Administering Information Security in Microsoft 365 (SC-401) — Questões de prática e simulado

A certificação SC-401 valida as habilidades de administrar a segurança da informação com o Microsoft Purview e os serviços relacionados do Microsoft 365. Ela cobre a implementação de classificação de dados, sensitivity labels, políticas de prevenção contra perda de dados (DLP), retenção, insider risk management e a proteção dos dados usados por serviços de IA. Ela sucede a SC-400, que a Microsoft aposentou em 31 de maio de 2025.

Esta certificação foi desenhada para administradores de segurança da informação que protegem dados sensíveis nos ambientes de colaboração do Microsoft 365. Espera-se experiência em implementar estratégias de proteção de dados com o Microsoft Purview, incluindo a configuração de políticas de DLP, sensitivity labels, retenção e soluções de conformidade para organizações sujeitas a exigências regulatórias.

Os três domínios se dividem de forma quase perfeitamente equilibrada, cada um ficando na faixa de 30% a 35%: information protection (classificação, sensitivity labels), data loss prevention e retenção, e a gestão de riscos, alertas e atividades. Cada bloco responde por mais ou menos um terço da prova.

Esse equilíbrio significa que nenhum domínio pode ser estudado pela metade. Questões sobre prioridade de sensitivity labels e auto-labeling valem tanto quanto a lógica das regras de DLP, e os templates de política de insider risk e a triagem de alertas de segurança da informação valem tanto quanto qualquer um dos dois. Quem vem da preparação para o SC-400 vai perceber que o conteúdo mais novo aparece dentro de risk management, e não como uma seção própria: a proteção dos dados que os serviços de IA consomem.

A prova traz de 40 a 60 questões em 100 minutos, misturando múltipla escolha, múltipla seleção, drag-and-drop e hot area. A maioria dos itens é baseada em cenários: apresentam um requisito de proteção de dados e pedem que você configure a solução do Microsoft Purview que atende a ele, seja uma regra de DLP, uma política de sensitivity label, um retention label ou um indicador de insider risk. Espere um recorte estreito para eDiscovery: o SC-401 cobra a execução de uma busca, não o fluxo de legal hold e review set que pertencia ao SC-400.

Cada domínio do exame SC-401 tem questões suficientes no banco para você praticar a fundo. Um simulado apresenta 50 questões seguidas, no mesmo cronômetro de 100 minutos do dia do exame.

Quanto tempo você precisa depende da experiência prática que já tem. O resto é definido pelo fornecedor: como a prova é aplicada, quando você pode refazê-la e por quanto tempo a certificação continua válida.

A prova é aplicada pela Pearson VUE, online com proctor remoto ou em um centro de testes autorizado, e está disponível em inglês, alemão, francês, espanhol, português, japonês e chinês. A certificação vale um ano, com uma avaliação de renovação gratuita no Learn a partir de seis meses antes do vencimento. O SC-400, exame que ela sucede, foi aposentado em 31 de maio de 2025.

Sensitivity labels têm ordem de prioridade, e as políticas de auto-labeling se aplicam a Exchange, SharePoint e Teams de um jeito que interage, em vez de somar de forma independente: um label configurado corretamente em um local ainda pode perder para outro de prioridade maior em outro lugar. A lógica das regras de DLP cria o mesmo problema de camadas entre condições, exceções e ações, e os cenários de endpoint DLP acrescentam um local que a maioria dos candidatos nunca testou. Retention policies e retention labels também interagem, em vez de simplesmente se combinar, escopos estáticos e adaptativos se comportam de formas diferentes, e os templates e indicadores de política de insider risk acabam confundidos com recursos de communication compliance que parecem semelhantes, mas servem a outro propósito.