Microsoft · FAQ des certifications

C'est la certification de sécurité fondamentale de Microsoft — un aperçu non-code des concepts de sécurité, de conformité et d'identité, ainsi que des solutions Microsoft qui les offrent (Entra ID, Microsoft Defender, Purview et outils associés). Elle convient à toute personne ayant besoin de bases en sécurité Microsoft, que ce soit technique ou commercial. L'examen comporte environ 40 questions en 45 minutes, avec une note de passage de 700/1000. Consultez le hub SC-900.

C'est un examen fondamental accessible — au niveau conceptuel, sans pratique, réalisable en une à deux semaines pour la plupart des gens. Le principal travail consiste à apprendre la terminologie dans les trois domaines (sécurité, conformité, identité) et quel produit Microsoft répond à chacun. Les questions d'entraînement sont le moyen le plus rapide d'évaluer votre préparation.

Oui, si vous vous dirigez vers des postes de sécurité, de conformité ou d'identité, ou si vous avez besoin de prouver une connaissance de base en sécurité — elle est peu coûteuse, rapide et constitue une première étape naturelle vers les certifications SC basées sur les rôles (SC-200, SC-300, SC-100). En soi, elle est fondamentale ; voyez comment elle se compare dans notre rapport sur l'état des certifications.

Elle n'expire pas — comme toutes les certifications Microsoft Fundamentals, la SC-900 est permanente une fois obtenue. (Seules les certifications SC basées sur les rôles, telles que SC-200 et SC-100, expirent après 12 mois et nécessitent un renouvellement en ligne gratuit.)

Environ 40 questions en 45 minutes, principalement à choix multiples et à réponses multiples (quelques éléments de glisser-déposer ou d'appariement peuvent apparaître). Vous avez besoin d'un score pondéré de 700/1000 pour réussir, et il n'y a pas de pénalité pour les mauvaises réponses.

Non — il coûte 99 $ USD. Le contenu d'étude de Microsoft Learn est gratuit et certains événements distribuent des bons d'examen, mais l'examen lui-même est payant. Il n'existe pas de version gratuite permanente.

99 $ USD, plus les taxes locales. Un échec nécessite une attente de 24 heures avant de pouvoir le repasser (14 jours pour les tentatives suivantes). Les détails de la planification et de l'identification se trouvent sur notre page d'informations sur les examens Microsoft.

Non. C'est un examen surveillé et à livre fermé — dans un centre de test ou en ligne avec surveillance par webcam — donc pas de notes, d'internet ou d'aide extérieure, et un balayage de la pièce précède une tentative en ligne.

Inscrivez-vous via le tableau de bord des certifications Microsoft Learn, qui vous redirigera vers Pearson VUE pour choisir un centre de test ou un créneau en ligne surveillé. Notre page d'informations sur les examens Microsoft détaille les exigences d'inscription et d'identification.

Suivez les parcours gratuits Microsoft Learn "SC-900" pour couvrir les trois domaines, puis entraînez-vous avec des questions pratiques jusqu'à atteindre constamment plus de 80 %. Notre banque de questions SC-900 couvre tous les sujets avec des explications, et le Playbook synthétise les concepts de sécurité, de conformité et d'identité sur lesquels l'examen insiste.

Les étapes suivantes courantes sont les certifications de sécurité basées sur les rôles : SC-200 (Security Operations Analyst), SC-300 (Identity and Access Administrator), ou la certification expert SC-100 Cybersecurity Architect une fois que vous avez plus d'expérience. Parcourez le chemin complet de la sécurité Microsoft pour planifier votre parcours.

C'est la certification de niveau associé de Microsoft pour les opérations de sécurité — détection, investigation et réponse aux menaces à l'aide de Microsoft Sentinel, Microsoft Defender XDR et Defender for Cloud, ainsi que la chasse aux menaces et la réduction des risques organisationnels. C'est la certification de sécurité axée sur l'analyste/SOC. L'examen comporte environ 50 questions en 120 minutes, avec un score de réussite de 700/1000. Consultez le hub SC-200.

Modéré — il est détaillé sur les outils de sécurité Microsoft (Sentinel, Defender XDR) et inclut KQL pour la chasse et l'analyse, donc une expérience pratique avec ces produits est très importante. Si vous travaillez dans un SOC ou avec des outils de sécurité Microsoft, c'est accessible ; sans cette exposition, les questions spécifiques aux outils nécessitent une étude approfondie. Les questions pratiques avec explications vous aident à identifier les lacunes.

Oui, si vous travaillez ou souhaitez travailler dans les opérations de sécurité / en tant qu'analyste SOC dans l'écosystème Microsoft — c'est la certification reconnue pour ce rôle et les compétences en sécurité cloud sont très demandées. Elle est spécialisée, donc plus précieuse pour les postes d'opérations de sécurité ; voyez comment elle se compare dans notre rapport État des certifications.

Il se compose principalement de questions à choix multiples, à sélection multiple et d'études de cas (certaines impliquant KQL) ; un laboratoire en direct peut apparaître, bien que Microsoft fasse varier les laboratoires. Vous devez obtenir un score de 700/1000 pour réussir, sans pénalité pour les mauvaises réponses.

Il est surveillé et à livre fermé — passé dans un centre d'examen ou en ligne avec surveillance par webcam — donc pas de notes, d'internet ou d'aide extérieure, avec un scan de la pièce avant une tentative en ligne.

165 USD, plus la taxe locale. Une tentative échouée nécessite une attente de 24 heures avant de pouvoir repasser l'examen (14 jours pour les tentatives ultérieures). Les détails de planification et d'identification se trouvent sur notre page d'informations sur les examens Microsoft.

Oui — elle expire 12 mois après son obtention, renouvelable gratuitement via une courte évaluation en ligne non surveillée sur Microsoft Learn qui s'ouvre six mois avant l'expiration. La réussite prolonge la certification d'une année supplémentaire sans nouvel examen ni frais.

Inscrivez-vous via le tableau de bord des certifications Microsoft Learn, qui vous redirige vers Pearson VUE pour choisir un centre d'examen ou un créneau en ligne surveillé. Notre page d'informations sur les examens Microsoft couvre les exigences d'inscription et d'identification.

Mettez la main à la pâte avec Microsoft Sentinel et Defender XDR — incidents, règles d'analyse et chasse KQL — utilisez les parcours gratuits Microsoft Learn « Security Operations Analyst » pour combler les lacunes, puis entraînez-vous aux questions de scénario jusqu'à ce que les flux de travail de détection et de réponse soient automatiques. Notre banque de questions SC-200 et notre laboratoire pratique ciblent directement ces domaines.

C'est la certification de sécurité de niveau expert de Microsoft — conçue pour la conception et l'évolution de la stratégie de cybersécurité d'une organisation : architecture Zero Trust, gouvernance/risque/conformité, et la sécurité des infrastructures, des données et des applications dans les environnements Microsoft et hybrides. C'est la certification de sécurité Microsoft la plus avancée. L'examen compte environ 50 questions en 120 minutes, avec un score de réussite de 700/1000. Consultez le hub SC-100 pour une vue d'ensemble complète.

C'est un examen expert vraiment difficile — vaste, de niveau stratégique, et rempli d'études de cas où vous évaluez des conceptions de sécurité par rapport aux exigences commerciales et de conformité. Il présuppose une expérience réelle en architecture et des connaissances issues des certifications de sécurité de niveau associé ; ce n'est pas un point de départ. Un travail approfondi avec des questions pratiques de scénario est le meilleur moyen de développer le jugement en matière de conception qu'il évalue.

Oui — c'est inhabituel pour Microsoft. Pour obtenir la certification Cybersecurity Architect Expert, vous devez également détenir l'un de ces prérequis de niveau associé : SC-200, SC-300, AZ-500 ou MS-102. Vous pouvez passer l'examen SC-100 en premier, mais la certification expert n'est décernée qu'une fois qu'un prérequis qualifiant est également obtenu.

Pour les professionnels de la sécurité et les architectes expérimentés dans l'écosystème Microsoft, oui — c'est une certification expert de haut prestige qui témoigne d'une capacité stratégique en matière de conception de sécurité et s'aligne sur les rôles de senior/architecte. C'est excessif pour les débutants ; c'est un point culminant une fois que vous avez des certifications de sécurité de niveau associé et une expérience réelle. Découvrez son classement dans notre rapport État des certifications.

Il est conçu autour de questions à choix multiples, à sélection multiple et d'études de cas plutôt que de labs en direct. Et non — c'est un examen surveillé, à livre fermé (centre d'examen ou en ligne avec surveillance par webcam), donc pas de notes ni d'internet ; les études de cas contiennent tout ce dont vous avez besoin.

$165 USD, plus les taxes locales. Et oui — comme toutes les certifications Microsoft basées sur les rôles, elle expire 12 mois après son obtention, renouvelable gratuitement via une courte évaluation en ligne sur Microsoft Learn qui s'ouvre six mois avant l'expiration. Les détails de la planification se trouvent sur notre page d'informations sur les examens Microsoft.

Basez-vous sur vos connaissances en sécurité de niveau associé, puis concentrez-vous sur les thèmes de l'architecte — stratégie Zero Trust, GRC, et conception de sécurité de bout en bout — et entraînez-vous à lire de longues exigences pour choisir la conception la plus adaptée. Notre banque de questions SC-100 et notre Playbook ciblent exactement ces schémas de décision et le format des études de cas.

Un architecte en cybersécurité conçoit la stratégie de sécurité globale et le plan directeur d'une organisation — définissant les approches Zero Trust et de défense en profondeur, établissant les normes de gouvernance et de risque, et s'assurant que l'infrastructure, les données et les applications sont sécurisées de manière cohérente plutôt que fragmentée. Le SC-100 certifie précisément ce rôle de conception stratégique et transversal dans le contexte Microsoft.