【無料問題集付き】SC-900試験とは?試験の難易度や試験内容、勉強時間を解説します。

くらうど まにあ子

都内ITベンチャーのSREエンジニア。
IT未経験(文学部卒)からSIerでキャリアを開始し、現在エンジニア歴は7年程度。
資格勉強が好きな自称資格オタク。
Azure資格10冠/GCP資格5冠

くらうど まにあ子をフォローする

↓無期限無料・合格者多数のSC-900対策問題集(全161問)はこちら↓

SC-900: Microsoft Security, Compliance, and Identity Fundamentals 問題集
充実した解答、解説付きの SC-900: Microsoft Security, Compliance, and Identity Fundamentals 問題集に無料でアクセスすることができます。

 

SC-900試験とは?試験を受けるべき対象者や難易度を解説!

SC-900試験は、初級レベルのクラウド セキュリティに関するスキルを評価する、Microsoft Azureの認定資格試験です。 この試験は、クラウド セキュリティに関する基本的な概念やAzureのセキュリティ サービスに関する知識をテストします。受験者がクラウドセキュリティの基本を理解し、Azureのセキュリティ サービスのデプロイメントや基本的な運用管理を行う能力を持っているかどうかを評価します。この試験では以下に関する知識が問われます。

  • クラウドセキュリティの基本概念やAzureセキュリティ サービスに関する基礎的な知識
  • Azureポータルの基本的な操作
  • セキュリティの概念やプラクティス、コントロールの理解

この試験では受験資格としての前提資格や実務経験は求められず、年齢・国籍を問わずどなたでも受験が可能です。

Microsoft Azureへの初めてのアプローチや、クラウドセキュリティの基礎的なスキル向上を目指す方に最適な資格試験となっています

SC-900の他に、Microsoft Azureの資格には、以下のようなものがあります。資格名をクリックすると、各資格の解説が記載されたページに移動します。

資格名 認定試験レベル 主要な内容 試験の需要 知名度
MS-900: Microsoft 365 Fundamentals Fundamentals Microsoft 365 の機能に関する基礎的な知識
AI-900: Azure AI Fundamentals Fundamentals AI全般、またはAzureに関係するAIの基礎的な知識
DP-900: Azure Data Fundamentals Fundamentals クラウドでデータの操作全般、またはAzureのデータサービスに関する基礎的な知識
AZ-900: Azure Fundamentals Fundamentals クラウドの概念全般、特に Azure に関する基本的な知識 超高
PL-900: Power Platform Fundamentals Fundamentals Microsoft Power Platform に関する基礎的な知識
 SC-900: Security, Compliance, and Identity Fundamentals Fundamentals セキュリティ、コンプライアンス全般、特にAzure に関するセキュリティの基本的な知識
AZ-104: Microsoft Azure Administrator ロールベース(中級) Microsoft Azure 環境の実装、管理、監視に関する専門的な知識 超高
AZ-204: Azure Developer Associate ロールベース(中級) Microsoft Azureの中級レベルの開発すべてのフェーズに関する専門的な知識
AZ-305: Microsoft Azure Infrastructure Solutions の設計 ロールベース(上級) Microsoft Azure インフラストラクチャ ソリューションに関する専門的な知識

上記を含む、Microsoft Azure認定試験の全22種類の説明や、資格の有効期限や資格取得のメリットなど、詳しい情報は以下で解説しています。

【無料問題集付き】Microsoft Azure 認定資格とは?主要22種類の難易度やメリット、おすすめの勉強順を完全解説
↓無期限無料・合格者多数の Microsoft Azure 資格対策問題集はこちら↓ Microsoft Azureとは?主な特徴や、他クラウドサービスとの比較 Microsoft Azure(マイクロソフト アジュール)は、クラウドコンピ...

SC-900試験の概要

クラウド セキュリティに関する基本的な概念やAzureのセキュリティ サービスの基礎的な知識を証明するために受験される方には、「SC-900」試験が用意されています。

項目 概要
試験名 SC-900: Security, Compliance, and Identity Fundamentals
試験内容 クラウド セキュリティに関する基本的な概念やAzureのセキュリティ サービスの基礎的な知識
試験日 通年実施
試験時間 45分
問題数 小問:55~60問
合格点 700(1000点満点)
試験方式 CBT(Computer Based Testing)方式
マウスによる選択方式
受験場所 テストセンター、自宅受験(ピアソンVUE)
受験料 一般: 13,200円(税込)
学生: 7,700円(税込)
合格率 不明 ※非公開

SC-900試験の出題内容と重要なキーワード、所感

SC-900試験の出題範囲には、以下の項目が挙げられます。

  • セキュリティ、コンプライアンス、ID の概念について説明する (10–15%)
  • Microsoft Entra の機能について説明する (25–30%)
  • Microsoft セキュリティ ソリューションの機能について説明する (35–40%)
  • Microsoft コンプライアンス ソリューションの機能について説明する (20–25%)

それぞれの出題範囲について、重要な点や、所感などをまとめたものが、以下の表になります。試験対策の参考にしてください。

区分 重要なキーワード、所感など
セキュリティ、コンプライアンス、ID の概念について説明する
  1. 基礎的な概念の理解: データの保護、セキュリティコントロールの実装、コンプライアンス要件の遵守、ID管理の原則などの理解
  2. Azureのセキュリティとコンプライアンスサービスの理解: Microsoft Azureが提供するセキュリティおよびコンプライアンスサービスがどのように機能し、組織のセキュリティとコンプライアンス目標を達成するのにどのように役立つかを理解する
Microsoft Entra の機能について説明する
  1. Microsoft Entra の基本機能理解: ユーザーとグループの管理、アクセス管理、認証と認可、マルチファクタ認証(MFA)、シングルサインオン(SSO)、Microsoft Entra 統合アプリケーションなどの理解
  2. Microsoft Entra の展開と管理: Microsoft Entra テナントの作成と構成、ユーザーやグループの管理、ライフサイクル管理、アクセス許可の管理などの理解や、ユーザーグループの追加と管理、ライフサイクル管理の手順の理解
Microsoft セキュリティ ソリューションの機能について説明する
  1. Microsoftセキュリティソリューションの概要理解: Microsoft Defender ATP(Advanced Threat Protection)、Azure Sentinel、Microsoft Cloud App Security、Azure Security Centerなどの主要なセキュリティソリューションの理解
  2. セキュリティインシデントの検出と対応: Azureが提供するセキュリティソリューションがどのようにして異常なアクティビティや攻撃を検出し、セキュリティチームに通知し、対応を支援するかの理解
  3. セキュリティソリューションの設定とカスタマイズ: ソリューションを適切に設定し、組織のセキュリティポリシーやコンプライアンス要件に適合させる方法の把握
Microsoft コンプライアンス ソリューションの機能について説明する
  1. Microsoftコンプライアンスソリューションの機能理解: Microsoft Purview をはじめとする、Microsoft Azureが提供するコンプライアンスソリューションについての特徴や理解
  2. ンプライアンスソリューションの実装と運用: コンプライアンスポリシーの設定、監視と評価、コンプライアンスレポートの生成の理解や、運用プロセスの理解など

試験内容についてのより詳しい情報はマイクロソフト公式サイトよりご確認ください。

SC-900試験の勉強時間と合格するためのポイント

SC-900試験を勉強する時間の目安は以下の通りです。

  • 1年程度、セキュリティエンジニアとしての業務経験がある方・・・1カ月
  • セキュリティに関連する業務経験がない、エントリーレベルのITエンジニア・・・2カ月

SC-900試験では、Microsoft Azureのセキュリティソリューションを利活用した問題が半分以上出題されます。一般的なセキュリティ対策に関する知識がある場合でも、Microsoft Azure固有の概念について理解しておく必要があります。

例えば、SC-900では、以下のような問題が出題されます。

 
ユーザーがアプリケーションまたはサービスにアクセスしようしたとき、アクセス レベルが制御される概念は次のうちどれですか。

認証
管理
認可
監査

正解:③(正解の理由は問題集で解説しています!)

まとめ:SC-900試験について

SC-900試験についてまとめると、以下のようになります。

まとめ
  • SC-900はクラウド セキュリティに関する基本的な概念やAzureのセキュリティ サービスの基礎的な知識が問われる、初級レベルのMicrosoft Azure認定資格
  • 45分で55~60問が出題され、合格ラインは70%
  • 1年程度、セキュリティエンジニアの経験がある方で1か月、それ以外のエントリーレベルのITエンジニアで2か月程度の勉強時間が必要である

当Webサイトでは、SC-900の模擬問題集に無料でアクセスすることができます!

「IT Concepts Japan」では、無料会員登録をすることで、50問以上のSC-900の模擬問題集に無期限でアクセスすることが可能です!

累計利用者25,000人以上、Azure, GCP, CompTIAの合格実績に定評がある当問題集を、この機会に是非お試しください。

SC-900: Microsoft Security, Compliance, and Identity Fundamentals 問題集
充実した解答、解説付きの SC-900: Microsoft Security, Compliance, and Identity Fundamentals 問題集に無料でアクセスすることができます。