EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-401 · Advanced

Administering Information Security in Microsoft 365

The SC-401 certification validates skills in administering information security using Microsoft Purview and related Microsoft 365 services. 65+ questions pratiques IA avec explications. Essai gratuit, garantie de réussite.

Essai gratuit

7 jours d’essai gratuit, sans carte bancaire

65 Questions
100min Durée
700/ 1000 Score requis
$165 Frais d’examen

À propos de l’examen

La certification SC-401 valide les compétences d'administration de la sécurité de l'information à l'aide de Microsoft Purview et des services Microsoft 365 associés. Elle couvre la mise en œuvre de la classification des données, des étiquettes de confidentialité, des stratégies de prévention de la perte de données (DLP), des barrières informationnelles, des stratégies de rétention, de la gestion des enregistrements, de la gestion des risques internes et des solutions eDiscovery. Cet examen remplace le SC-400 retiré avec un contenu mis à jour reflétant les capacités actuelles.

Cette certification est destinée aux administrateurs de sécurité de l'information qui protègent les données sensibles dans les environnements de collaboration Microsoft 365. Les candidats doivent avoir de l'expérience dans la mise en œuvre de stratégies de protection des données avec Microsoft Purview, notamment la configuration de stratégies DLP, d'étiquettes de confidentialité, de rétention et de solutions de conformité pour les organisations soumises à des exigences réglementaires.

Contenu de l’examen

L'examen comporte 40 à 60 questions à compléter en environ 100 minutes (120 minutes si des laboratoires sont inclus). Les types de questions incluent des choix multiples, des sélections multiples, des glisser-déposer et des zones sensibles. Les questions sont basées sur des scénarios, présentant des exigences de protection des données et vous demandant de configurer les solutions Microsoft Purview appropriées. Attendez-vous à des questions détaillées sur la configuration des règles DLP, les stratégies d'étiquettes de confidentialité et les indicateurs de risque interne.

Implement information protection 32%

Implémenter et gérer la classification des données, implémenter et gérer les étiquettes de confidentialité dans Microsoft Purview, et implémenter la protection des informations pour Windows, les partages de fichiers et Exchange

Implement data loss prevention and retention 33%

Créer et configurer des stratégies DLP, implémenter et surveiller Microsoft Purview Endpoint DLP, et implémenter et gérer la rétention

Manage risks, alerts, and activities 35%

Implémenter et gérer Microsoft Purview Insider Risk Management, gérer les alertes et activités de sécurité de l'information, et protéger les données utilisées par les services d'IA

À quoi s’attendre

multiple choice
30%
troubleshooting
14%
drag drop
12%
hotspot
10%
multiple response
10%
dropdown selection
10%
ordering
8%
true false
6%

Où les candidats échouent

Cet examen nécessite une connaissance approfondie des capacités de Microsoft Purview. Les candidats disposant d'une expérience générale en administration Microsoft 365 qui n'ont pas configuré en profondeur les stratégies DLP, les étiquettes de confidentialité et les fonctionnalités de conformité ont souvent des difficultés avec les détails spécifiques.

  1. 01
    Labels de sensibilité — Confondre les politiques de labels de sensibilité, la publication des labels, l'application automatique et les priorités des labels pour les questions de classification des données.
  2. 02
    Politiques DLP — Mal comprendre les conditions des règles DLP, les exceptions, les notifications utilisateurs et les remplacements pour les questions de conception de politiques de prévention de perte de données.
  3. 03
    Gouvernance de l'IA — Ne pas comprendre les contrôles Microsoft Purview pour les applications IA, le blocage d'invites et les politiques de conformité IA pour les questions de sécurité de l'IA générative.
  4. 04
    Portée de la protection — Confondre les capacités de protection de l'information entre Exchange, SharePoint, Teams, les points de terminaison et les applications cloud.
  5. 05
    Rétention et étiquetage — Confondre les politiques de rétention, les labels de rétention, les politiques de records management et les labels d'application automatique pour les questions de gouvernance des données.

Logistique de l’examen

Proposé via Pearson VUE en ligne ou dans des centres de test. Disponible en anglais. La certification est valable 1 an avec une évaluation de renouvellement gratuite sur Microsoft Learn. Cet examen a remplacé le SC-400 début 2025.

Mode de passage Centre d'examen Pearson VUE ou examen surveillé en ligne
Politique de reprise Délai d'attente de 24 heures pour la 1re reprise, puis 14 jours entre les tentatives suivantes, maximum de 5 tentatives dans une période de 12 mois
Validité 3 ans
Débouchés Administrateur de la sécurité de l'information, Délégué à la protection des données, Administrateur de la conformité, Administrateur Microsoft Purview, Spécialiste de la gouvernance de l'information
Renouvellement Évaluation de renouvellement gratuite sur Microsoft Learn, disponible à partir de 6 mois avant l'expiration. Doit être complétée avant l'expiration de la certification.
Temps de préparation ~75 heures

Prêt à réussir ?

Rejoignez des milliers de professionnels qui ont réussi grâce à la pratique assistée par IA.

Essai gratuit