Microsoft Security Operations Analyst (SC-200) — Preguntas de práctica y simulacro de examen

La certificación SC-200 valida las habilidades en detección, investigación y respuesta a amenazas utilizando tecnologías de seguridad de Microsoft. Abarca Microsoft Sentinel (SIEM), Microsoft Defender XDR (detección y respuesta extendidas), Microsoft Defender for Endpoint, Microsoft Defender for Cloud, búsqueda de amenazas con KQL, gestión de incidentes y automatización de seguridad utilizando playbooks y workbooks.

Esta certificación está diseñada para analistas de operaciones de seguridad que trabajan en Centros de Operaciones de Seguridad (SOC) monitoreando, identificando, investigando y respondiendo a amenazas. Los candidatos deben tener experiencia con Microsoft Sentinel, productos Defender, KQL para la búsqueda de amenazas y la implementación de flujos de trabajo de respuesta automatizada a incidentes de seguridad en entornos híbridos.

El banco de preguntas de Pass-IT te ofrece material para practicar para SC-200. Un simulacro de Pass-IT incluye 50 preguntas y un tiempo límite de 100 minutos; estos son los ajustes de la práctica.

Administrar un entorno de operaciones de seguridad y responder a incidentes suman juntos cerca del 80% del examen: 40–45% y 35–40% respectivamente. La configuración de Sentinel y Defender XDR, la ingesta de datos, las reglas de detección y la investigación y respuesta a incidentes se llevan casi todo el temario. El threat hunting cierra con un 20–25%.

Esa concentración significa que el SC-200 es sobre todo un examen de respuesta a incidentes con una sección de hunting encima, no tres especialidades en partes iguales. Si te sientes cómodo escribiendo KQL para hunting pero nunca configuraste desde cero los data connectors, las analytics rules y los playbooks de automatización de Sentinel, llegas mal preparado al dominio de más del 40% que sostiene el examen.

El examen toma entre 40 y 60 preguntas de una mezcla de formatos: opción múltiple, selección múltiple, arrastrar y soltar, hot area y casos de estudio, todo dentro de una ventana de 100 minutos. La mayoría de las preguntas te plantea un incidente de seguridad y te pide investigarlo y responder con las herramientas de Sentinel y Defender, incluidas consultas KQL escritas sobre datos de log reales. La creación de reglas de detección y la configuración de playbooks de automatización aparecen con la misma frecuencia que los escenarios de investigación.

El examen se rinde a través de Pearson VUE, en línea con supervisión remota o en un centro de evaluación autorizado, y está disponible en inglés, japonés, chino, coreano, francés, alemán, español y varios idiomas más. La certificación tiene validez de un año, y Microsoft habilita una evaluación de renovación gratuita en Learn desde seis meses antes de que venza.