EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-500 · Associate

Implementing End-to-End Security Controls for Cloud and AI Workloads (SC-500) — Questions d'entraînement et examen blanc

La certification Microsoft Certified: Cloud and AI Security Engineer Associate (examen SC-500, Implementing End-to-End Security Controls for Cloud and AI Workloads) valide ta capacité à concevoir, déployer et gérer des contrôles de sécurité dans des environnements Azure, hybrides et dotés d’IA, afin de protéger les identités, les données, les applications et l’infrastructure.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour SC-500Acheter l’accès à SC-500 pour 29,99 USD
50Questions par examen blanc Pass-IT
120minDurée limite de l’examen blanc Pass-IT

Examen officiel SC-500 : 700 points sur 1000 pour réussir.

Vérifié auprès de Microsoft · septembre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour SC-500 et lis l’explication avec sa source. Ici même, sans inscription.

Sécuriser le stockage, les bases de données et les réseaux1 / 5

Dans Transparent Data Encryption (TDE) avec une clé gérée par le client pour Azure SQL, qu'est-ce que la clé gérée par le client (le protecteur TDE) chiffre réellement ?

AlexExplication complète d’Alex

TDE utilise une hiérarchie de clés à deux niveaux pour le chiffrement au repos. La DEK assure le chiffrement symétrique des fichiers de base de données, et le protecteur TDE chiffre la DEK. Avec le TDE géré par le service, Microsoft contrôle le protecteur ; avec le TDE géré par le client (BYOK), c'est le client qui contrôle le protecteur dans Key Vault ou Managed HSM, ce qui permet la séparation des tâches et la possibilité de révoquer l'accès pour rendre la base de données inaccessible. Passer du mode géré par le service au mode géré par le client rechiffre uniquement la DEK, il n'y a donc ni interruption de service ni rechiffrement des fichiers de base de données.

Sourcelearn.microsoft.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à SC-500 avec Pass-IT.

Actuellement, 397 questions d’entraînement pour SC-500, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · SC-500

Hiérarchie des clés TDE

  1. Toi

    Ma clé gérée par le client chiffre-t-elle chaque page directement ?

  2. Alex · Tuteur IA

    Non. Le protecteur TDE chiffre la clé de chiffrement de base de données, ou DEK.

    Lire la documentation Microsoft ↗
  3. Toi

    Quelle clé chiffre les données ?

  4. Alex · Tuteur IA

    C’est la DEK. Le protecteur géré par le client protège cette DEK.

    Lire la documentation Microsoft ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

SC-500 · Extrait de question

Hiérarchie des clés TDE

Voir la question complète

Dans Transparent Data Encryption (TDE) avec une clé gérée par le client pour Azure SQL, qu'est-ce que la clé gérée par le client (le protecteur TDE) chiffre réellement ?

Comprends la bonne réponse.

La clé de chiffrement de base de données (DEK)

Le protecteur TDE chiffre la clé de chiffrement de base de données plutôt que les pages directement.

Lire la documentation Microsoft ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc SC-500

Questions
50
Minutes
120

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour SC-500.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Identités, secrets et gouvernance20–25 % de l’examen94 QuestionsQuestions Pass-IT

Tu sécurises l’accès aux ressources et appliques des contrôles dans Azure et Microsoft Entra.

  • Configure les accès privilégiés, l’accès conditionnel et les méthodes d’authentification dans Entra, et gère identités applicatives, consentement OAuth et identités managées.
  • Déploie Key Vault, configure accès et pare-feu, gère clés, secrets et certificats, recherche les secrets exposés et active Defender for Key Vault.
  • Applique sécurité et conformité avec Azure Policy, les normes Defender for Cloud, les verrous de ressources, la protection des sauvegardes et l’infrastructure en tant que code, puis évalue les résultats de conformité.
  • Gère les rôles intégrés et personnalisés Azure et Entra, évalue les accès excessifs et réduis les attributions de rôles Azure trop privilégiées.
Objectifs officiels Microsoft
Protection du stockage, des bases et des réseaux25–30 % de l’examen113 QuestionsQuestions Pass-IT

Tu protèges les services de données et contrôles les chemins réseau vers les ressources.

  • Configure la sécurité des comptes de stockage, règles de pare-feu et stratégies d’accès, et mets en place la protection contre les menaces de Defender for Storage.
  • Applique la sécurité de plateforme et l’audit aux bases Azure SQL et instances managées, et configure la protection Defender des services de bases de données Azure.
  • Configure les groupes de sécurité réseau et applicative, les stratégies d’accès de Virtual Network Manager, la sécurité Virtual WAN et VPN et Microsoft Entra Private Access.
  • Sécurise l’accès aux services avec les points de terminaison privés et Private Link, configure Azure Firewall et évalue les règles de sécurité effectives avec Network Watcher.
Objectifs officiels Microsoft
Sécurité de l’IA, des serveurs et des applications20–25 % de l’examen98 QuestionsQuestions Pass-IT

Tu protèges les agents IA, les machines virtuelles et les plateformes applicatives.

  • Repère les données SharePoint trop largement partagées et les risques d’IA avec Purview, protège les agents Copilot Studio en temps réel et contrôle les accès Entra Agent ID en analysant la portée potentielle des risques associés.
  • Déploie AI Gateway pour Foundry dans API Management, configure les garde-fous Foundry et la protection Defender for AI, surveille la sécurité de l’IA et gère les agents dans Microsoft 365.
  • Sécurise les machines virtuelles avec chiffrement des disques, Bastion, accès juste-à-temps et paramètres de démarrage sécurisé, et impose les configurations serveur dans Azure et les systèmes hybrides avec Azure Arc et Machine Configuration.
  • Intègre les serveurs cloud, hybrides et multicloud à Defender for Servers et configure l’analyse des vulnérabilités, la détection et la réponse sur les terminaux et l’analyse sans agent.
  • Détecte les erreurs de configuration et risques d’exécution des conteneurs avec Defender for Containers et configure la sécurité de Kubernetes, des registres de conteneurs, de Container Instances et de Container Apps.
  • Configure la sécurité de Functions, Logic Apps et App Service, y compris l’authentification et l’accès réseau, et protège le trafic web et les API backend avec Web Application Firewall et API Management.
Objectifs officiels Microsoft
Surveillance de la posture et outils de sécurité20–25 % de l’examen92 QuestionsQuestions Pass-IT

Tu évalues l’exposition, collectes les événements de sécurité et configures les outils d’enquête.

  • Évalue risques et conformité avec Defender for Cloud, connecte les environnements hybrides et multicloud, active protection des charges de travail et gestion des vulnérabilités et découvre les actifs exposés avec External Attack Surface Management.
  • Configure les espaces de travail, rôles et solutions Content hub de Sentinel, connecte les sources d’événements Azure et Windows ainsi que Syslog et Common Event Format et crée des tables de journaux personnalisées.
  • Mets en œuvre les règles d’automatisation, playbooks et la conservation des données Sentinel et interroge Purview Audit dans Defender XDR.
  • Configure les espaces de travail, rôles et autorisations de Security Copilot, active les plugins et mets en place les agents Microsoft et Security Store.
Objectifs officiels Microsoft
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.
Vrai / Faux
Détermine si les affirmations sont vraies ou fausses.
Glisser-déposer
Associe les éléments aux bonnes cibles.
Mise en ordre
Place les étapes dans le bon ordre.
Menu déroulant
Choisis l’entrée adaptée dans une liste déroulante.

Ce sont les formats d’entraînement de Pass-IT. Consulte la page de certification Microsoft pour les informations sur l’examen officiel.

Les fourchettes indiquent le poids des thèmes de l’examen. Consulte les objectifs actuels dans Objectifs officiels Microsoft.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer SC-500 ?

Pour t’aider à t’organiser, Pass-IT estime environ 35–90 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Microsoft, ni une promesse d’être prêt pour l’examen dans ce délai.

Faut-il AZ-500 ou SC-300 avant SC-500 ?

Non. Au 30 septembre 2026, Microsoft n’indiquait aucun prérequis. AZ-500 a été retiré le 31 août 2026 ; Microsoft a désigné SC-500, Microsoft Certified: Cloud and AI Security Engineer Associate, comme nouvelle certification recommandée. AZ-500 n’est donc plus une étape accessible dans ce parcours. À cette date, notre catalogue prévoyait environ 60 heures d’étude, davantage que pour les autres examens Microsoft de niveau associate de notre catalogue. Le 30 septembre 2026, la page SC-500 de Microsoft indiquait les domaines évalués suivants : Manage identity, access, and governance ; Secure storage, databases, and networking ; Secure compute ; Manage and monitor security posture.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Microsoft pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à SC-500 ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen SC-500

Où puis-je passer l’examen SC-500 ?

Pearson VUE surveillé en ligne ou dans un centre d'examen agréé.

Combien de temps dure l’examen Implementing End-to-End Security Controls for Cloud and AI Workloads ?

L’examen SC-500 comporte 50 questions et le temps imparti est de 120 minutes.

À quelle fréquence dois-tu renouveler SC-500 ?

Une fois par an. Le renouvellement est une évaluation gratuite et non surveillée sur Microsoft Learn, à passer dans les six mois précédant l'expiration, et non une reprise de l'examen surveillé. La réussir prolonge la certification d'un an de plus.

Que se passe-t-il si tu échoues à SC-500 ?

Une deuxième tentative est possible après 24 heures, avec 14 jours entre les tentatives suivantes et une limite de cinq sur une période de 12 mois. L'examen est récent, donc une préparation calée sur les objectifs d'AZ-500 laissera des trous.

Ta préparation à SC-500

$29.99paiement unique

12 mois d’accès à SC-500 · Sans renouvellement automatique

Acheter l’accès à SC-500

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerToutes les certifications Microsoft →