שאלות שאנשים שואלים על כל בחינה — קושי, עלות, פורמט, דרישות קדם, חידוש ואיך לעבור.
זוהי הסמכת האבטחה היסודית של Microsoft — סקירה לא-קודתית של מושגי אבטחה, תאימות וזהות ופתרונות Microsoft המספקים אותם (Entra ID, Microsoft Defender, Purview, וכלים קשורים). היא מתאימה לכל מי שזקוק לבסיס באבטחת Microsoft, טכני או עסקי. המבחן כולל כ-40 שאלות ב-45 דקות, ציון עובר הוא 700/1000. ראו את מרכז SC-900.
זהו מבחן יסודות נגיש — ברמת מושגים, ללא עבודה מעשית, וניתן לעבור אותו בשבוע עד שבועיים עבור רוב האנשים. העבודה העיקרית היא לימוד הטרמינולוגיה בשלושה תחומים (אבטחה, תאימות, זהות) ואיזה מוצר Microsoft מטפל בכל אחד מהם. שאלות תרגול הן הדרך המהירה ביותר לאמוד מוכנות.
כן, אם אתם מתקדמים לעבודה בתחומי אבטחה, תאימות או זהות, או צריכים להוכיח אוריינות אבטחה בסיסית — היא זולה, מהירה, ומהווה צעד ראשון טבעי לקראת הסמכות ה-SC מבוססות-תפקיד (SC-200, SC-300, SC-100). בפני עצמה היא יסודית; ראו כיצד היא משתווה בדוח מצב ההסמכות שלנו.
היא אינה פגה תוקף — כמו כל הסמכות Microsoft Fundamentals, ה-SC-900 קבועה לאחר השגתה. (רק הסמכות ה-SC מבוססות-תפקיד, כגון SC-200 ו-SC-100, פגות תוקף לאחר 12 חודשים ודורשות חידוש מקוון חינם.)
כ-40 שאלות ב-45 דקות, רובן רב-ברירה ורב-תשובות (ייתכנו כמה שאלות גרירה ושחרור או התאמה). נדרש ציון מותאם של 700/1000 כדי לעבור, ואין עונש על תשובות שגויות.
לא — הוא עולה $99 USD. תוכן הלימוד של Microsoft Learn חינמי וחלק מהאירועים מפיצים שוברי בחינה, אך הבחינה עצמה בתשלום. אין גרסה חינמית לצמיתות.
$99 USD, בתוספת מס מקומי. ניסיון כושל דורש המתנה של 24 שעות לפני ניסיון חוזר (14 ימים לניסיונות נוספים). פרטי התזמון ודרישות הזיהוי נמצאים בדף מידע על מבחני Microsoft שלנו.
לא. זהו מבחן מפוקח, עם חומר סגור — במרכז בחינות או באופן מקוון עם ניטור מצלמת אינטרנט — כך שאסורים פתקים, שימוש באינטרנט או עזרה חיצונית, וסריקת חדר קודמת לניסיון מקוון.
יש להירשם דרך לוח המחוונים של הסמכות Microsoft Learn, אשר מפנה ל-Pearson VUE לבחירת מרכז בחינות או מועד מפוקח מקוון. דף מידע על מבחני Microsoft שלנו מפרט את דרישות ההרשמה והזיהוי.
עקבו אחר המסלולים החינמיים של Microsoft Learn "SC-900" כדי לכסות את שלושת התחומים, ולאחר מכן תרגלו שאלות עד שתגיעו באופן עקבי למעל 80%. בנק השאלות של SC-900 שלנו מכסה כל נושא עם הסברים, והמדריך מתמצת את מושגי האבטחה, התאימות והזהות שהבחינה מדגישה.
הצעדים הבאים הנפוצים הם הסמכות האבטחה מבוססות-התפקיד: SC-200 (Security Operations Analyst), SC-300 (Identity and Access Administrator), או הסמכת המומחה SC-100 Cybersecurity Architect לאחר שתצברו יותר ניסיון. עיינו במסלול האבטחה המלא של Microsoft כדי לתכנן את דרככם.
זוהי הסמכה ברמת Associate של Microsoft לתפעול אבטחה — איתור, חקירה ותגובה לאיומים באמצעות Microsoft Sentinel, Microsoft Defender XDR ו-Defender for Cloud, בנוסף לציד איומים והפחתת סיכונים ארגוניים. זוהי הסמכת האבטחה הממוקדת באנליסטים/SOC. הבחינה כוללת כ-50 שאלות ב-120 דקות, עם ציון מעבר של 700/1000. ראו את מרכז המידע של SC-200.
בינונית — היא מפורטת בכלי האבטחה של Microsoft (Sentinel, Defender XDR) וכוללת KQL לציד וניתוח, כך שלניסיון מעשי עם מוצרים אלה יש חשיבות רבה. אם אתם עובדים ב-SOC או עם כלי אבטחה של Microsoft, היא נגישה; ללא חשיפה זו, השאלות הספציפיות לכלי דורשות לימוד. שאלות תרגול עם הסברים עוזרות לכם למצוא פערים.
כן, אם אתם עוסקים או מתקדמים לעבר תפקידי תפעול אבטחה / אנליסט SOC במערכת האקולוגית של Microsoft — זוהי ההסמכה המוכרת לתפקיד זה וכישורי אבטחת ענן מבוקשים מאוד. היא מתמחה, ולכן בעלת הערך הרב ביותר עבור תפקידי תפעול אבטחה; ראו כיצד היא משתווה בדוח מצב ההסמכות שלנו.
היא מורכבת בעיקר משאלות מרובות בחירה, בחירה מרובה ושאלות מקרה בוחן (חלקן כוללות KQL); מעבדה חיה עשויה להופיע, אם כי Microsoft משנה את המעבדות שלה מעת לעת. אתם צריכים ציון מותאם של 700/1000 כדי לעבור, ללא ענישה על תשובות שגויות.
זוהי בחינה בפיקוח ובספר סגור — נלקחת במרכז בחינות או באופן מקוון עם ניטור מצלמת אינטרנט — כך שאין הערות, אינטרנט או עזרה חיצונית, ונדרשת סריקת חדר לפני ניסיון מקוון.
165 $ USD, בתוספת מס מקומי. ניסיון כושל דורש המתנה של 24 שעות לפני ניסיון חוזר (14 ימים לניסיונות מאוחרים יותר). פרטי תזמון וזיהוי נמצאים בדף מידע הבחינות של מיקרוסופט.
כן — היא פגה 12 חודשים לאחר שאתם מרוויחים אותה, וניתנת לחידוש בחינם באמצעות הערכה מקוונת קצרה וללא פיקוח ב-Microsoft Learn, שנפתחת שישה חודשים לפני תפוגה. מעבר שלה מאריך את ההסמכה בשנה נוספת ללא בחינה חוזרת או עמלה.
הירשמו דרך לוח המחוונים של הסמכות Microsoft Learn, שמנתב אתכם ל-Pearson VUE לבחירת מרכז בחינות או חריץ מקוון מפוקח. דף מידע הבחינות של מיקרוסופט שלנו מכסה דרישות רישום וזיהוי.
התנסו עם Microsoft Sentinel ו-Defender XDR — אירועים, כללי ניתוח וציד KQL — השתמשו במסלולי הלימוד החינמיים של Microsoft Learn "Security Operations Analyst" כדי למלא פערים, ולאחר מכן תרגלו שאלות תרחיש עד שזרימות העבודה של איתור ותגובה יהיו אוטומטיות. בנק השאלות של SC-200 והמעבדה המעשית שלנו מכוונים ישירות לאזורים אלה.
זוהי הסמכת אבטחה ברמת מומחה של Microsoft — המתמקדת בתכנון ופיתוח אסטרטגיית אבטחת סייבר של ארגון: ארכיטקטורת Zero Trust, ממשל/סיכון/ציות (GRC), ואבטחה עבור תשתית, נתונים ויישומים בסביבות Microsoft וסביבות היברידיות. זו ההסמכה הבכירה ביותר של Microsoft בתחום האבטחה. הבחינה כוללת כ-50 שאלות ב-120 דקות, וציון עובר הוא 700 מתוך 1000. ראו את מרכז SC-100 לסקירה מלאה.
זוהי בחינת מומחים קשה באמת — רחבה, ברמה אסטרטגית, ומלאה במקרי בוחן שבהם אתם שוקלים עיצובי אבטחה מול דרישות עסקיות וציות. היא מניחה ניסיון ארכיטקטורה אמיתי וידע מהסמכות האבטחה ברמת ה-Associate; זה לא מקום להתחיל בו. עבודה מאומצת באמצעות שאלות תרגול תרחישים היא הדרך הטובה ביותר לבנות את שיקול הדעת העיצובי שהיא בוחנת.
כן — זה יוצא דופן עבור Microsoft. כדי לקבל את הסמכת Cybersecurity Architect Expert, עליכם להחזיק גם באחת מדרישות הקדם הבאות ברמת Associate: SC-200, SC-300, AZ-500, או MS-102. אתם יכולים לגשת לבחינת SC-100 תחילה, אך הסמכת המומחה לא תוענק עד שתשיגו גם דרישת קדם מתאימה.
למקצועני אבטחה מנוסים וארכיטקטים בסביבת Microsoft, כן — זוהי הסמכת מומחה בעלת יוקרה גבוהה המאותתת על יכולת תכנון אבטחה אסטרטגי ומתיישרת עם תפקידי בכירים/ארכיטקטים. זה מוגזם למתחילים; זוהי אבן דרך ברגע שיש לכם הסמכות אבטחה ברמת Associate וניסיון אמיתי. ראו איך היא מדורגת בדוח מצב ההסמכות שלנו.
היא בנויה סביב שאלות רב-ברירה, ריבוי בחירות, ומקרי בוחן ולא סביב מעבדות חיות. ולא — זוהי בחינה מפוקחת, עם חומר סגור (במרכז בחינות או מקוון עם ניטור מצלמת אינטרנט), כך שאין אפשרות להשתמש בהערות או באינטרנט; מקרי הבוחן מכילים את כל מה שאתם צריכים.
165 USD, בתוספת מס מקומי. וכן — כמו כל הסמכות Microsoft מבוססות תפקיד, היא פוקעת 12 חודשים לאחר שאתם משיגים אותה, וניתן לחדש אותה בחינם באמצעות הערכה מקוונת קצרה ב-Microsoft Learn שנפתחת שישה חודשים לפני הפקיעה. פרטי התזמון נמצאים בדף מידע הבחינות של Microsoft שלנו.
בנו על ידע האבטחה שלכם ברמת Associate, ואז התמקדו בנושאי הארכיטקטורה — אסטרטגיית Zero Trust, GRC, ותכנון אבטחה מקצה לקצה — ותרגלו קריאת דרישות ארוכות כדי לבחור את התכנון המתאים ביותר. מאגר השאלות של SC-100 והפלייבוק שלנו מכוונים בדיוק לדפוסי קבלת ההחלטות ולפורמט של מקרי הבוחן.
ארכיטקט אבטחת סייבר מתכנן את אסטרטגיית האבטחה הכוללת ואת התוכנית לארגון — מגדיר גישות Zero Trust והגנה רב-שכבתית (defense-in-depth), קובע סטנדרטים לממשל וסיכון, ומבטיח שתשתית, נתונים ויישומים מאובטחים באופן עקבי ולא בחלקים נפרדים. SC-100 מאשרת בדיוק תפקיד תכנון אסטרטגי וחוצה-תחומים זה בהקשר של Microsoft.