Microsoft Cloud and AI Security Engineer Associate (SC-500) — Questions d'entraînement et examen blanc

La certification Microsoft Certified: Cloud and AI Security Engineer Associate (examen SC-500 — Implementing End-to-End Security Controls for Cloud and AI Workloads) valide ta capacité à concevoir, mettre en œuvre et gérer des contrôles de sécurité de bout en bout sur des environnements Azure, hybrides et dotés d'IA, afin de protéger les identités, les données, les applications et l'infrastructure, tout en garantissant la conformité réglementaire.

En tant que candidat, tu es un ingénieur sécurité qui protège les systèmes et les données de l'organisation dans des environnements cloud et hybrides, en déployant des contrôles de sécurité complets qui préviennent de manière proactive les accès non autorisés et atténuent les risques. Ton rôle couvre l'identité, le réseau, les applications, les données et le compute, et tu contribues à ce que les plateformes, les données, les identités et l'infrastructure utilisées par les charges de travail d'IA soient mises en œuvre et surveillées en toute sécurité. Tu dois avoir une expérience pratique de l'administration d'environnements Azure et hybrides (compute, réseau, stockage), une bonne maîtrise de Microsoft Entra ID et une certaine familiarité avec l'administration de Microsoft 365.

SC-500 remplace AZ-500 (Azure Security Technologies), qui sera retiré le 31 août 2026. Par rapport à AZ-500, l'examen conserve le socle de la sécurité Azure (identité, stockage, bases de données, réseau, compute et gestion de la posture avec Microsoft Defender for Cloud et Microsoft Sentinel) et ajoute un volet dédié à la sécurisation des charges de travail d'IA (Microsoft Copilot, Copilot Studio, Microsoft Entra Agent ID, Azure AI Foundry et Defender for AI) ainsi qu'à Microsoft Security Copilot.

SC-500 est un examen associate basé sur les rôles (niveau intermédiaire), proposé en anglais et dans d'autres langues localisées via Pearson VUE, en ligne avec surveillance ou dans un centre d'examen agréé. Il faut un score d'au moins 700 sur une échelle de 1 à 1000 pour réussir. Les questions couvrent quatre domaines de compétences : gérer l'identité, les accès et la gouvernance (20-25 %) ; sécuriser le stockage, les bases de données et le réseau (25-30 %) ; sécuriser le compute (20-25 %, y compris la sécurisation de l'IA) ; et gérer et surveiller la posture de sécurité (20-25 %). Attends-toi à un mélange de types de questions typiques des examens Microsoft basés sur les rôles : choix multiple, réponses multiples, listes à construire ou à ordonner, glisser-déposer, menus déroulants et questions basées sur des scénarios. La plupart des questions portent sur des fonctionnalités en disponibilité générale (GA), même si des fonctionnalités en préversion couramment utilisées peuvent apparaître. En juillet 2026, SC-500 est proposé en tant qu'examen bêta : les scores ne sont donc pas communiqués immédiatement, le temps que Microsoft évalue la qualité des questions.

L'examen récompense ceux qui savent quel service de sécurité Microsoft porte chaque contrôle, et les options proposées sont proches les unes des autres. Les candidats perdent le plus souvent des points en confondant les recommandations de Cloud Security Posture Management (CSPM) de Defender for Cloud et le secure score avec ses plans de protection des charges de travail (Defender for Servers/Storage/Databases/Containers/Key Vault/AI). Les choix réseau sont un autre piège : les network security groups (NSG) filtrent le trafic tandis que les application security groups (ASG) regroupent les charges de travail par fonction ; les private endpoints (Private Link) font entrer une ressource PaaS dans ton VNet avec une IP privée, alors que les service endpoints se contentent d'étendre l'identité du VNet sur le backbone Azure. Côté compute, l'accès just-in-time (JIT) aux VM réduit l'exposition des ports de gestion à la demande, tandis qu'Azure Bastion fournit un accès RDP/SSH par intermédiaire sans IP publique : ils résolvent des problèmes différents. Le contenu sur la sécurité de l'IA est nouveau et fortement évalué : comprends bien Microsoft Purview Data Security Posture Management (DSPM) for AI, la protection en temps réel des agents Copilot Studio, Microsoft Entra Agent ID (accès conditionnel et analyse du rayon d'impact dans Defender XDR), l'AI Gateway dans Azure API Management pour Microsoft Foundry, et Defender for AI Service. Enfin, ne confonds pas les mécanismes de collecte de données de Microsoft Sentinel (data connectors, syslog/CEF, data collection rules avec Windows Event Forwarding) ni les rôles et plugins de Microsoft Security Copilot.

SC-500 se planifie et se règle via Pearson VUE. Les certifications Microsoft basées sur les rôles sont valables un an ; tu peux les renouveler gratuitement dans les six mois précédant l'expiration en réussissant une courte évaluation en ligne, sans surveillance, sur Microsoft Learn, sans avoir à repasser l'examen complet. Les règles de repassage habituelles de Microsoft s'appliquent : en cas d'échec, tu dois attendre 24 heures avant la deuxième tentative, 14 jours avant chaque tentative suivante, et tu peux passer l'examen au maximum cinq fois sur une période de 12 mois. Comme SC-500 est actuellement un examen bêta, les résultats sont différés jusqu'à ce que Microsoft ait terminé l'analyse des données de bêta, et l'évaluation pratique officielle n'est pas encore disponible (Microsoft la publie en général dans les huit semaines environ après la sortie de bêta d'un examen).