EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-500 · Associate

Implementing End-to-End Security Controls for Cloud and AI Workloads (SC-500) — Questões de prática e simulado

A certificação Microsoft Certified: Cloud and AI Security Engineer Associate (exame SC-500, Implementing End-to-End Security Controls for Cloud and AI Workloads) valida a capacidade de projetar, implementar e gerenciar controles de segurança em ambientes Azure, híbridos e habilitados para IA, protegendo identidades, dados, aplicações e infraestrutura.

Pratique grátisVer uma questão primeiro
Ver uma questão primeiroPratique grátis
Praticar para SC-500 gratuitamenteComprar acesso a SC-500 por US$ 29,99
50Perguntas por simulado do Pass-IT
120minTempo limite do simulado do Pass-IT

Exame oficial SC-500: 700 de 1000 pontos para passar.

Conferido com informações de Microsoft · setembro de 2026 · Versão atual do exame

Experimentar o Pass-IT

Veja como é aprender com o Pass-IT.

Responda a uma pergunta de exemplo de SC-500 e leia a explicação com a fonte. Aqui mesmo, sem cadastro.

Proteger armazenamento, bancos de dados e redes1 / 5

No Transparent Data Encryption (TDE) com chave gerenciada pelo cliente para o Azure SQL, o que a chave gerenciada pelo cliente (o protetor de TDE) criptografa de fato?

AlexExplicação completa do Alex

O TDE usa uma hierarquia de chaves em dois níveis para a criptografia em repouso. A DEK faz a criptografia simétrica dos arquivos do banco de dados, e o protetor de TDE criptografa a DEK. No TDE gerenciado pelo serviço, a Microsoft controla o protetor; no TDE gerenciado pelo cliente (BYOK), o cliente controla o protetor no Key Vault ou no Managed HSM, o que permite a separação de funções e a possibilidade de revogar o acesso para deixar o banco de dados inacessível. Mudar de gerenciado pelo serviço para gerenciado pelo cliente recriptografa apenas a DEK, então não há tempo de inatividade nem recriptografia dos arquivos do banco de dados.

Fontelearn.microsoft.com

* As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

Como se preparar para SC-500 com o Pass-IT.

Atualmente, são 397 perguntas de prática para SC-500, e adicionamos novas regularmente. Concentre-se no que ainda precisa aprender.

Avance nas perguntas difíceis.

Entenda por que uma resposta está correta. Alex explica os conceitos e responde às suas dúvidas para que você aplique o que aprendeu no próximo exercício.

Conheça o Alex →

Prévia da conversa · SC-500

Hierarquia de chaves TDE

  1. Você

    Minha chave gerenciada pelo cliente criptografa cada página diretamente?

  2. Alex · Tutor de IA

    Não. O protetor TDE criptografa a chave de criptografia do banco de dados, ou DEK.

    Consultar a documentação da Microsoft ↗
  3. Você

    Qual chave criptografa os dados?

  4. Alex · Tutor de IA

    A DEK faz esse trabalho. O protetor gerenciado pelo cliente protege a DEK.

    Consultar a documentação da Microsoft ↗

Use bem seu tempo de estudo.

Pratique no seu nível.
Nas novas sessões de prática, o Pass-IT ajusta a dificuldade com base nas suas respostas anteriores.

Aprenda com os erros.
Respostas incorretas viram cartões de estudo automaticamente. Ao revisar, você avalia com quanta segurança se lembra da resposta; o Pass-IT agenda a próxima revisão.

Veja como funciona a prática focada →

Demonstração animada do recurso

Transforme seus erros em conhecimento que você lembra com segurança.

Como o Pass-IT funciona

Sua revisão

Errou uma pergunta?

O Pass-IT a salva para sua revisão.

SC-500 · Trecho de uma pergunta

Hierarquia de chaves TDE

Ver a pergunta completa

No Transparent Data Encryption (TDE) com chave gerenciada pelo cliente para o Azure SQL, o que a chave gerenciada pelo cliente (o protetor de TDE) criptografa de fato?

Entenda a resposta correta.

A chave de criptografia do banco de dados (DEK)

O protetor TDE criptografa a chave de criptografia do banco, em vez de criptografar as páginas diretamente.

Consultar a documentação da Microsoft ↗

Com quanta segurança você se lembra?

Ao revisar, você avalia o quanto ainda se lembra da resposta.

Correta após hesitar

O Pass-IT agenda sua próxima revisão.

A data depende da sua avaliação e das revisões anteriores.

Demonstração simplificada. Nenhum progresso de aprendizagem é salvo.

Treine para o momento que importa.

Faça um simulado completo com tempo limite e descubra se consegue terminar a tempo.

Seu simulado de SC-500

Perguntas
50
Minutos
120

Ilustração de uma sessão de prova

  1. Início
  2. Responder às perguntas
  3. Fim

Quantidade de perguntas e tempo limite do simulado do Pass-IT.

Faça a prova com mais confiança.

Seu Readiness Score ajuda você a avaliar se está pronto para a prova. Os resultados por área mostram onde vale continuar praticando.

Seu dinheiro de volta se não passar mesmo com 80% de Readiness.
Se seu Readiness Score for de pelo menos 80% no momento da prova e você ainda assim não passar, devolvemos o valor pago pelo Pass-IT para esta certificação.

Para acessos pagos e ativos. Envie o comprovante de reprovação em até 14 dias.

Outras condições da garantia

No momento da prova, você precisa de pelo menos 80% de Readiness e de um acesso pago e ativo à certificação. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias após a prova.

Nas compras feitas pela Apple ou pelo Google, o reembolso é processado pela respectiva loja. Consulte as condições completas para os demais detalhes.

Ver as condições da garantia →

O Readiness Score descreve seu progresso na prática, não uma probabilidade de aprovação.

Requisito da garantia

80%

Pelo menos 80% de Readiness
no momento da prova

Dinheiro de volta se não passar

Quantidade de perguntas e configurações dos simulados do catálogo atual do Pass-IT.

As áreas da prova

O que você pratica para SC-500.

Conteúdo da prova, exercícios relacionados e fontes que você pode consultar.

Identidade, segredos e governança20–25% da prova94 PerguntasPerguntas do Pass-IT

Você protege o acesso aos recursos e aplica controles no Azure e no Microsoft Entra.

  • Configure acesso privilegiado, Acesso Condicional e métodos de autenticação no Entra e gerencie identidades de aplicações, consentimento OAuth e identidades gerenciadas.
  • Implante o Key Vault, configure acesso e firewall, gerencie chaves, segredos e certificados, procure segredos expostos e habilite o Defender for Key Vault.
  • Aplique segurança e conformidade com Azure Policy, padrões do Defender for Cloud, bloqueios de recursos, proteção de backups e infraestrutura como código e avalie os resultados de conformidade.
  • Gerencie funções internas e personalizadas do Azure e Entra, avalie acessos excessivos e reduza atribuições de funções do Azure com privilégios desnecessários.
Objetivos oficiais da Microsoft
Proteção de armazenamento, bancos de dados e redes25–30% da prova113 PerguntasPerguntas do Pass-IT

Você protege serviços de dados e controla os caminhos de rede até os recursos.

  • Configure segurança de contas de armazenamento, regras de firewall e políticas de acesso e estabeleça a proteção contra ameaças do Defender for Storage.
  • Aplique segurança de plataforma e auditoria a bancos de dados do Azure SQL e instâncias gerenciadas e configure a proteção do Defender nos serviços de banco de dados do Azure.
  • Configure grupos de segurança de rede e aplicação, políticas de acesso do Virtual Network Manager, segurança do Virtual WAN e VPN e Microsoft Entra Private Access.
  • Proteja o acesso aos serviços com endpoints privados e Private Link, configure o Azure Firewall e avalie regras de segurança efetivas com Network Watcher.
Objetivos oficiais da Microsoft
Segurança de IA, servidores e aplicações20–25% da prova98 PerguntasPerguntas do Pass-IT

Você protege agentes de IA, máquinas virtuais e plataformas de aplicações.

  • Identifique dados do SharePoint compartilhados em excesso e riscos de IA com Purview, proteja agentes do Copilot Studio em tempo real e controle o acesso do Entra Agent ID analisando o alcance potencial dos riscos relacionados.
  • Implante AI Gateway para Foundry no API Management, configure proteções do Foundry e do Defender for AI, monitore a segurança de IA e gerencie agentes no Microsoft 365.
  • Proteja máquinas virtuais com criptografia de discos, Bastion, acesso just-in-time e ajustes de inicialização segura e aplique configurações de servidores no Azure e em sistemas híbridos com Azure Arc e Machine Configuration.
  • Integre servidores de nuvem, híbridos e multicloud ao Defender for Servers e configure verificação de vulnerabilidades, detecção e resposta em endpoints e verificação sem agente.
  • Detecte configurações incorretas e riscos de execução de contêineres com Defender for Containers e configure a segurança de Kubernetes, registros de contêineres, Container Instances e Container Apps.
  • Configure a segurança de Functions, Logic Apps e App Service, incluindo autenticação e acesso de rede, e proteja tráfego web e APIs de backend com Web Application Firewall e API Management.
Objetivos oficiais da Microsoft
Monitoramento de postura e ferramentas de segurança20–25% da prova92 PerguntasPerguntas do Pass-IT

Você avalia a exposição, coleta eventos de segurança e configura ferramentas de investigação.

  • Avalie riscos e conformidade com Defender for Cloud, conecte ambientes híbridos e multicloud, habilite proteção de cargas de trabalho e gerenciamento de vulnerabilidades e descubra ativos expostos com External Attack Surface Management.
  • Configure workspaces, funções e soluções do Content hub do Sentinel, conecte fontes de eventos do Azure e Windows, Syslog e Common Event Format e crie tabelas de logs personalizadas.
  • Implemente regras de automação, playbooks e retenção de dados do Sentinel e consulte Purview Audit no Defender XDR.
  • Configure workspaces, funções e permissões do Security Copilot, habilite plugins e configure agentes da Microsoft e da Security Store.
Objetivos oficiais da Microsoft
Formatos de perguntas que você pode praticar
Múltipla escolha
Selecione uma resposta.
Resposta múltipla
Selecione várias respostas adequadas.
Verdadeiro / Falso
Avalie se as afirmações são verdadeiras ou falsas.
Arrastar e soltar
Associe os elementos aos destinos correspondentes.
Ordenação
Coloque as etapas na ordem correta.
Lista suspensa
Escolha a opção adequada em uma lista suspensa.

Estes são os formatos de prática do Pass-IT. Consulte a página de certificação da Microsoft para conhecer o exame oficial.

Os intervalos indicam o peso dos temas do exame. Confira os objetivos atuais em Objetivos oficiais da Microsoft.

Perguntas frequentes

Sua preparação

Quanto tempo de estudo devo reservar para SC-500?

Para ajudar no planejamento, o Pass-IT estima cerca de 35–90 horas. Com experiência relevante, você tende a precisar de menos tempo; começando do zero, de mais. Sua necessidade pode ficar fora dessa faixa. Isso não é uma exigência de tempo da Microsoft nem uma promessa de estar pronto para a prova nesse prazo.

Você precisa do AZ-500 ou do SC-300 antes do SC-500?

Não. Em 30 de setembro de 2026, a Microsoft não indicava nenhum pré-requisito. O AZ-500 foi descontinuado em 31 de agosto de 2026; a Microsoft indicou o SC-500, Microsoft Certified: Cloud and AI Security Engineer Associate, como a nova certificação recomendada. Assim, o AZ-500 deixou de ser uma etapa disponível nesse caminho. Naquela data, nosso catálogo previa cerca de 60 horas de estudo, mais do que para os outros exames associate da Microsoft incluídos nele. Em 30 de setembro de 2026, a página do SC-500 da Microsoft indicava estas áreas avaliadas: Manage identity, access, and governance; Secure storage, databases, and networking; Secure compute; Manage and monitor security posture.

Usar o Pass-IT

Em que idioma estão as perguntas do Pass-IT?

As perguntas do aplicativo estão atualmente em inglês. As traduções das perguntas de exemplo desta página valem apenas para esta prévia. Consulte Microsoft para saber quais idiomas estão disponíveis para a prova oficial.

Quanto tempo dura meu acesso a SC-500?

O acesso a esta certificação dura 12 meses. Você paga uma vez, sem renovação automática.

Quando a garantia de devolução do dinheiro se aplica?

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias. Condições da garantia

Sobre a prova SC-500

Onde posso fazer a prova SC-500?

Pearson VUE supervisionado online ou em um centro de testes autorizado.

Quanto tempo dura o exame Implementing End-to-End Security Controls for Cloud and AI Workloads?

O exame SC-500 tem 50 questões e um limite de tempo de 120 minutos.

De quanto em quanto tempo você precisa renovar o SC-500?

Uma vez por ano. A renovação é uma avaliação gratuita e sem supervisão no Microsoft Learn, feita nos seis meses antes do vencimento, e não uma repetição da prova supervisionada. Passar nela estende a certificação por mais um ano.

O que acontece se você reprovar no SC-500?

Uma segunda tentativa é possível depois de 24 horas, com 14 dias entre as tentativas seguintes e um limite de cinco em qualquer período de 12 meses. A prova é nova, então uma preparação voltada aos objetivos do AZ-500 vai deixar lacunas.

Sua preparação para SC-500

$29.99pagamento único

12 meses de acesso a SC-500 · Sem renovação automática

Comprar acesso a SC-500

As perguntas do aplicativo estão atualmente em inglês.

Experimentar 20 perguntas grátisÉ preciso ter uma conta gratuita. Sem cartão.

Já tem uma conta? Entre

Prefere uma assinatura? Ver assinaturas →

Dinheiro de volta se não passar com pelo menos 80% de Readiness, para compras elegíveis conforme as condições da garantia.

Condições da garantia

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias.

Condições completas da garantia →

Certificações relacionadas

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerTodas as certificações Microsoft →