Microsoft Azure Security Engineer Associate
225 अभ्यास प्रश्न
अंतिम समीक्षा: April 2026
आपकी अध्ययन यात्रा के लिए व्यक्तिगत नोट्स और संसाधन लिंक
सर्टिफिकेशन द्वारा फ़िल्टर करें
AZ-500 एक एज़्योर सिक्योरिटी इंजीनियर के दिन-प्रतिदिन के कौशल को प्रमाणित करता है: माइक्रोसॉफ्ट एंट्रा के माध्यम से पहचान और एक्सेस का प्रबंधन करना, नेटवर्क को सुरक्षित करना, कंप्यूट/स्टोरेज/डेटाबेस को मजबूत करना और Microsoft Defender for Cloud और Microsoft Sentinel के साथ सुरक्षा संचालन चलाना। लक्षित दर्शक काम कर रहे सुरक्षा इंजीनियर और एज़्योर प्रशासक हैं जो सुरक्षा में विशेषज्ञता रखते हैं। यह परीक्षा कार्यान्वयन-केंद्रित है — विशेषज्ञ-स्तरीय डिज़ाइन परीक्षाओं की तुलना में AZ-104 शैली के करीब — जिसमें 120 मिनट में 40–60 प्रश्न होते हैं, जिनमें ड्रैग-एंड-ड्रॉप, हॉट-एरिया, मल्टीपल-रिस्पॉन्स और कम से कम एक केस स्टडी शामिल है जिसमें परिदृश्य-आधारित आइटम होते हैं जो हैंड्स-ऑन पोर्टल अनुभव को पुरस्कृत करते हैं।
27% पर सबसे बड़ा डोमेन। Microsoft Entra ID (उपयोगकर्ता, समूह, MFA, कंडीशनल एक्सेस, PIM, आइडेंटिटी प्रोटेक्शन, B2B/B2C), एंटरप्राइज़ एप्लिकेशन, ऐप पंजीकरण, RBAC और कस्टम भूमिकाएं। भारी कंडीशनल एक्सेस परिदृश्यों की अपेक्षा करें।
लगभग 23%। NSG, ASG, Azure Firewall, Front Door/Application Gateway पर वेब एप्लिकेशन फ़ायरवॉल, DDoS प्रोटेक्शन, Private Endpoints/Private Link, Service Endpoints और Bastion। ट्रैफिक-फ्लो परिदृश्यों पर भारी।
लगभग 22%। VM hardening, Azure Disk Encryption, Microsoft Defender for Servers, कंटेनर सुरक्षा, स्टोरेज अकाउंट सुरक्षा (फ़ायरवॉल, SAS, एन्क्रिप्शन, अपरिवर्तनीयता), Key Vault और Azure SQL सुरक्षा (TDE, Always Encrypted, RLS)।
लगभग 28%। Microsoft Defender for Cloud (CSPM, CWPP, नियामक अनुपालन), Microsoft Sentinel (डेटा कनेक्टर, एनालिटिक्स नियम, वर्कबुक, KQL हंटिंग, ऑटोमेशन), सुरक्षा के लिए Azure Policy और अंतर्निहित सुरक्षा अलर्ट और घटना प्रतिक्रिया।
परीक्षा में आने वाली सेवाएँ और क्यों प्रत्येक महत्वपूर्ण है।
उपयोगकर्ताओं, समूहों, ऐप पंजीकरणों, Conditional Access नीतियों, MFA और Privileged Identity Management (PIM) के साथ क्लाउड पहचान निर्देशिका जो जस्ट-इन-टाइम एलिवेशन के लिए होती है।
यह परीक्षा में क्यों है: डोमेन 1 (पहचान और एक्सेस प्रबंधित करें) Entra ID पर आधारित है — Conditional Access, MFA प्रवर्तन और PIM सक्रियण परीक्षा में सबसे अधिक परीक्षण किए जाने वाले विषय हैं।
जोखिम-आधारित पहचान खतरा डिटेक्शन — साइन-इन जोखिम, उपयोगकर्ता जोखिम और atypical-travel सिग्नल Conditional Access नीतियों को अनुकूली चुनौतियों और ब्लॉक के लिए फ़ीड करते हैं।
यह परीक्षा में क्यों है: समझौता किए गए क्रेडेंशियल्स और जोखिम भरे साइन-इन का जवाब देने पर डोमेन 1 के प्रश्न ID Protection को Azure-नेटिव सिग्नल स्रोत के रूप में नामित करते हैं।
क्लाउड-नेटिव CSPM + CWPP — Secure Score, नियामक अनुपालन डैशबोर्ड, सिफारिशें और सर्वर, स्टोरेज, SQL, कंटेनर, App Service और DNS के लिए Defender प्लान।
यह परीक्षा में क्यों है: डोमेन 4 (सुरक्षा संचालन प्रबंधित करें) Defender for Cloud को सब्सक्रिप्शन में पॉस्चर मैनेजमेंट और वर्कलोड प्रोटेक्शन के लिए सिंगल पेन ऑफ़ ग्लास के रूप में नामित करता है।
क्लाउड-नेटिव SIEM और SOAR — डेटा कनेक्टर, एनालिटिक्स नियम (KQL-संचालित), इकाई व्यवहार एनालिटिक्स (UEBA), प्लेबुक (Logic Apps) और घटना ट्राइएज।
यह परीक्षा में क्यों है: डोमेन 4 Sentinel को AZ-500 SIEM के रूप में परीक्षण करता है — कनेक्टर सेटअप, एनालिटिक्स-नियम ऑथरिंग और प्लेबुक ऑटोमेशन लगभग हर परीक्षा फॉर्म पर आते हैं।
एक एकीकृत XDR पोर्टल जो Defender for Endpoint, Identity, Office 365 और Cloud Apps से सिग्नल को क्रॉस-डोमेन घटनाओं और स्वचालित जांच में सहसंबंधित करता है।
यह परीक्षा में क्यों है: डोमेन 4 (सुरक्षा संचालन प्रबंधित करें) Defender XDR (क्रॉस-प्रोडक्ट सहसंबंध) को Sentinel (SIEM) से अलग करता है — सीमा जानना बार-बार परीक्षण किया जाता है।
FQDN फ़िल्टरिंग, थ्रेट-इंटेल फ़ीड, TLS निरीक्षण (Premium), IDPS और Firewall Policy के माध्यम से केंद्रीकृत नियम प्रबंधन के साथ प्रबंधित स्टेटफुल लेयर-3/4/7 फ़ायरवॉल।
यह परीक्षा में क्यों है: डोमेन 2 (सुरक्षित नेटवर्किंग) Azure Firewall को हब-स्पोक और Virtual WAN टोपोलॉजी में इग्रेस/इंग्रेस निरीक्षण प्लेन के रूप में नामित करता है।
Layer-7 WAF जो Application Gateway या Front Door पर OWASP Core Rule Sets, कस्टम नियमों, बॉट प्रोटेक्शन और प्रति-पॉलिसी डिटेक्शन/प्रिवेंशन मोड्स के साथ तैनात है।
यह परीक्षा में क्यों है: डोमेन 2 + डोमेन 3 के प्रश्न सार्वजनिक वेब एंडपॉइंट्स को इंजेक्शन, स्क्रैपिंग और L7 DDoS से बचाने पर WAF को Azure-नेटिव एज डिफेंस के रूप में नामित करते हैं।
Windows, macOS, Linux, iOS, Android के लिए EDR/EPP — हमला सतह में कमी, स्वचालित जांच और उपचार, भेद्यता प्रबंधन और थ्रेट हंटिंग।
यह परीक्षा में क्यों है: डोमेन 3 (कंप्यूट सुरक्षित करें) और डोमेन 4 MDE को वर्कलोड-लेवल डिफेंस के रूप में प्रस्तुत करते हैं जो Defender for Cloud और Defender XDR को एंडपॉइंट सिग्नल फ़ीड करता है।
हमेशा-चालू रहने वाला प्लेटफॉर्म DDoS (मुफ़्त) और Network और IP Protection SKU जो एप्लिकेशन-लेयर टेलीमेट्री, लागत-सुरक्षा गारंटी और त्वरित-प्रतिक्रिया SRT एक्सेस जोड़ते हैं।
यह परीक्षा में क्यों है: डोमेन 2 मुफ़्त हमेशा-चालू टियर को सशुल्क Network/IP Protection से अलग करता है — सार्वजनिक-सामने वाले वर्कलोड को कठोर बनाने पर एक आवर्ती परीक्षा परिदृश्य।
प्रबंधित जंपबॉक्स जो पोर्टल या नेटिव क्लाइंट के माध्यम से VMs को RDP/SSH को ब्रोकर करता है, बिना सार्वजनिक IP को उजागर किए या इनबाउंड NSG नियम खोले।
यह परीक्षा में क्यों है: डोमेन 2 + डोमेन 3 सुरक्षित-एक्सेस परिदृश्य Bastion को जंपबॉक्स इंफ्रास्ट्रक्चर या सार्वजनिक IP के बिना VM प्रशासन के लिए उत्तर के रूप में नामित करते हैं।
Azure PaaS (Storage, SQL, Key Vault, आदि) और पार्टनर सेवाओं तक Microsoft बैकबोन पर Private-IP एक्सेस, सार्वजनिक-इंटरनेट एक्सपोजर को समाप्त करता है।
यह परीक्षा में क्यों है: डोमेन 2 + डोमेन 3 Private Endpoint को PaaS से सार्वजनिक एंडपॉइंट्स को हटाने का कैनोनिकल पैटर्न के रूप में परीक्षण करते हैं, जबकि सेवा कार्यक्षमता को संरक्षित रखते हैं।
स्टेटफुल लेयर-3/4 ACLs सबनेट या NIC स्कोप पर प्राथमिकता-क्रम वाले allow/deny नियमों, application security groups (ASGs) और फोरेंसिक के लिए NSG फ़्लो लॉग के साथ।
यह परीक्षा में क्यों है: डोमेन 2 (सुरक्षित नेटवर्किंग) NSG नियम की प्रधानता, ASG-आधारित सेगमेंटेशन और लगभग हर फॉर्म पर ट्रैफ़िक ऑडिटिंग के लिए फ़्लो-लॉग कैप्चर का परीक्षण करता है।
Defender for Cloud में वर्कलोड-टियर प्रोटेक्शन प्लान — Defender for Servers (MDE इंटीग्रेशन), Storage (मालवेयर स्कैनिंग), SQL (भेद्यता + खतरा डिटेक्शन), Containers (Kubernetes-सचेत रनटाइम) के लिए।
यह परीक्षा में क्यों है: डोमेन 3 (कंप्यूट, स्टोरेज और डेटाबेस सुरक्षित करें) मुख्य रूप से प्रति वर्कलोड टियर सही Defender प्लान चुनने और उसके अलर्ट को ट्यून करने के बारे में है।
ऑन-प्रेम AD खतरा डिटेक्शन — डोमेन-कंट्रोलर ट्रैफ़िक से पास-द-हैश, पास-द-टिकट, गोल्डन टिकट, टोही और लेटरल मूवमेंट सिग्नल।
यह परीक्षा में क्यों है: हाइब्रिड पहचान समझौते का पता लगाने पर डोमेन 1 + डोमेन 4 के प्रश्न Defender for Identity को AD-सचेत खतरा सेंसर के रूप में उद्धृत करते हैं जो Defender XDR को फ़ीड करता है।
Microsoft 365, Endpoint DLP और Azure डेटा स्रोतों में संवेदनशीलता लेबल, एन्क्रिप्शन और डेटा-लॉस-प्रिवेंशन नीतियाँ — डिस्कवरी, वर्गीकरण और प्रवर्तन।
यह परीक्षा में क्यों है: डोमेन 3 (कंप्यूट, स्टोरेज और डेटाबेस सुरक्षित करें) Purview IP + DLP को संवेदनशील सामग्री के लिए डेटा-वर्गीकरण और at-rest/in-motion सुरक्षा परत के रूप में नामित करता है।
Defender for Containers इमेज स्कैनिंग, सामग्री विश्वास, प्रतिधारण नीतियों और मल्टी-रीजन पुल पथों के लिए भू-प्रतिकृति के साथ प्रबंधित रजिस्ट्री।
यह परीक्षा में क्यों है: डोमेन 3 कंटेनर परिदृश्य Kubernetes/AKS इमेज वितरण के लिए सुरक्षित-सप्लाई-चेन उत्तर के रूप में Defender स्कैनिंग के साथ ACR को नामित करते हैं।
सीक्रेट्स, प्रमाणपत्रों और सॉफ़्टवेयर- या HSM-समर्थित कुंजियों के लिए प्रबंधित स्टोर, जिसमें Entra-एकीकृत RBAC, सॉफ्ट-डिलीट, पर्ज प्रोटेक्शन और BYOK/HYOK फ़्लो शामिल हैं।
यह परीक्षा में क्यों है: डोमेन 3 (कंप्यूट, स्टोरेज और डेटाबेस सुरक्षित करें) Key Vault का परीक्षण स्टोरेज-अकाउंट / डेटाबेस TDE एन्क्रिप्शन-की कस्टडी और ग्राहक-प्रबंधित-कुंजी (CMK) पैटर्न के लिए करता है।
deny/audit/deployIfNotExists प्रभावों, Initiative बंडलों (उदा. CIS, ISO 27001, NIST 800-53) और पर्यावरण बेसलाइन के लिए Blueprints के साथ घोषणात्मक गवर्नेंस।
यह परीक्षा में क्यों है: डोमेन 4 (सुरक्षा संचालन प्रबंधित करें) Azure Policy को सुरक्षा बेसलाइन, एन्क्रिप्शन आवश्यकताओं और बड़े पैमाने पर टैगिंग के लिए प्रवर्तन तंत्र के रूप में नामित करता है।
क्लाउड एक्सेस सुरक्षा ब्रोकर (CASB) — शैडो-IT डिस्कवरी, SaaS पॉस्चर प्रबंधन, Conditional Access App Control के माध्यम से सत्र नियंत्रण और सूचना-सुरक्षा एकीकरण।
यह परीक्षा में क्यों है: डोमेन 1 + डोमेन 4 SaaS-साइड गवर्नेंस के लिए Defender for Cloud Apps को उद्धृत करते हैं — अनधिकृत ऐप्स की खोज करना और Microsoft 365 / कनेक्टेड SaaS पर वास्तविक समय की सत्र नीतियों को लागू करना।
एकीकृत टेलीमेट्री — गतिविधि लॉग, डायग्नोस्टिक सेटिंग्स, मेट्रिक्स और KQL के माध्यम से क्वेरी किए गए Log Analytics वर्कस्पेस; वह सब्सट्रेट जिसमें Sentinel और Defender for Cloud डेटा इंजेस्ट करते हैं।
यह परीक्षा में क्यों है: डोमेन 4 (सुरक्षा संचालन प्रबंधित करें) Azure Monitor पर निर्भर करता है, डायग्नोस्टिक-सेटिंग रूटिंग को एक केंद्रीय वर्कस्पेस और KQL क्वेरीज़ के लिए जो Sentinel एनालिटिक्स नियमों को फ़ीड करती हैं।
$110k–$150k–$205k USD वार्षिक
यह सीमा यूएस-आधारित मिड-टू-सीनियर क्लाउड सिक्योरिटी इंजीनियरों को कवर करती है, जिनके लिए एज़्योर दक्षता आवश्यक है। FAANG / फिनटेक / विनियमित उद्योगों में सीनियर क्लाउड सिक्योरिटी इंजीनियर अक्सर $230k TC तक कमाते हैं। यह प्रमाणन एक स्क्रीनिंग संकेत है; उत्पादन सुरक्षा घटना-प्रतिक्रिया अनुभव उच्च आय को बढ़ाता है।
स्रोत: levels.fyi 2025 क्लाउड सिक्योरिटी / IAM-इंजीनियर भूमिकाएं, U.S. BLS OEWS मई 2024 (15-1212 सूचना सुरक्षा विश्लेषक), Glassdoor 2025. आंकड़े अनुमानित हैं; वास्तविक मुआवजा भूमिका, क्षेत्र और अनुभव पर निर्भर करता है।
AZ-500 JDs में सबसे अधिक अनुरोधित एज़्योर सुरक्षा प्रमाणन है और कुल मिलाकर सबसे अधिक मात्रा वाली माइक्रोसॉफ्ट सुरक्षा परीक्षाओं में से एक है। 2024-2026 के दौरान मांग में तेजी आई है क्योंकि उद्यम Microsoft Defender for Cloud और Microsoft Sentinel पर सुरक्षा टूलिंग को समेकित करते हैं। वित्तीय सेवाओं, स्वास्थ्य सेवा, सरकारी ठेकेदारों और माइक्रोसॉफ्ट-पार्टनर कंसल्टेंसी के भर्तीकर्ता इसे एज़्योर सुरक्षा क्षमता के प्रामाणिक प्रमाण के रूप में मानते हैं। यह AZ-104 (सुरक्षा-उन्मुख प्रशासकों के लिए सबसे आम युग्मन), सुरक्षा-उन्मुख आर्किटेक्ट्स के लिए AZ-305, नेटवर्क-सुरक्षा इंजीनियरों के लिए AZ-700, और माइक्रोसॉफ्ट सुरक्षा पोर्टफोलियो को पूरा करने के लिए SC-200 (सुरक्षा संचालन विश्लेषक) और SC-100 (साइबर सुरक्षा आर्किटेक्ट) के साथ स्वाभाविक रूप से जुड़ता है।
कोई औपचारिक पूर्वापेक्षाएँ नहीं हैं। माइक्रोसॉफ्ट एक से दो साल के एज़्योर प्रशासन अनुभव के साथ-साथ पहचान, नेटवर्किंग और सुरक्षा सिद्धांतों के कार्य ज्ञान की सलाह देता है। AZ-104 अत्यधिक पूरक है - कई AZ-500 प्रश्न Microsoft Entra, RBAC और कोर नेटवर्किंग के साथ एज़्योर-प्रशासक-स्तरीय प्रवाह को मानते हैं। SC-900 माइक्रोसॉफ्ट सुरक्षा के लिए नए उम्मीदवारों के लिए एक उपयोगी वैचारिक ऑन-रैंप है, लेकिन इसकी आवश्यकता नहीं है।
आधिकारिक माइक्रोसॉफ्ट लर्न पाथ लगभग 35-45 घंटों में सभी चार डोमेन को कवर करता है। हैंड्स-ऑन लैब समय अनिवार्य रूप से आवश्यक है: Microsoft Entra P2 परीक्षण के साथ एक व्यक्तिगत एज़्योर सदस्यता, Microsoft Defender for Cloud सक्षम और एक छोटा Sentinel वर्कस्पेस उम्मीदवारों को कंडीशनल एक्सेस, PIM, सुरक्षा अलर्ट और KQL हंटिंग क्वेरीज़ का अभ्यास करने देता है। कई उम्मीदवार आधिकारिक अभ्यास मूल्यांकन के साथ-साथ एक थर्ड-पार्टी वीडियो कोर्स से पूरक होते हैं।
AZ-500 एसोसिएट टियर में आता है और इसे व्यापक रूप से मध्यम से अत्यधिक चुनौतीपूर्ण माना जाता है — यह AZ-204 के बराबर है, AZ-104 की तुलना में माइक्रोसॉफ्ट एंट्रा और सेंटिनल सामग्री की गहराई को देखते हुए यह काफी कठिन है। पूर्व एज़्योर-प्रशासक अनुभव के साथ 8-12 सप्ताह में 80-120 घंटे के अध्ययन की योजना बनाएं; उस पृष्ठभूमि के बिना काफी अधिक समय लग सकता है। परीक्षा लगभग 120 मिनट तक चलती है — अधिकांश एसोसिएट परीक्षाओं से लंबी — जिसमें मल्टीपल-चॉइस, मल्टीपल-रिस्पॉन्स, ड्रैग-एंड-ड्रॉप, हॉट-एरिया और केस-स्टडी प्रारूपों में 40-60 प्रश्न होते हैं।
सबसे आम बाधा Microsoft Entra उन्नत सुविधाओं की व्यापकता है — कंडीशनल एक्सेस, PIM, आइडेंटिटी प्रोटेक्शन, एंटाइटेलमेंट मैनेजमेंट और एक्सेस रिव्यू में से प्रत्येक में अलग-अलग कॉन्फ़िगरेशन सतहें हैं और परीक्षा सूक्ष्म परिदृश्य अंतरों का परीक्षण करती है। Microsoft Sentinel KQL हंटिंग क्वेरीज़ और एनालिटिक्स-नियम कॉन्फ़िगरेशन भी अक्सर उन उम्मीदवारों को आश्चर्यचकित करते हैं जिनका एकमात्र एज़्योर अनुभव प्रशासनिक है।
हाल ही में कौशल-माप अपडेट। Microsoft Defender for Cloud CSPM कवरेज का विस्तार किया गया, Microsoft Defender for Containers और DevOps सामग्री जोड़ी गई, Sentinel ऑटोमेशन फ्रेमिंग को आधुनिक बनाया गया। माइक्रोसॉफ्ट परीक्षा कोड बदले बिना AZ-500 को लगभग हर 12-18 महीने में रीफ्रेश करता है।
वर्तमान चार-डोमेन लेआउट में पुनर्गठित किया गया, सुरक्षा संचालन की ओर पुनर्संतुलित किया गया, Azure AD संदर्भों का नाम बदलकर Microsoft Entra ID किया गया, और एकीकृत Microsoft Defender XDR अवधारणाओं को एकीकृत किया गया।
प्रारंभिक GA। मूल रूपरेखा Azure AD, नेटवर्क सुरक्षा समूह, Azure सुरक्षा केंद्र और Azure Sentinel (उस समय पूर्वावलोकन में) पर केंद्रित थी।
AZ-500 (Microsoft Azure Security Engineer Associate) एक एक मध्यम कठिन परीक्षा जो व्यावहारिक अनुभव और सर्वोत्तम प्रथाओं की ठोस समझ की अपेक्षा करती है Associate-स्तरीय परीक्षा है। एसोसिएट-स्तरीय परीक्षाओं के लिए अधिकांश उम्मीदवारों को 6-12 सप्ताह में फैले 80-150 घंटे के अध्ययन की आवश्यकता होती है। अधिकांश उम्मीदवार जो अभ्यास परीक्षाओं में उत्तीर्ण होने की सीमा से लगातार ऊपर स्कोर करते हैं, वे अपने पहले प्रयास में उत्तीर्ण हो जाते हैं।
एसोसिएट-स्तरीय परीक्षाओं के लिए अधिकांश उम्मीदवारों को 6-12 सप्ताह में फैले 80-150 घंटे के अध्ययन की आवश्यकता होती है। उत्तीर्ण होने में लगने वाला समय पूर्व अनुभव के आधार पर व्यापक रूप से भिन्न होता है। अंतर्निहित तकनीक में व्यावहारिक उत्पादन अनुभव वाले इंजीनियरों को आमतौर पर कम समय लगता है; प्लेटफ़ॉर्म के लिए नए उम्मीदवारों को उस सीमा के ऊपरी छोर की ओर योजना बनानी चाहिए।
AZ-500 Azure इकोसिस्टम में एक मान्यता प्राप्त क्रेडेंशियल है और नियोक्ताओं, भर्तीकर्ताओं और ग्राहकों को मान्य ज्ञान का संकेत देता है। क्या यह आपके लिए समय और शुल्क के लायक है, यह आपकी भूमिका और लक्ष्यों पर निर्भर करता है - यह क्लाउड इंजीनियरों, आर्किटेक्ट्स और सलाहकारों के लिए सबसे अधिक फायदेमंद होता है जो Azure के साथ प्रतिदिन काम करते हैं या उन भूमिकाओं में जाना चाहते हैं।
AZ-500 के लिए उत्तीर्ण अंक 700 / 1000 है। परीक्षा में 50 प्रश्न होते हैं और यह 2 घंटा तक चलती है।
AZ-500 परीक्षा का शुल्क $165 USD है। शुल्क Azure द्वारा निर्धारित किए जाते हैं और क्षेत्र के अनुसार भिन्न हो सकते हैं; बुकिंग से पहले हमेशा आधिकारिक Azure प्रमाणन पृष्ठ पर वर्तमान कीमत की पुष्टि करें।
माइक्रोसॉफ्ट भूमिका-आधारित प्रमाणन 1 साल के बाद समाप्त हो जाते हैं लेकिन समाप्ति से 6 महीने पहले शुरू होने वाले माइक्रोसॉफ्ट लर्न पर एक अनप्रोक्टर्ड ऑनलाइन मूल्यांकन के माध्यम से मुफ्त में नवीनीकृत किए जा सकते हैं।
हाँ। आप परीक्षा ऑनलाइन (प्रदाता के सुरक्षित ब्राउज़र के माध्यम से प्रोक्टर्ड, अधिकांश क्षेत्रों में 24/7 उपलब्ध) या व्यावसायिक घंटों के दौरान व्यक्तिगत पियर्सन VUE परीक्षण केंद्र पर दे सकते हैं। दोनों प्रारूपों में समान प्रश्न, समय सीमा और उत्तीर्ण अंक होते हैं।
CertLabPro AZ-500 के लिए अभ्यास प्रश्न बैंक में 15 अध्ययन मोड प्रदान करता है। परीक्षा-सिमुलेशन मोड वास्तविक परीक्षा को दर्शाता है: 2 घंटा में 50 प्रश्न, 700 / 1000 की समान उत्तीर्ण सीमा के साथ। ब्राउज़ मोड आपको प्रत्येक प्रश्नोत्तर को स्थिर रूप से पढ़ने की अनुमति देता है।