Microsoft · SC-100 · Expert
Microsoft Cybersecurity Architect (SC-100) — Questions d'entraînement et examen blanc
La certification SC-100 valide des compétences de niveau expert dans la conception et l’évolution de la stratégie globale de cybersécurité d’une organisation.
Examen officiel SC-100 : 700 points sur 1000 pour réussir.
Vérifié auprès de Microsoft · août 2026 · Version actuelle de l’examen
Comment te préparer à SC-100 avec Pass-IT.
Actuellement, 320 questions d’entraînement pour SC-100, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.
Avance quand une question te bloque.
Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.
Découvrir Alex →Aperçu de conversation · SC-100
Audit dans Azure Policy
Utilise ton temps d’étude à bon escient.
Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.
Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.
Démonstration animée de la fonctionnalité
Transforme tes erreurs en connaissances solides.
Comment fonctionne Pass-IT
Ta révision
Tu as mal répondu à une question ?
Pass-IT la conserve pour ta révision.
SC-100 · Extrait de question
Audit dans Azure Policy
Voir la question complète
Un architecte cybersécurité conçoit la sécurité d'Azure App Configuration, utilisé pour stocker les feature flags et les paramètres applicatifs de microservices. Énoncé du problème : les équipes de développement stockent des chaînes de connexion sensibles directement dans App Configuration au lieu d'utiliser des références Key Vault. Solution proposée : mettre en place une Azure Policy qui audite les entrées d'App Configuration à la recherche de motifs correspondant à des chaînes de connexion et à des secrets, associée à une formation des développeurs aux modèles de référence Key Vault. Cette solution empêche-t-elle le stockage de données sensibles directement dans App Configuration ?
Comprends la bonne réponse.
Non
Audit enregistre la non-conformité sans arrêter la requête ; l’audit proposé n’est donc pas préventif.
Lire la documentation Microsoft ↗À quel point te souviens-tu de la réponse ?
Pendant la révision, tu évalues si tu te souviens bien de la réponse.
Pass-IT programme ta prochaine révision.
La date dépend de ton évaluation et de tes révisions précédentes.
Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.
Entraîne-toi pour le moment qui compte.
Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.
Ton examen blanc SC-100
- Questions
- 50
- Minutes
- 120
Illustration du déroulement d’un examen
- Début
- Répondre aux questions
- Fin
Nombre de questions et durée limite de l’examen blanc Pass-IT.
Aborde l’examen avec plus de confiance.
Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.
Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.
Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.
Autres conditions de la garantie
Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.
Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.
Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.
Condition de la garantie
80%
Au moins 80 % de Readiness
au moment de l’examen
Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.
Les domaines de l’examen
Ce que tu travailles pour SC-100.
Les sujets de l’examen, des exercices adaptés et des sources à consulter.
Stratégie et architecture de sécurité20–25 % de l’examen52 QuestionsQuestions Pass-IT
Tu traduis les priorités métier et les référentiels de sécurité en une architecture concrète.
- Priorise les menaces contre les processus métier critiques et conçois la résilience face aux rançongiciels avec sauvegardes, reprise, contrôle des accès privilégiés et mises à jour de sécurité.
- Applique les architectures de référence Microsoft, le référentiel de sécurité cloud et Zero Trust aux menaces internes, externes et de la chaîne d’approvisionnement, y compris pour l’IA.
- Évalue la gouvernance de sécurité avec le Cloud Adoption Framework et le Well-Architected Framework, puis recommande une adoption sûre de l’IA, des zones d’atterrissage et des pratiques de développement sécurisées.
Opérations, identités et conformité25–30 % de l’examen82 QuestionsQuestions Pass-IT
Tu conçois la détection des menaces, le contrôle des accès et la démonstration de conformité.
- Conçois la journalisation centralisée, la surveillance, la réponse automatisée et la recherche de menaces dans les systèmes hybrides et multicloud avec Defender XDR, Sentinel, Purview Audit et MITRE ATT&CK. Évalue les workflows de sécurité et la couverture de détection des menaces.
- Conçois les contrôles d’identité et d’accès pour les utilisateurs, partenaires externes et agents, avec authentification moderne, accès conditionnel, Active Directory renforcé et protection des secrets, clés et certificats.
- Conçois les accès délégués et privilégiés, la gouvernance des droits et les revues d’accès, ainsi que la sécurisation des comptes administrateur, postes de travail et accès distants.
- Traduis les exigences de conformité en contrôles et conçois leur évaluation avec Microsoft Purview, Azure Policy et les référentiels de Defender for Cloud.
Protection de l’infrastructure25–30 % de l’examen83 QuestionsQuestions Pass-IT
Tu conçois la protection des appareils, des services cloud et des réseaux qui les relient.
- Évalue et améliore la posture de sécurité cloud avec Defender for Cloud, Secure Score et Azure Arc, en utilisant l’exposition et les chemins d’attaque pour prioriser la protection des charges de travail.
- Conçois le renforcement et les configurations de sécurité de référence pour serveurs, clients, appareils mobiles et embarqués, y compris les systèmes industriels et les mots de passe administrateur locaux.
- Conçois des configurations de sécurité de référence et des contrôles pour les services cloud, applications web, charges IoT, conteneurs, plateformes d’orchestration et Azure AI.
- Conçois la sécurité réseau et l’accès aux services internet, Microsoft et privés avec Microsoft Entra Internet Access et Private Access, y compris la protection entre tenants.
Sécurité des applications et des données20–25 % de l’examen103 QuestionsQuestions Pass-IT
Tu choisis les contrôles qui protègent la collaboration, le développement applicatif et les données stockées.
- Évalue et conçois la sécurité Microsoft 365 avec Secure Score, Defender, Intune et Purview, y compris la collaboration et la protection des données et la conformité de Copilot.
- Évalue les risques et modèles de menace des applications, définis et applique des normes de développement sécurisé, puis conçois et mets en œuvre les contrôles du cycle de vie, des identités de charge de travail, des API et des pare-feu applicatifs web.
- Conçois la découverte et la classification des données et la priorisation des menaces, puis choisis le chiffrement et la protection des données d’IA, bases Azure et stockages, avec Key Vault et les contrôles Defender.
Les formats de questions que tu peux travailler
- Choix multiple
- Sélectionne une réponse.
- Réponse multiple
- Sélectionne plusieurs réponses pertinentes.
- Vrai / Faux
- Détermine si les affirmations sont vraies ou fausses.
- Glisser-déposer
- Associe les éléments aux bonnes cibles.
- Mise en ordre
- Place les étapes dans le bon ordre.
- Menu déroulant
- Choisis l’entrée adaptée dans une liste déroulante.
Ce sont les formats d’entraînement de Pass-IT. Consulte la page de certification Microsoft pour les informations sur l’examen officiel.
Les fourchettes indiquent le poids des thèmes de l’examen. Consulte les objectifs actuels dans Objectifs officiels Microsoft.
Questions fréquentes
Ta préparation
Combien de temps prévoir pour préparer SC-100 ?
Pour t’aider à t’organiser, Pass-IT estime environ 35–85 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Microsoft, ni une promesse d’être prêt pour l’examen dans ce délai.
Utiliser Pass-IT
Dans quelle langue sont les questions de Pass-IT ?
Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Microsoft pour connaître les langues proposées pour l’examen officiel.
Combien de temps dure mon accès à SC-100 ?
L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.
Quand la garantie de remboursement s’applique-t-elle ?
La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie
L’examen SC-100
Où puis-je passer l’examen SC-100 ?
Surveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier.
Combien de temps dure l’examen Microsoft Cybersecurity Architect ?
L’examen SC-100 comporte 50 questions et le temps imparti est de 120 minutes.
À qui s'adresse SC-100 ?
C'est l'examen de sécurité de niveau expert de Microsoft, écrit pour celles et ceux qui conçoivent une stratégie de sécurité plutôt que de l'exploiter. Chaque domaine est un domaine de conception : les questions te demandent ce que tu recommanderais sur l'identité, l'infrastructure, les applications et les données, pas sur quel volet cliquer. Les rôles correspondants sont architecte sécurité, ingénieur sécurité senior et les missions de conseil proches du CISO.
À quelle fréquence dois-tu renouveler SC-100 ?
Chaque année, via l'évaluation de renouvellement gratuite sur Microsoft Learn. Elle ouvre six mois avant ta date d'expiration et doit être terminée avant cette date, pas après.
Que se passe-t-il si tu échoues à SC-100 ?
Tu peux le repasser après 24 heures, puis après 14 jours pour les tentatives suivantes, dans la limite de cinq tentatives sur 12 mois. Avec 120 minutes, c'est le plus long des examens de sécurité de Microsoft, donc ta gestion du temps mérite d'être répétée.
Ta préparation à SC-100
$29.99paiement unique
12 mois d’accès à SC-100 · Sans renouvellement automatique
Les questions de l’application sont actuellement en anglais.
Tu préfères un abonnement ? Voir les abonnements →
Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.
Conditions de la garantie
La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.
Conditions complètes de la garantie →