Microsoft Cybersecurity Architect (SC-100) — Questions d'entraînement et examen blanc

La certification SC-100 valide des compétences de niveau expert dans la conception et l’évolution de la stratégie globale de cybersécurité d’une organisation. Elle couvre l’architecture Zero Trust, la stratégie des opérations de sécurité, la sécurité des identités, la stratégie de conformité réglementaire, la gestion de la posture de sécurité et la conception d’infrastructures sécurisées dans les environnements Microsoft et multicloud à l’aide de Microsoft Defender, Sentinel, Entra et Purview.

Cette certification de niveau expert s’adresse aux architectes sécurité seniors qui traduisent la stratégie de cybersécurité en capacités protégeant les actifs, l’activité et les opérations d’une organisation. Les candidats doivent disposer d’une expérience avancée en matière d’identité, de réseau, de données et de sécurité applicative, et être capables de concevoir des architectures de sécurité de bout en bout selon les principes Zero Trust.

Les opérations de sécurité (identité, conformité) et la sécurité des infrastructures se partagent la plus grosse part, à 25–30 % chacune, soit plus de la moitié de l’examen à elles deux : stratégie SecOps avec Sentinel et Defender XDR, architecture d’identité, conformité réglementaire, gestion de la posture en environnement hybride et multicloud, sécurité des endpoints et du SaaS/PaaS/IaaS. L’alignement sur les bonnes pratiques et la sécurité des applications et des données pèsent 20–25 % chacun.

Chaque domaine attend une réponse au niveau de la stratégie, pas une étape de configuration. C’est précisément ce qui distingue le SC-100 des examens associate qui y mènent. Si tu as déjà déployé Sentinel ou Conditional Access sur le terrain mais que tu n’as jamais eu à défendre un choix d’architecture Zero Trust face à un référentiel comme la MCRA ou le Cloud Adoption Framework, tu maîtrises la tactique, pas l’examen.

L’examen propose 40 à 60 questions en 120 minutes, dans un mélange de formats : QCM à réponse unique ou multiple, glisser-déposer, zones sensibles et études de cas. Les questions décrivent les contraintes d’une organisation et demandent une décision d’architecture de sécurité au niveau stratégique, pas un réglage précis. Les études de cas regroupent plusieurs questions autour d’un même scénario : le temps passé à comprendre le contexte est donc rentabilisé sur plusieurs réponses, pas sur une seule.

La banque SC-100 couvre tous les domaines de l’examen et continue de s’enrichir de nouvelles questions. Un examen blanc te pose 50 questions d’affilée, sur le même chrono de 120 minutes que le jour de l’examen.

Le temps qu’il te faut dépend de ton expérience pratique. Le reste est fixé par l’éditeur : comment l’examen se déroule, quand tu peux le repasser et combien de temps la certification reste valable.

L’examen se passe chez Pearson VUE, en ligne avec un surveillant à distance ou dans un centre d’examen agréé. Il est disponible en anglais, japonais, chinois, coréen, français, allemand, espagnol et plusieurs autres langues. La certification reste valable un an, et Microsoft ouvre sur Learn une évaluation de renouvellement gratuite six mois avant l’échéance.

Le Zero Trust doit s’appliquer d’un bloc à l’identité, aux appareils, aux données, aux applications, à l’infrastructure et au réseau. Une conception qui couvre cinq piliers sur six et en oublie un, c’est exactement le genre de mauvaise réponse que l’examen cherche à débusquer. Sur le multicloud, on attend que les capacités Azure, AWS et GCP de Defender for Cloud s’intègrent à une seule et même architecture, et non trois conceptions distinctes bricolées ensemble. Côté conformité, Purview et Azure Policy doivent servir à mettre en œuvre un cadre de gouvernance, pas seulement à appliquer des règles isolées. Concevoir une stratégie SecOps unifiée entre Sentinel, Defender XDR et les playbooks automatisés, ou arbitrer entre gestion des identités externes, workload identities et stratégies d’accès à privilèges, demande un jugement d’architecte que la seule pratique de Sentinel ou d’Entra ne suffit pas à forger.