人们关于每项考试会问的问题 — 难度、费用、形式、先决条件、续期以及如何通过。
它是微软的基础安全认证——对安全性、合规性和身份概念以及提供这些解决方案的 Microsoft 产品(Entra ID、Microsoft Defender、Purview 及相关工具)的非编程概述。它适合任何需要掌握 Microsoft 安全基础知识的人,无论技术背景或业务背景。考试大约有 40 道题,时长 45 分钟,通过分数是 700/1000。查看 SC-900 中心。
这是一个容易入门的基础考试——概念层面,无需动手实践,大多数人一到两周内即可通过。主要工作是学习三大领域(安全性、合规性、身份)的术语,以及每个领域对应的 Microsoft 产品。练习题是衡量准备情况最快的方法。
是的,如果你正在向安全性、合规性或身份方面的工作发展,或者需要证明具备基本的安全素养——它价格便宜、考取快速,是迈向基于角色的 SC 认证(SC-200、SC-300、SC-100)的自然第一步。它本身是基础性的;可以在我们的认证现状报告中查看它的对比情况。
它不会过期——与所有 Microsoft 基础认证一样,SC-900 一旦获得就永久有效。(只有基于角色的 SC 认证,如 SC-200 和 SC-100,会在 12 个月后过期,需要免费在线续订。)
大约 40 道题,时长 45 分钟,主要为多项选择题和多项响应题(也可能出现少量拖放或匹配题)。你需要达到 700/1000 的分数才能通过,答错不扣分。
不——它需要 $99 USD。Microsoft Learn 的学习内容是免费的,有些活动会发放考试券,但考试本身是付费的。没有永久免费的版本。
$99 USD,外加当地税费。失败后需等待 24 小时才能重考(后续尝试需等待 14 天)。考试安排和身份证明详情请参阅我们的 Microsoft 考试信息页面。
不是。它是一个受监督的闭卷考试——在考试中心进行或通过网络摄像头监控在线进行——因此不能带笔记、不能上网、不能寻求外部帮助,在线考试前还需要进行房间扫描。
通过 Microsoft Learn 认证仪表板注册,它会引导你到 Pearson VUE 选择考试中心或在线监考时段。我们的 Microsoft 考试信息页面详细介绍了注册和身份证明要求。
遵循免费的 Microsoft Learn “SC-900” 学习路径,覆盖三个领域,然后反复练习题目,直到你的正确率稳定在 80% 以上。我们的 SC-900 题库涵盖了所有主题并附带解释,而攻略则提炼了考试强调的安全性、合规性和身份概念。
常见的下一步是基于角色的安全认证:SC-200(安全运营分析师)、SC-300(身份与访问管理员),或者在拥有更多经验后考取 SC-100 网络安全架构师专家认证。浏览完整的 Microsoft 安全认证路径来规划你的道路。
这是 Microsoft 面向安全运营的助理级别认证 — 使用 Microsoft Sentinel、Microsoft Defender XDR 和 Defender for Cloud 检测、调查和响应威胁,同时进行威胁搜寻并降低组织风险。它是以分析师/SOC 为中心的安全认证。考试大约有 50 道题,时长 120 分钟,700/1000 分通过。请查看 SC-200 中心。
中等 — 它详细介绍了 Microsoft 安全工具(Sentinel、Defender XDR),并包含用于搜寻和分析的 KQL,因此拥有这些产品的实操经验非常重要。如果你在 SOC 工作或使用 Microsoft 安全工具,它会比较容易上手;如果没有这些经验,特定于工具的问题需要额外学习。附带解释的 练习题 帮助你发现知识盲区。
是的,如果你在 Microsoft 生态系统中从事或打算从事安全运营/SOC 分析师工作 — 它是该角色的公认凭证,且云安全技能需求量很大。它非常专业化,因此对于安全运营职位最有价值;请在我们的 认证现状报告 中查看它的比较情况。
它主要是多项选择、多选和案例研究问题(有些涉及 KQL);可能会出现实时实验题,尽管 Microsoft 会轮换实验内容。你需要获得 700/1000 的分数才能通过,答错不扣分。
它是监考闭卷考试 — 可以在考试中心或在线(通过网络摄像头监控)进行 — 因此不允许笔记、互联网或外部帮助,在线考试前需要进行房间扫描。
165 美元,外加当地税费。如果考试失败,需要等待 24 小时才能重考(后续尝试需要等待 14 天)。考试安排和身份证明详情可在我们的 Microsoft 考试信息页面 上找到。
是的 — 它在你获得后 12 个月过期,可以通过 Microsoft Learn 上一个简短的、非监考的在线评估免费续订,该评估在到期前六个月开放。通过该评估可将认证再延长一年,无需重新考试或支付费用。
通过 Microsoft Learn 认证仪表板注册,它会将你引导至 Pearson VUE 选择考试中心或在线监考时段。我们的 Microsoft 考试信息页面 涵盖了注册和身份证明要求。
这是 Microsoft 的专家级安全认证 — 旨在设计和发展组织的网络安全策略:Zero Trust 架构、治理/风险/合规 (GRC),以及 Microsoft 和混合环境中基础设施、数据和应用程序的安全。它是最资深的 Microsoft 安全认证。考试大约有 50 道题,时长 120 分钟,通过分数为 700/1000。查看 SC-100 中心 了解完整范围。
这确实是一项非常困难的专家级考试 — 内容广泛、侧重策略,并且充满了案例研究,需要你权衡安全设计与业务和合规性要求。它假定你拥有真正的架构经验以及来自助理级安全认证的知识;这不是一个入门级的考试。通过大量的 情景练习题 是培养考试所需设计判断力的最佳方式。
是的 — 这在 Microsoft 认证中并不常见。要获得 Cybersecurity Architect Expert 认证,你还必须持有以下助理级先决条件之一:SC-200、SC-300、AZ-500 或 MS-102。你可以先参加 SC-100 考试,但只有在获得了合格的先决条件后,专家认证才会被授予。
对于 Microsoft 生态系统中有经验的安全专业人士和架构师来说,是的 — 这是一项享有盛誉的专家证书,标志着战略性安全设计能力,并与高级/架构师职位相符。对于初学者来说,这有些“杀鸡用牛刀”;一旦你拥有助理级安全认证和实际经验,它就是一个顶峰认证。请查看它在我们的 认证状况 报告中的排名。
考试主要围绕选择题、多选题和案例研究题,而不是实时实验。并且不 — 它是一个受监考的、闭卷考试(可在考试中心或通过网络摄像头监控在线进行),所以不能携带笔记或使用互联网;案例研究中包含了你需要的一切信息。
165 美元,外加当地税费。是的 — 就像所有基于角色的 Microsoft 认证一样,它在获得后 12 个月过期,可以通过 Microsoft Learn 上一个简短的在线评估免费续期,该评估在到期前六个月开放。日程安排详情请参阅我们的 Microsoft 考试信息页面。
在你助理级安全知识的基础上,然后专注于架构师主题 — Zero Trust 策略、GRC 和端到端安全设计 — 并练习阅读长篇要求以选择最适合的设计。我们的 SC-100 题库 和 攻略 正是针对这些决策模式和案例研究格式。
网络安全架构师为组织设计整体安全策略和蓝图 — 定义 Zero Trust 和纵深防御方法,设定治理和风险标准,并确保基础设施、数据和应用程序得到统一而非零散的安全保护。SC-100 正是认证了 Microsoft 环境中这种战略性的、跨领域的设计角色。