EnglishDeutschFrançaisEspañolPortuguês

Microsoft · SC-900 · Fundamentals

Microsoft Security, Compliance, and Identity Fundamentals (SC-900) — Questões de prática e simulado

A certificação SC-900 demonstra conhecimento fundamental de conceitos de segurança, conformidade e identidade nos serviços de nuvem da Microsoft.

Pratique grátisVer uma questão primeiro
Ver uma questão primeiroPratique grátis
Praticar para SC-900 gratuitamenteComprar acesso a SC-900 por US$ 29,99
50Perguntas por simulado do Pass-IT
45minTempo limite do simulado do Pass-IT

Exame oficial SC-900: 700 de 1000 pontos para passar.

Conferido com informações de Microsoft · setembro de 2026 · Versão atual do exame

Experimentar o Pass-IT

Veja como é aprender com o Pass-IT.

Responda a uma pergunta de exemplo de SC-900 e leia a explicação com a fonte. Aqui mesmo, sem cadastro.

Descrever os recursos das soluções de segurança da Microsoft1 / 5

Qual solução de segurança da Microsoft é uma solução SIEM e SOAR nativa de nuvem que coleta dados em escala de nuvem, detecta ameaças que antes passavam despercebidas e responde a incidentes com orquestração e automação integradas?

AlexExplicação completa do Alex

O Microsoft Sentinel é uma solução SIEM (Security Information and Event Management) e SOAR (Security Orchestration, Automation, and Response) nativa de nuvem. Ele coleta dados em escala de nuvem de toda a organização usando 350+ conectores de dados integrados. O Sentinel usa IA e machine learning para detectar ameaças que antes passavam despercebidas, minimizar falsos positivos e entregar análises de segurança inteligentes. Entre os recursos principais estão a coleta de dados, a detecção de ameaças com regras de análise, a investigação com incidentes e mapeamento de entidades e a resposta automatizada com playbooks (Logic Apps). Dica de prova: Sentinel = SIEM + SOAR. SIEM = coletar e analisar dados de segurança. SOAR = automatizar respostas com playbooks. Nativo de nuvem significa que você não precisa implantar infraestrutura.

Fontelearn.microsoft.com

Descrever os recursos das soluções de conformidade da Microsoft3 / 5

O Activity explorer do Microsoft Purview mostra quais tipos de atividades relacionadas a conteúdo rotulado e confidencial?

AlexExplicação completa do Alex

O Activity explorer do Microsoft Purview mostra atividades relacionadas a conteúdo rotulado e confidencial, incluindo: atividades de rotulagem (rótulos aplicados, alterados, removidos), correspondências de políticas de DLP (quando um conteúdo dispara uma regra de DLP) e descobertas de conteúdo confidencial (quando tipos de informações confidenciais são detectados no conteúdo). O Activity explorer oferece uma visão histórica das ações de usuários e do sistema sobre dados classificados, ajudando as equipes de conformidade a monitorar a eficácia da proteção de dados e a identificar possíveis problemas. Ele funciona com dados do Exchange, SharePoint, OneDrive e dispositivos endpoint. Dica de prova: o Activity explorer mostra três tipos: atividades de rotulagem, correspondências de DLP e descobertas de SIT. Ele é diferente do Content explorer (que mostra qual conteúdo confidencial existe) em comparação com o Activity explorer (que mostra o que aconteceu com ele).

Fontelearn.microsoft.com

Descrever os recursos do Microsoft Entra4 / 5

Qual recurso de governança do Microsoft Entra permite que as organizações criem pacotes de recursos (aplicativos, grupos, sites) aos quais os usuários podem solicitar acesso por um portal de autoatendimento?

AlexExplicação completa do Alex

Os pacotes de acesso do entitlement management no Microsoft Entra ID permitem que as organizações criem pacotes de recursos aos quais os usuários podem solicitar acesso por um portal de autoatendimento. Um pacote de acesso pode incluir vários recursos: aplicativos, grupos, sites do SharePoint e Teams. Cada pacote tem políticas que definem quem pode solicitar, quem aprova, quanto tempo o acesso dura e se são necessárias revisões de acesso. Isso simplifica a governança de acesso ao agrupar recursos relacionados — um funcionário novo em vendas pode solicitar o pacote de acesso "Sales Team" para receber todos os aplicativos e grupos necessários em uma única solicitação. Dica de prova: pacotes de acesso = conjuntos de recursos com políticas de solicitação/aprovação. Os catálogos organizam os pacotes. As políticas definem quem, a aprovação, a duração e os requisitos de revisão.

Fontelearn.microsoft.com

* As questões do app estão atualmente em inglês. As traduções desta prévia se aplicam apenas à prévia. Consulte a entidade certificadora para saber quais idiomas estão disponíveis para o exame oficial.

Como se preparar para SC-900 com o Pass-IT.

Atualmente, são 435 perguntas de prática para SC-900, e adicionamos novas regularmente. Concentre-se no que ainda precisa aprender.

Avance nas perguntas difíceis.

Entenda por que uma resposta está correta. Alex explica os conceitos e responde às suas dúvidas para que você aplique o que aprendeu no próximo exercício.

Conheça o Alex →

Prévia da conversa · SC-900

Residência de dados

  1. Você

    O que descreve a exigência de guardar dados da UE dentro da UE?

  2. Alex · Tutor de IA

    Residência de dados: o local geográfico onde os dados são armazenados.

    Consultar a documentação da Microsoft ↗
  3. Você

    A questão trata de criptografia?

  4. Alex · Tutor de IA

    Não. Especifica onde os dados em repouso devem residir, não como criptografá-los.

    Consultar a documentação da Microsoft ↗

Use bem seu tempo de estudo.

Pratique no seu nível.
Nas novas sessões de prática, o Pass-IT ajusta a dificuldade com base nas suas respostas anteriores.

Aprenda com os erros.
Respostas incorretas viram cartões de estudo automaticamente. Ao revisar, você avalia com quanta segurança se lembra da resposta; o Pass-IT agenda a próxima revisão.

Veja como funciona a prática focada →

Demonstração animada do recurso

Transforme seus erros em conhecimento que você lembra com segurança.

Como o Pass-IT funciona

Sua revisão

Errou uma pergunta?

O Pass-IT a salva para sua revisão.

SC-900 · Trecho de uma pergunta

Residência de dados

Ver a pergunta completa

Uma organização tem um requisito de conformidade de que os dados pessoais dos usuários da UE sejam armazenados em repouso dentro da União Europeia. Qual conceito isso representa?

Entenda a resposta correta.

Residência de dados

Uma exigência geográfica de armazenamento é um requisito de residência de dados.

Consultar a documentação da Microsoft ↗

Com quanta segurança você se lembra?

Ao revisar, você avalia o quanto ainda se lembra da resposta.

Correta após hesitar

O Pass-IT agenda sua próxima revisão.

A data depende da sua avaliação e das revisões anteriores.

Demonstração simplificada. Nenhum progresso de aprendizagem é salvo.

Treine para o momento que importa.

Faça um simulado completo com tempo limite e descubra se consegue terminar a tempo.

Seu simulado de SC-900

Perguntas
50
Minutos
45

Ilustração de uma sessão de prova

  1. Início
  2. Responder às perguntas
  3. Fim

Quantidade de perguntas e tempo limite do simulado do Pass-IT.

Faça a prova com mais confiança.

Seu Readiness Score ajuda você a avaliar se está pronto para a prova. Os resultados por área mostram onde vale continuar praticando.

Seu dinheiro de volta se não passar mesmo com 80% de Readiness.
Se seu Readiness Score for de pelo menos 80% no momento da prova e você ainda assim não passar, devolvemos o valor pago pelo Pass-IT para esta certificação.

Para acessos pagos e ativos. Envie o comprovante de reprovação em até 14 dias.

Outras condições da garantia

No momento da prova, você precisa de pelo menos 80% de Readiness e de um acesso pago e ativo à certificação. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias após a prova.

Nas compras feitas pela Apple ou pelo Google, o reembolso é processado pela respectiva loja. Consulte as condições completas para os demais detalhes.

Ver as condições da garantia →

O Readiness Score descreve seu progresso na prática, não uma probabilidade de aprovação.

Requisito da garantia

80%

Pelo menos 80% de Readiness
no momento da prova

Dinheiro de volta se não passar

Quantidade de perguntas e configurações dos simulados do catálogo atual do Pass-IT.

As áreas da prova

O que você pratica para SC-900.

Conteúdo da prova, exercícios relacionados e fontes que você pode consultar.

Fundamentos de segurança, conformidade e identidade10–15% da prova54 PerguntasPerguntas do Pass-IT

Esta parte explica os princípios de proteção de acessos, informações e serviços de nuvem.

  • Explique responsabilidade compartilhada, defesa em profundidade e Zero Trust como formas de organizar controles de segurança.
  • Diferencie criptografia de hashing e explique o papel da governança, do risco e da conformidade.
  • Explique por que a identidade constitui um limite de segurança e diferencie autenticação de autorização.
  • Descreva provedores de identidade, serviços de diretório, Active Directory e federação entre sistemas de identidade.
Objetivos oficiais da Microsoft
Identidade e acesso com o Microsoft Entra25–30% da prova115 PerguntasPerguntas do Pass-IT

Esta parte aborda tipos de identidade, proteção do logon e controle de permissões no Microsoft Entra.

  • Descreva Entra ID, seus tipos de identidade, incluindo agent ID, e como a identidade híbrida conecta identidades locais e de nuvem.
  • Explique os métodos de autenticação, a autenticação multifator e a proteção e o gerenciamento de senhas.
  • Descreva Conditional Access, funções do Microsoft Entra e controle de acesso baseado em função.
  • Explique como Entra ID Governance, revisões de acesso, Privileged Identity Management e ID Protection gerenciam acessos e riscos de identidade.
Objetivos oficiais da Microsoft
Serviços de segurança da Microsoft35–40% da prova158 PerguntasPerguntas do Pass-IT

Esta parte explica como os serviços da Microsoft protegem a infraestrutura, detectam ameaças e coordenam a resposta.

  • Descreva Azure DDoS Protection, Azure Firewall e Web Application Firewall, além da segmentação com redes virtuais e grupos de segurança de rede.
  • Explique como o Azure Bastion oferece acesso remoto protegido e como o Key Vault protege chaves, segredos e certificados.
  • Descreva Defender for Cloud, gerenciamento da postura de segurança na nuvem e proteção de cargas, incluindo o papel de políticas, padrões e recomendações de segurança.
  • Explique gerenciamento de informações e eventos de segurança (SIEM), orquestração e resposta automatizada (SOAR) e como o Microsoft Sentinel detecta e mitiga ameaças.
  • Descreva Defender XDR e seu portal, com Defender for Office 365, Endpoint, Cloud Apps e Identity, além de Vulnerability Management e Threat Intelligence.
Objetivos oficiais da Microsoft
Conformidade e proteção da informação20–25% da prova108 PerguntasPerguntas do Pass-IT

Esta parte apresenta os recursos de conformidade da Microsoft e os controles para proteger e reter informações.

  • Descreva os recursos do Service Trust Portal e os princípios de privacidade da Microsoft.
  • Explique o portal do Microsoft Purview, Compliance Manager e os usos e benefícios da pontuação de conformidade.
  • Descreva classificação de dados, Content explorer e Activity explorer, rótulos de confidencialidade e suas políticas, além da prevenção contra perda de dados.
  • Explique o gerenciamento de registros e o papel das políticas e dos rótulos de retenção, incluindo políticas de rótulos de retenção.
  • Descreva o gerenciamento de riscos internos, eDiscovery e os recursos de auditoria do Microsoft Purview.
Objetivos oficiais da Microsoft
Formatos de perguntas que você pode praticar
Múltipla escolha
Selecione uma resposta.
Resposta múltipla
Selecione várias respostas adequadas.
Verdadeiro / Falso
Avalie se as afirmações são verdadeiras ou falsas.
Arrastar e soltar
Associe os elementos aos destinos correspondentes.
Lista suspensa
Escolha a opção adequada em uma lista suspensa.

Estes são os formatos de prática do Pass-IT. Consulte a página de certificação da Microsoft para conhecer o exame oficial.

Os intervalos indicam o peso dos temas do exame. Confira os objetivos atuais em Objetivos oficiais da Microsoft.

Perguntas frequentes

Sua preparação

Quanto tempo de estudo devo reservar para SC-900?

Para ajudar no planejamento, o Pass-IT estima cerca de 10–25 horas. Com experiência relevante, você tende a precisar de menos tempo; começando do zero, de mais. Sua necessidade pode ficar fora dessa faixa. Isso não é uma exigência de tempo da Microsoft nem uma promessa de estar pronto para a prova nesse prazo.

Usar o Pass-IT

Em que idioma estão as perguntas do Pass-IT?

As perguntas do aplicativo estão atualmente em inglês. As traduções das perguntas de exemplo desta página valem apenas para esta prévia. Consulte Microsoft para saber quais idiomas estão disponíveis para a prova oficial.

Quanto tempo dura meu acesso a SC-900?

O acesso a esta certificação dura 12 meses. Você paga uma vez, sem renovação automática.

Quando a garantia de devolução do dinheiro se aplica?

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias. Condições da garantia

Sobre a prova SC-900

Onde posso fazer a prova SC-900?

Pearson VUE supervisionado online ou em centros de testes autorizados em todo o mundo.

Quanto tempo dura o exame Microsoft Security, Compliance, and Identity Fundamentals?

O exame SC-900 tem 50 questões e um limite de tempo de 45 minutos.

O SC-900 expira?

Não. As certificações fundamentals da Microsoft não têm data de validade nem exigência de renovação, então o SC-900 fica no seu histórico para sempre depois que você é aprovado.

Quanto tempo leva para se preparar para o SC-900?

Cerca de 15 horas é realista. A área mais pesada são as soluções de segurança da Microsoft, com aproximadamente 38%, seguida dos recursos do Entra, perto de 28% — ou seja, o tempo gasto no portfólio de produtos rende mais do que o tempo gasto em definições.

O que acontece se você for reprovado no SC-900?

Você pode refazer a prova depois de 24 horas. Cada tentativa seguinte exige uma espera de 14 dias, e você tem um limite de cinco tentativas em qualquer período de 12 meses.

Sua preparação para SC-900

$29.99pagamento único

12 meses de acesso a SC-900 · Sem renovação automática

Comprar acesso a SC-900

As perguntas do aplicativo estão atualmente em inglês.

Experimentar 20 perguntas grátisÉ preciso ter uma conta gratuita. Sem cartão.

Já tem uma conta? Entre

Prefere uma assinatura? Ver assinaturas →

Dinheiro de volta se não passar com pelo menos 80% de Readiness, para compras elegíveis conforme as condições da garantia.

Condições da garantia

A garantia devolve o valor pago pelo Pass-IT para esta certificação. Você precisa de um acesso pago elegível e de um Readiness Score de pelo menos 80%, calculado a partir dos seus resultados de prática, no momento da prova. Esse valor só pode atingir 80% após pelo menos 50 perguntas respondidas e não é uma probabilidade de aprovação validada. Faça a prova durante seu período de acesso e envie o comprovante oficial de reprovação em até 14 dias.

Condições completas da garantia →

Certificações relacionadas

Administering Information Security in Microsoft 365Administering Microsoft Azure SQL SolutionsAdministering Windows ServerCollaboration Communications Systems EngineerTodas as certificações Microsoft →