EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-900 · Fundamentals

Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Questions d'entraînement et examen blanc

La certification SC-900 atteste de connaissances fondamentales sur les concepts de sécurité, de conformité et d’identité à travers les services cloud Microsoft.

Entraîne-toi gratuitementVoir d’abord une question
Voir d’abord une questionEntraîne-toi gratuitement
S’entraîner gratuitement pour SC-900Acheter l’accès à SC-900 pour 29,99 USD
50Questions par examen blanc Pass-IT
45minDurée limite de l’examen blanc Pass-IT

Examen officiel SC-900 : 700 points sur 1000 pour réussir.

Vérifié auprès de Microsoft · septembre 2026 · Version actuelle de l’examen

Essayer Pass-IT

Découvre comment tu apprends avec Pass-IT.

Réponds à une question d’exemple pour SC-900 et lis l’explication avec sa source. Ici même, sans inscription.

Décrire les capacités des solutions de sécurité Microsoft1 / 5

Quelle solution de sécurité Microsoft est une solution SIEM et SOAR cloud-native qui collecte des données à l'échelle du cloud, détecte des menaces jusque-là passées inaperçues et répond aux incidents grâce à une orchestration et une automatisation intégrées ?

AlexExplication complète d’Alex

Microsoft Sentinel est une solution SIEM (Security Information and Event Management) et SOAR (Security Orchestration, Automation, and Response) cloud-native. Elle collecte des données à l'échelle du cloud dans toute l'organisation grâce à 350+ connecteurs de données intégrés. Sentinel s'appuie sur l'IA et le machine learning pour détecter des menaces jusque-là passées inaperçues, réduire les faux positifs et fournir des analyses de sécurité intelligentes. Les capacités clés incluent la collecte de données, la détection des menaces avec des règles d'analyse, l'investigation avec les incidents et le mappage d'entités, et la réponse automatisée avec des playbooks (Logic Apps). Astuce d'examen : Sentinel = SIEM + SOAR. SIEM = collecter et analyser les données de sécurité. SOAR = automatiser les réponses avec des playbooks. Cloud-native signifie que tu n'as aucune infrastructure à déployer.

Sourcelearn.microsoft.com

Décrire les capacités des solutions de conformité Microsoft3 / 5

Quels types d'activités liées aux contenus étiquetés et sensibles l'Activity explorer de Microsoft Purview affiche-t-il ?

AlexExplication complète d’Alex

L'Activity explorer de Microsoft Purview affiche les activités liées aux contenus étiquetés et sensibles, notamment : les activités d'étiquetage (étiquettes appliquées, modifiées, supprimées), les correspondances de stratégies DLP (lorsqu'un contenu déclenche une règle DLP) et les découvertes de contenu sensible (lorsque des types d'informations sensibles sont détectés dans un contenu). L'Activity explorer offre une vue historique des actions des utilisateurs et du système sur les données classifiées, ce qui aide les équipes conformité à suivre l'efficacité de la protection des données et à repérer d'éventuels problèmes. Il fonctionne avec les données d'Exchange, SharePoint, OneDrive et des appareils endpoint. Astuce d'examen : l'Activity explorer montre trois types : activités d'étiquetage, correspondances DLP et découvertes de SIT. Il se distingue du Content explorer (qui montre quel contenu sensible existe) par rapport à l'Activity explorer (qui montre ce qui lui est arrivé).

Sourcelearn.microsoft.com

Décrire les capacités de Microsoft Entra4 / 5

Quelle capacité de gouvernance de Microsoft Entra permet aux organisations de créer des ensembles de ressources (applications, groupes, sites) auxquels les utilisateurs peuvent demander l'accès via un portail en libre-service ?

AlexExplication complète d’Alex

Les packages d'accès de l'entitlement management dans Microsoft Entra ID permettent aux organisations de créer des ensembles de ressources auxquels les utilisateurs peuvent demander l'accès via un portail en libre-service. Un package d'accès peut inclure plusieurs ressources : applications, groupes, sites SharePoint et Teams. Chaque package possède des stratégies qui définissent qui peut faire la demande, qui approuve, combien de temps dure l'accès et si des revues d'accès sont nécessaires. Cela simplifie la gouvernance des accès en regroupant les ressources liées — un nouvel employé au service commercial peut demander le package d'accès "Sales Team" pour obtenir toutes les applications et tous les groupes nécessaires en une seule demande. Astuce d'examen : packages d'accès = ensembles de ressources avec des stratégies de demande/approbation. Les catalogues organisent les packages. Les stratégies définissent qui, l'approbation, la durée et les exigences de revue.

Sourcelearn.microsoft.com

* Les questions de l’app sont actuellement en anglais. Les traductions de cet aperçu concernent uniquement l’aperçu. Consulte l’organisme de certification pour connaître les langues disponibles pour l’examen officiel.

Comment te préparer à SC-900 avec Pass-IT.

Actuellement, 435 questions d’entraînement pour SC-900, et nous en ajoutons régulièrement. Concentre-toi sur ce qu’il te reste à apprendre.

Avance quand une question te bloque.

Comprends pourquoi une réponse est correcte. Alex t’explique les notions et répond à tes questions pour que tu puisses appliquer ce que tu apprends à l’exercice suivant.

Découvrir Alex →

Aperçu de conversation · SC-900

Résidence des données

  1. Toi

    Que décrit l’obligation de stocker les données de l’UE dans l’UE ?

  2. Alex · Tuteur IA

    La résidence des données : leur lieu géographique de stockage.

    Lire la documentation Microsoft ↗
  3. Toi

    La question porte-t-elle sur le chiffrement ?

  4. Alex · Tuteur IA

    Non. Elle précise où les données au repos doivent résider, pas comment les chiffrer.

    Lire la documentation Microsoft ↗

Utilise ton temps d’étude à bon escient.

Entraîne-toi à ton niveau.
Pour les nouvelles séances d’entraînement, Pass-IT adapte la difficulté à tes réponses précédentes.

Apprends de tes erreurs.
Les réponses incorrectes deviennent automatiquement des fiches de révision. En les revoyant, tu évalues à quel point tu te souviens de la réponse ; Pass-IT programme la prochaine révision.

Découvrir les révisions ciblées →

Démonstration animée de la fonctionnalité

Transforme tes erreurs en connaissances solides.

Comment fonctionne Pass-IT

Ta révision

Tu as mal répondu à une question ?

Pass-IT la conserve pour ta révision.

SC-900 · Extrait de question

Résidence des données

Voir la question complète

Une organisation a une exigence de conformité selon laquelle les données personnelles des utilisateurs de l'UE doivent être stockées au repos au sein de l'Union européenne. Quel concept cela représente-t-il ?

Comprends la bonne réponse.

Résidence des données

Une exigence géographique de stockage relève de la résidence des données.

Lire la documentation Microsoft ↗

À quel point te souviens-tu de la réponse ?

Pendant la révision, tu évalues si tu te souviens bien de la réponse.

Correct après hésitation

Pass-IT programme ta prochaine révision.

La date dépend de ton évaluation et de tes révisions précédentes.

Démonstration simplifiée. Aucun progrès d’apprentissage n’est enregistré.

Entraîne-toi pour le moment qui compte.

Passe un examen blanc complet avec une limite de temps et vérifie si tu arrives à terminer à temps.

Ton examen blanc SC-900

Questions
50
Minutes
45

Illustration du déroulement d’un examen

  1. Début
  2. Répondre aux questions
  3. Fin

Nombre de questions et durée limite de l’examen blanc Pass-IT.

Aborde l’examen avec plus de confiance.

Ton Readiness Score t’aide à évaluer si tu es prêt pour l’examen. Les résultats par domaine te montrent où tu devrais continuer à t’entraîner.

Remboursé si tu échoues malgré 80 % de Readiness.
Si ton Readiness Score atteint au moins 80 % au moment de l’examen et que tu échoues malgré tout, nous te remboursons le prix d’achat Pass-IT de cette certification.

Pour les accès payants actifs. Envoie la preuve de ton échec sous 14 jours.

Autres conditions de la garantie

Au moment de l’examen, tu dois avoir au moins 80 % de Readiness et un accès payant actif à la certification. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec dans les 14 jours suivant l’examen.

Pour les achats via Apple ou Google, le remboursement passe par la boutique concernée. Consulte les conditions complètes pour les autres modalités.

Voir les conditions de la garantie →

Le Readiness Score décrit tes progrès à l’entraînement, pas une probabilité de réussite.

Condition de la garantie

80%

Au moins 80 % de Readiness
au moment de l’examen

Remboursement en cas d’échec

Nombre de questions et paramètres des examens blancs issus du catalogue Pass-IT actuel.

Les domaines de l’examen

Ce que tu travailles pour SC-900.

Les sujets de l’examen, des exercices adaptés et des sources à consulter.

Les bases de la sécurité, de la conformité et de l’identité10–15 % de l’examen54 QuestionsQuestions Pass-IT

Cette partie explique les principes de protection des accès, des informations et des services cloud.

  • Explique la responsabilité partagée, la défense en profondeur et Zero Trust comme approches d’organisation des contrôles de sécurité.
  • Distingue le chiffrement du hachage et explique le rôle de la gouvernance, des risques et de la conformité.
  • Explique pourquoi l’identité constitue une frontière de sécurité et distingue l’authentification de l’autorisation.
  • Décris les fournisseurs d’identité, les services d’annuaire, Active Directory et la fédération entre systèmes d’identité.
Objectifs officiels Microsoft
Identité et accès avec Microsoft Entra25–30 % de l’examen115 QuestionsQuestions Pass-IT

Cette partie couvre les types d’identité, la protection des connexions et la gestion des autorisations dans Microsoft Entra.

  • Décris Entra ID, ses types d’identité dont agent ID, et le lien entre identités cloud et locales grâce à l’identité hybride.
  • Explique les méthodes d’authentification, l’authentification multifacteur et la protection et la gestion des mots de passe.
  • Décris Conditional Access, les rôles Microsoft Entra et le contrôle d’accès par rôles.
  • Explique comment Entra ID Governance, les révisions d’accès, Privileged Identity Management et ID Protection gèrent les accès et les risques liés aux identités.
Objectifs officiels Microsoft
Services de sécurité Microsoft35–40 % de l’examen158 QuestionsQuestions Pass-IT

Cette partie explique comment les services Microsoft protègent l’infrastructure, détectent les menaces et coordonnent la réponse.

  • Décris Azure DDoS Protection, Azure Firewall et Web Application Firewall, ainsi que la segmentation par réseaux virtuels et groupes de sécurité réseau.
  • Explique l’accès distant protégé avec Azure Bastion et la protection des clés, secrets et certificats avec Key Vault.
  • Décris Defender for Cloud, la gestion de la posture de sécurité cloud et la protection des charges de travail, avec le rôle des stratégies de sécurité, normes et recommandations.
  • Explique la gestion des informations et événements de sécurité (SIEM), l’orchestration et la réponse automatisée (SOAR), puis la détection et l’atténuation des menaces avec Microsoft Sentinel.
  • Décris Defender XDR et son portail, avec Defender for Office 365, Endpoint, Cloud Apps et Identity, ainsi que Vulnerability Management et Threat Intelligence.
Objectifs officiels Microsoft
Conformité et protection de l’information20–25 % de l’examen108 QuestionsQuestions Pass-IT

Cette partie présente les ressources de conformité Microsoft et les contrôles de protection et de conservation des informations.

  • Décris les ressources du Service Trust Portal et les principes de confidentialité de Microsoft.
  • Explique le portail Microsoft Purview, Compliance Manager et les usages et avantages du score de conformité.
  • Décris la classification des données, Content explorer et Activity explorer, les étiquettes de confidentialité et leurs stratégies, ainsi que la prévention des pertes de données.
  • Explique la gestion des enregistrements et le rôle des stratégies de rétention, des étiquettes de rétention et des stratégies associées à ces étiquettes.
  • Décris la gestion des risques internes, eDiscovery et les fonctions d’audit dans Microsoft Purview.
Objectifs officiels Microsoft
Les formats de questions que tu peux travailler
Choix multiple
Sélectionne une réponse.
Réponse multiple
Sélectionne plusieurs réponses pertinentes.
Vrai / Faux
Détermine si les affirmations sont vraies ou fausses.
Glisser-déposer
Associe les éléments aux bonnes cibles.
Menu déroulant
Choisis l’entrée adaptée dans une liste déroulante.

Ce sont les formats d’entraînement de Pass-IT. Consulte la page de certification Microsoft pour les informations sur l’examen officiel.

Les fourchettes indiquent le poids des thèmes de l’examen. Consulte les objectifs actuels dans Objectifs officiels Microsoft.

Questions fréquentes

Ta préparation

Combien de temps prévoir pour préparer SC-900 ?

Pour t’aider à t’organiser, Pass-IT estime environ 10–25 heures. Avec une expérience pertinente, tu te situeras plutôt vers le bas de cette fourchette ; si tu débutes, plutôt vers le haut. Tes besoins peuvent aussi être en dehors de cette plage. Ce n’est ni une durée imposée par Microsoft, ni une promesse d’être prêt pour l’examen dans ce délai.

Utiliser Pass-IT

Dans quelle langue sont les questions de Pass-IT ?

Les questions de l’application sont actuellement en anglais. Les traductions des questions d’exemple de cette page concernent uniquement cet aperçu. Consulte Microsoft pour connaître les langues proposées pour l’examen officiel.

Combien de temps dure mon accès à SC-900 ?

L’accès à cette certification dure 12 mois. Tu paies une seule fois, sans renouvellement automatique.

Quand la garantie de remboursement s’applique-t-elle ?

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours. Conditions de la garantie

L’examen SC-900

Où puis-je passer l’examen SC-900 ?

Surveillé en ligne (Pearson VUE) ou dans des centres d'examen agréés dans le monde entier.

Combien de temps dure l’examen Microsoft Security, Compliance, and Identity Fundamentals ?

L’examen SC-900 comporte 50 questions et le temps imparti est de 45 minutes.

SC-900 expire-t-il ?

Non. Les certifications Microsoft fundamentals n'ont ni date d'expiration ni obligation de renouvellement : SC-900 reste donc sur ton relevé une fois que tu l'as obtenu.

Combien de temps faut-il pour préparer SC-900 ?

Environ 15 heures, c'est réaliste. La partie la plus lourde, ce sont les solutions de sécurité Microsoft avec près de 38%, suivies des capacités Entra autour de 28% : le temps passé sur le portefeuille produits rapporte donc plus que celui passé sur les définitions.

Que se passe-t-il si tu échoues à SC-900 ?

Tu peux le repasser après 24 heures. Chaque tentative suivante impose une attente de 14 jours, et tu es limité à cinq tentatives sur une période de 12 mois.

Ta préparation à SC-900

$29.99paiement unique

12 mois d’accès à SC-900 · Sans renouvellement automatique

Acheter l’accès à SC-900

Les questions de l’application sont actuellement en anglais.

Essayer 20 questions gratuitementCompte gratuit requis. Sans carte bancaire.

Déjà un compte ? Connecte-toi

Tu préfères un abonnement ? Voir les abonnements →

Remboursement en cas d’échec avec au moins 80 % de Readiness, pour les achats éligibles selon les conditions de la garantie.

Conditions de la garantie

La garantie rembourse le prix d’achat Pass-IT de cette certification. Tu dois disposer d’un accès payant éligible et d’un Readiness Score d’au moins 80 %, calculé à partir de tes résultats d’entraînement, au moment de l’examen. Ce score ne peut atteindre 80 % qu’après au moins 50 questions répondues et ne constitue pas une probabilité de réussite validée. Passe l’examen pendant ta période d’accès et envoie la preuve officielle de ton échec sous 14 jours.

Conditions complètes de la garantie →

Certifications associées

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerToutes les certifications Microsoft →