Microsoft · FAQ de Certificação

É a certificação de segurança fundamental da Microsoft — uma visão geral não-codificada dos conceitos de segurança, conformidade e identidade e das soluções Microsoft que os fornecem (Entra ID, Microsoft Defender, Purview e ferramentas relacionadas). É adequada para qualquer pessoa que precise de uma base em segurança Microsoft, seja técnica ou de negócios. O exame tem cerca de 40 perguntas em 45 minutos, com aprovação em 700/1000. Consulte o hub do SC-900.

É um exame fundamental acessível — em nível de conceito, sem prática, e pode ser aprovado em uma a duas semanas pela maioria das pessoas. O trabalho principal é aprender a terminologia nas três áreas (segurança, conformidade, identidade) e qual produto Microsoft aborda cada uma. Questões de prática são a maneira mais rápida de avaliar sua prontidão.

Sim, se você está se direcionando para trabalhos em segurança, conformidade ou identidade, ou precisa provar um nível básico de conhecimento em segurança — é barato, rápido e um primeiro passo natural em direção às certificações SC baseadas em função (SC-200, SC-300, SC-100). Por si só, é fundamental; veja como ele se compara em nosso relatório Estado das Certificações.

Não expira — como todas as certificações Microsoft Fundamentals, o SC-900 é permanente uma vez obtido. (Apenas as certificações SC baseadas em função, como SC-200 e SC-100, expiram após 12 meses e exigem renovação online gratuita.)

Cerca de 40 questões em 45 minutos, principalmente de múltipla escolha e múltipla resposta (alguns itens de arrastar e soltar ou de correspondência podem aparecer). Você precisa de 700/1000 em uma escala para passar, e não há penalidade para respostas erradas.

Não — custa $99 USD. O conteúdo de estudo do Microsoft Learn é gratuito e alguns eventos distribuem vouchers de exame, mas o exame em si é pago. Não existe uma versão permanentemente gratuita.

$99 USD, mais impostos locais. Uma tentativa falha exige uma espera de 24 horas antes de refazer (14 dias para tentativas adicionais). Detalhes sobre agendamento e identificação estão em nossa página de informações sobre exames Microsoft.

Não. É um exame supervisionado, sem consulta — em um centro de testes ou online com monitoramento por webcam — então, sem anotações, internet ou ajuda externa, e uma verificação do ambiente precede uma tentativa online.

Registre-se através do painel de certificação do Microsoft Learn, que redireciona para a Pearson VUE para escolher um centro de testes ou um slot supervisionado online. Nossa página de informações sobre exames Microsoft detalha os requisitos de registro e identificação.

Siga os caminhos gratuitos do Microsoft Learn "SC-900" para cobrir os três domínios, depois, pratique com questões até que esteja consistentemente acima de 80%. Nosso banco de questões do SC-900 cobre todos os tópicos com explicações, e o Playbook destila os conceitos de segurança, conformidade e identidade que o exame enfatiza.

Os próximos passos comuns são as certificações de segurança baseadas em função: SC-200 (Security Operations Analyst), SC-300 (Identity and Access Administrator), ou a SC-100 Cybersecurity Architect expert cert quando você tiver mais experiência. Navegue pela trilha completa de segurança da Microsoft para planejar seu caminho.

É a certificação de nível associado da Microsoft para operações de segurança — detecção, investigação e resposta a ameaças usando o Microsoft Sentinel, Microsoft Defender XDR e Defender for Cloud, além de caça a ameaças e redução de riscos organizacionais. É a certificação de segurança focada em analistas/SOC. O exame tem cerca de 50 questões em 120 minutos, com aprovação em 700/1000. Veja o hub do SC-200.

Moderado — é detalhado sobre as ferramentas de segurança da Microsoft (Sentinel, Defender XDR) e inclui KQL para caça e análise, então a experiência prática com esses produtos é muito importante. Se você trabalha em um SOC ou com ferramentas de segurança da Microsoft, é acessível; sem essa exposição, as perguntas específicas da ferramenta exigem estudo. Perguntas de prática com explicações ajudam você a encontrar lacunas.

Sim, se você está ou está migrando para operações de segurança / trabalho de analista SOC no ecossistema Microsoft — é a credencial reconhecida para essa função e as habilidades em segurança na nuvem estão em alta demanda. É especializada, portanto mais valiosa para posições de operações de segurança; veja como ela se compara em nosso relatório Panorama das Certificações.

É principalmente de múltipla escolha, múltipla seleção e questões de estudo de caso (algumas envolvendo KQL); um laboratório prático pode aparecer, embora a Microsoft alterne os laboratórios. Você precisa de 700/1000 pontos para ser aprovado, sem penalidade por respostas erradas.

É supervisionado e sem consulta — realizado em um centro de testes ou online com monitoramento por webcam — portanto, sem anotações, internet ou ajuda externa, com uma varredura da sala antes de uma tentativa online.

$165 USD, mais impostos locais. Uma tentativa reprovada exige uma espera de 24 horas antes de refazer (14 dias para tentativas posteriores). Detalhes de agendamento e identificação estão em nossa página de informações sobre exames Microsoft.

Sim — expira 12 meses após você obtê-la, renovável gratuitamente por meio de uma curta avaliação online não supervisionada no Microsoft Learn que se abre seis meses antes da expiração. A aprovação estende a certificação por mais um ano, sem necessidade de refazer o exame ou pagar taxa.

Registre-se através do painel de certificação do Microsoft Learn, que direciona para o Pearson VUE para escolher um centro de testes ou um slot supervisionado online. Nossa página de informações sobre exames Microsoft cobre os requisitos de registro e identificação.

Obtenha experiência prática com Microsoft Sentinel e Defender XDR — incidentes, regras de análise e caça com KQL — use os caminhos gratuitos do Microsoft Learn "Security Operations Analyst" para preencher lacunas, então pratique questões de cenário até que os fluxos de trabalho de detecção e resposta sejam automáticos. Nosso banco de questões SC-200 e laboratório prático abordam essas áreas diretamente.

É a certificação de segurança de nível especialista da Microsoft — projetando e evoluindo a estratégia de segurança cibernética de uma organização: arquitetura Zero Trust, governança/risco/conformidade, e segurança para infraestrutura, dados e aplicações em ambientes Microsoft e híbridos. É a certificação de segurança Microsoft mais sênior. O exame tem cerca de 50 questions em 120 minutes, com aprovação em 700/1000. Veja o hub SC-100 para o escopo completo.

É um exame de especialista realmente difícil — amplo, em nível estratégico e cheio de estudos de caso onde você pondera designs de segurança contra requisitos de negócios e conformidade. Ele assume experiência real em arquitetura e conhecimento das certificações de segurança de nível associado; não é um lugar para começar. O trabalho intenso com questões de prática de cenário é a melhor forma de desenvolver o julgamento de design que ele testa.

Sim — isso é incomum para a Microsoft. Para ser concedida a certificação Cybersecurity Architect Expert, você deve também possuir um destes pré-requisitos de associado: SC-200, SC-300, AZ-500, ou MS-102. Você pode fazer o exame SC-100 primeiro, mas a certificação de especialista não é concedida até que um pré-requisito qualificado também seja obtido.

Para profissionais de segurança e arquitetos experientes no ecossistema Microsoft, sim — é uma credencial de especialista de alto prestígio que sinaliza a capacidade de design de segurança estratégico e se alinha com funções sênior/arquiteto. É um exagero para iniciantes; é um marco final (capstone) quando você já possui certificações de segurança de nível associado e experiência real. Veja como ele se classifica em nosso Relatório do Estado das Certificações.

Ele é construído em torno de questões de múltipla escolha, múltipla seleção e estudos de caso, em vez de laboratórios práticos (live labs). E não — é um exame supervisionado e de livro fechado (em centro de testes ou online com monitoramento por webcam), então sem anotações ou internet; os estudos de caso contêm tudo o que você precisa.

$165 USD, mais imposto local. E sim — como todas as certificações da Microsoft baseadas em função, ela expira 12 months após você obtê-la, renovável gratuitamente através de uma breve avaliação online no Microsoft Learn que se abre six months antes da expiração. Detalhes de agendamento estão em nossa página de informações do exame Microsoft.

Construa sobre seu conhecimento de segurança de nível associado, depois foque nos temas de arquiteto — estratégia Zero Trust, GRC, e design de segurança de ponta a ponta — e pratique a leitura de requisitos longos para escolher o design mais adequado. Nosso banco de questões SC-100 e Playbook visam exatamente esses padrões de decisão e o formato de estudo de caso.

Um arquiteto de segurança cibernética projeta a estratégia geral de segurança e o blueprint para uma organização — definindo abordagens Zero Trust e de defesa em profundidade, estabelecendo padrões de governança e risco, e garantindo que infraestrutura, dados e aplicações sejam protegidos de forma coerente, e não de forma fragmentada. SC-100 certifica exatamente este papel estratégico de design entre domínios no contexto Microsoft.