IT

Esta parte presenta los recursos de cumplimiento de Microsoft y los controles para proteger y conservar información.

  • Describe los recursos de Service Trust Portal y los principios de privacidad de Microsoft.
  • Explica el portal de Microsoft Purview, Compliance Manager y los usos y ventajas de la puntuación de cumplimiento.
  • Describe la clasificación de datos, Content explorer y Activity explorer, las etiquetas de confidencialidad y sus directivas, y la prevención de pérdida de datos.
  • Explica la administración de registros y el papel de las directivas y etiquetas de retención, incluidas las directivas de etiquetas de retención.
  • Describe la gestión de riesgos internos, eDiscovery y las funciones de auditoría de Microsoft Purview.
Objetivos oficiales de Microsoft
Formatos de preguntas que puedes practicar
Opción múltiple
Selecciona una respuesta.
Respuesta múltiple
Selecciona varias respuestas válidas.
Verdadero / Falso
Decide si las afirmaciones son verdaderas o falsas.
Arrastrar y soltar
Asocia los elementos con los destinos correspondientes.
Menú desplegable
Elige la opción adecuada en una lista desplegable.

Estos son los formatos de práctica de Pass-IT. Consulta la página de certificación de Microsoft para conocer el examen oficial.

Los intervalos indican el peso de los temas del examen. Consulta los objetivos actuales en Objetivos oficiales de Microsoft.

Preguntas frecuentes

Tu preparación

¿Cuánto tiempo de estudio debería reservar para SC-900?

Como orientación para organizarte, Pass-IT estima unas 10–25 horas. Con experiencia relevante, probablemente te acerques al extremo inferior; si empiezas de cero, al superior. Puedes necesitar más o menos tiempo que el indicado. No es un requisito de Microsoft ni una promesa de estar listo para el examen en ese plazo.

Usar Pass-IT

¿En qué idioma están las preguntas de Pass-IT?

Las preguntas de la app están actualmente en inglés. Las traducciones de las preguntas de muestra de esta página solo se aplican a esta vista previa. Consulta con Microsoft los idiomas disponibles para el examen oficial.

¿Cuánto dura mi acceso a SC-900?

El acceso a esta certificación dura 12 meses. Pagas una vez, sin renovación automática.

¿Cuándo se aplica la garantía de devolución del dinero?

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días. Condiciones de la garantía

Sobre el examen SC-900

¿Dónde puedo hacer el examen SC-900?

Examen supervisado en línea en Pearson VUE o en centros de exámenes autorizados en todo el mundo.

¿Cuánto dura el examen Microsoft Security, Compliance, and Identity Fundamentals?

El examen SC-900 tiene 50 preguntas y un tiempo límite de 45 minutos.

¿SC-900 caduca?

No. Las certificaciones fundamentals de Microsoft no tienen fecha de caducidad ni requisito de renovación, así que SC-900 queda para siempre en tu historial una vez que lo apruebas.

¿Cuánto lleva prepararse para SC-900?

Unas 15 horas es una cifra realista. El área más pesada son las soluciones de seguridad de Microsoft, con cerca del 38%, seguida de las capacidades de Entra con casi el 28%, así que el tiempo que dediques al portafolio de productos rinde más que el que dediques a las definiciones.

¿Qué pasa si repruebas SC-900?

Puedes volver a presentarlo después de 24 horas. Cada intento adicional exige una espera de 14 días, y tienes un límite de cinco intentos en cualquier período de 12 meses.

Tu preparación para SC-900

$29.99pago único

12 meses de acceso a SC-900 · Sin renovación automática

Comprar acceso a SC-900

Las preguntas de la app están actualmente en inglés.

Probar 20 preguntas gratisNecesitas una cuenta gratuita. Sin tarjeta.

¿Ya tienes cuenta? Inicia sesión

¿Prefieres una suscripción? Ver suscripciones →

Reembolso si suspendes con al menos un 80 % de Readiness, para compras que cumplan las condiciones de la garantía.

Condiciones de la garantía

La garantía devuelve el precio de compra de Pass-IT para esta certificación. Necesitas un acceso de pago que cumpla los requisitos y un Readiness Score de al menos el 80 %, calculado a partir de tus resultados de práctica, en el momento del examen. Este valor solo puede alcanzar el 80 % tras responder al menos 50 preguntas y no es una probabilidad de aprobar validada. Haz el examen durante tu periodo de acceso y presenta el justificante oficial de suspenso en un plazo de 14 días.

Condiciones completas de la garantía →

Certificaciones relacionadas

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerTodas las certificaciones de Microsoft →