Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Finalidad de este documento
Advertencia
Este examen se retiró el 31 de agosto de 2026 a las 11:59 p. m. hora estándar central. Aprende más.
Esta guía de estudio le ayudará a comprender qué esperar en el examen, e incluye un resumen de los temas que el examen podría incluir y vínculos a recursos adicionales. La información y los materiales de este documento le ayudarán a centrar sus estudios a medida que se prepara para el examen.
| Vínculos útiles | Descripción |
|---|---|
| Obtención de la certificación | Algunas certificaciones solo requieren aprobar un examen, mientras que otros requieren aprobar varios exámenes. |
| Renovación de la certificación | Las certificaciones de asociado, experto y especialidad de Microsoft caducan anualmente. Puede renovar mediante la realización de una evaluación en línea gratuita en Microsoft Learn. |
| Su perfil de Microsoft Learn | La conexión del perfil de certificación a Microsoft Learn le permite programar y renovar exámenes y compartir e imprimir certificados. |
| Puntuación de los exámenes e informes de puntuación | Se requiere una puntuación de 700 o superior para aprobar. |
| Espacio aislado del examen | Puede explorar el entorno del examen visitando nuestro sandbox del examen. |
| Solicite ajustes | Si usa dispositivos de asistencia, requiere tiempo adicional o necesita modificaciones en cualquier parte de la experiencia del examen, puedes solicitar una adaptación. |
| Tome una evaluación de práctica gratuita | Practique y ponga a prueba sus conocimientos con preguntas que lo ayudarán a prepararse para el examen. |
Actualizaciones al examen
Siempre actualizamos la versión en inglés del examen primero. Algunos exámenes se localizan en otros idiomas y se actualizan aproximadamente ocho semanas después de actualizar la versión en inglés. Los otros idiomas disponibles se enumeran en la sección Schedule Exam (Programar examen) de la página web Exam Details (Detalles del examen). Si el examen no está disponible en su idioma de preferencia, puede solicitar un período adicional de 30 minutos para completarlo.
Nota
Las viñetas debajo de cada una de las aptitudes medidas están diseñadas para ilustrar cómo estamos evaluando esa aptitud. Los temas relacionados puede que se traten en el examen.
Nota
La mayoría de las preguntas tratan las características que son de disponibilidad general (GA). El examen puede contener preguntas sobre características de versión preliminar si esas características se utilizan comúnmente.
Aptitudes medidas a partir del 22 de enero de 2026
Perfil del público
Como ingeniero de seguridad de Azure, implementa, administra y supervisa la seguridad de los recursos en entornos de Azure, multinube e híbridos como parte de una infraestructura de un extremo a otro. Implemente y administre componentes y configuraciones de seguridad mediante Microsoft Defender para la nube y otras herramientas. Asegúrese de que la infraestructura se alinea con los estándares y los procedimientos recomendados, como Microsoft Cloud Security Benchmark (MCSB).
Sus responsabilidades como ingeniero de seguridad de Azure incluyen:
Administrar la posición de seguridad.
Implementar la protección contra amenazas.
Identificar y solucionar las vulnerabilidades.
Es responsable de implementar controles de cumplimiento normativo para la infraestructura de Azure, como la identidad y el acceso, la red, el proceso, el almacenamiento, los datos, las aplicaciones, la administración de activos, la copia de seguridad y la recuperación, y la seguridad devops.
Como ingeniero de seguridad de Azure, trabajará con arquitectos, administradores y desarrolladores para planear e implementar soluciones que cumplan los requisitos de seguridad y cumplimiento. También puede colaborar con operaciones de seguridad para responder a incidentes de seguridad en Azure.
Deberías tener:
Experiencia práctica en la administración de entornos de Microsoft Azure e híbridos.
Conocimientos sólidos sobre Microsoft Entra ID, así como del proceso, la red y el almacenamiento en Azure.
Aptitudes de un vistazo
Protección de identidad y acceso (15-20 %)
Protección de redes (20-25 %)
Protección de procesos, almacenamiento y bases de datos (20-25 %)
Protección de Azure mediante Microsoft Defender para la nube y Microsoft Sentinel (30–35 %)
Protección de identidad y acceso (15-20 %)
Administración de los controles de seguridad para la identidad y el acceso
Administración de asignaciones de roles integrados en Azure
Administración de roles personalizados, incluidos los roles de Azure y de Microsoft Entra
Planeamiento y administración de recursos de Azure en Microsoft Entra Privileged Identity Management, incluida la configuración y las asignaciones
Implementación de la autenticación multifactor (MFA) para el acceso a los recursos de Azure
Implementación de directivas de acceso condicional para recursos en la nube en Azure
Administración del acceso a aplicaciones de Microsoft Entra e identidades administradas
Administración del acceso a aplicaciones empresariales en Microsoft Entra ID, incluidas las concesiones de permisos de OAuth
Administración del registro de aplicaciones en Microsoft Entra
Configurar ámbitos del permiso de registro de aplicaciones
Administrar el consentimiento de permisos de registro de aplicaciones
Administración y uso de entidades de servicio
Administración de identidades administradas
Protección de redes (20-25 %)
Planificación e implementación de seguridad de redes virtuales
Planificar e implementar grupos de seguridad de red (NSG) y grupos de seguridad de aplicaciones (ASG)
Administración de redes virtuales mediante Azure Virtual Network Manager
Planificar e implementar rutas definidas por el usuario
Planificar e implementar el emparejamiento de Red Virtual o puerta de enlace VPN
Planificar e implementar Virtual WAN, incluido un centro virtual protegido
Proteger la conectividad de las VPN, incluida la de punto a sitio y la de sitio a sitio
Implementar el cifrado en ExpressRoute
Configuración del firewall en recursos de Azure
Supervisión de la seguridad de red con Network Watcher
Planificación e implementación de seguridad del acceso privado a recursos de Azure
Planificar e implementar puntos de conexión de servicio de red virtual
Planificar e implementar puntos de conexión privados
Planificar e implementar servicios de Private Link
Planificar e implementar la integración de red de Azure App Service y Azure Functions
Planificar e implementar configuraciones de seguridad de red para un entorno de App Service Environment (ASE)
Planificar e implementar configuraciones de seguridad de red de una instancia de Azure SQL Managed Instance
Planificación e implementación de seguridad del acceso público a recursos de Azure
Planeamiento e implementación de Seguridad de la capa de transporte (TLS) en aplicaciones, incluidas Azure App Service y API Management
Planificar, implementar y administrar una instancia de Azure Firewall, incluidas las directivas de firewall y de Azure Firewall Manager
Planificar e implementar una instancia de Azure Application Gateway
Planificar e implementar un Azure Front Door, incluida Red de Entrega de Contenidos (CDN)
Planificar e implementar una instancia de Web Application Firewall (WAF)
Recomendar cuándo usar Azure DDoS Protection Standard
Protección de procesos, almacenamiento y bases de datos (20-25 %)
Planificación e implementación de seguridad avanzada para recursos de cómputo
Planee e implemente el acceso remoto a máquinas virtuales, incluida la implementación de Azure Bastion y el acceso Just-In-Time (JIT) a máquinas virtuales.
Configurar el aislamiento de redes en Azure Kubernetes Service (AKS)
Proteger y supervisar AKS
Configurar la autenticación de AKS
Configurar la supervisión de seguridad de Azure Container Instances
Configurar la supervisión de seguridad de Azure Container Apps
Administrar el acceso a Azure Container Registry (ACR)
Configuración del cifrado de disco, incluyendo Azure Disk Encryption (ADE), el cifrado en el host y el cifrado de disco confidencial
Recomendar configuraciones de seguridad para Azure API Management
Planificación e implementación de seguridad de almacenamiento
Configuración del control de acceso para las cuentas de almacenamiento
Administración de las claves de acceso de la cuenta de almacenamiento
Seleccionar y configurar un método adecuado para acceder a Azure Files
Seleccionar y configurar un método adecuado para acceder a Azure Blob Storage
Seleccionar y configurar los métodos adecuados para proteger de amenazas de seguridad de datos, incluidas las eliminaciones temporales, las copias de seguridad, el control de versiones y el almacenamiento inmutable
Configurar la funcionalidad Bring your own key (BYOK)
Habilitar el cifrado doble en el nivel de infraestructura de Azure Storage
Planificación e implementación de seguridad de Azure SQL Database y Azure SQL Managed Instance
Habilitación de la autenticación de bases de datos en Microsoft Entra
Habilitación de la auditoría de bases de datos
Planificar e implementar el enmascaramiento dinámico
Implementación del Cifrado de datos transparente (TDE)
Recomendar cuándo usar Always Encrypted de Azure SQL Database
Protección de Azure mediante Microsoft Defender para la nube y Microsoft Sentinel (30–35 %)
Implementación y administración del cumplimiento de las directivas de gobernanza en la nube
Creación, asignación e interpretación de directivas e iniciativas en Azure Policy
Configuración de las redes de Azure Key Vault
Configurar el acceso a Key Vault, incluidas las políticas de acceso al almacén y el control de acceso basado en roles de Azure
Administrar certificados, secretos y claves
Configurar la rotación de claves
Realización de la copia de seguridad y recuperación de certificados, secretos y claves
Implementación de controles de seguridad para proteger las copias de seguridad
Implementación de controles de seguridad para la administración de activos
Administración de la posición de seguridad con Microsoft Defender for Cloud
Identificar y corregir riesgos de seguridad mediante el inventario y la puntuación de seguridad de Microsoft Defender for Cloud
Evaluación del cumplimiento con marcos de seguridad con Microsoft Defender for Cloud
Administración de cumplimiento normativo en Microsoft Defender para la nube
Incorporación de normas personalizadas a Microsoft Defender for Cloud
Conexión de entornos híbridos de nube y de varias nubes a Microsoft Defender para la nube, incluidos Amazon Web Services (AWS) y Google Cloud Platform (GCP)
Implementar y utilizar la Administración de Superficie de Ataque Externa de Microsoft Defender (EASM)
Configuración y administración de la protección contra amenazas mediante Microsoft Defender for Cloud
Habilitación de planes de protección de cargas de trabajo en la nube en Microsoft Defender para la nube
Configuración de Microsoft Defender para servidores, Microsoft Defender para bases de datos y Microsoft Defender para Storage
Implementación y administración del examen sin agente de máquinas virtuales en Microsoft Defender para servidores
Implementación y administración de la Administración de vulnerabilidades de Microsoft Defender para máquinas virtuales de Azure
Conexión y configuración de las opciones en Microsoft Defender para la nube Devops Security, incluidos GitHub, Azure DevOps y GitLab
Configuración y administración de soluciones de automatización y supervisión de la seguridad
Administración de alertas de seguridad y respuesta a ellas en Microsoft Defender para la nube
Configuración de la automatización de flujos de trabajo con Microsoft Defender para la nube
Supervisión de eventos de seguridad de red y datos de rendimiento mediante la configuración de reglas de recopilación de datos (DCR) en Azure Monitor
Configuración de conectores de datos en Microsoft Sentinel
Habilitar reglas de análisis en Microsoft Sentinel
Configurar la automatización en Microsoft Sentinel
Recursos de estudio
Le recomendamos que entrene y obtenga experiencia práctica antes de hacer el examen. Ofrecemos opciones de autoestudio y formación en el aula, así como vínculos a documentación, sitios de la comunidad y vídeos.
Registro de cambios
En la siguiente tabla se resumen los cambios entre la versión actual y la anterior de las aptitudes medidas. Los grupos funcionales aparecen en negrita, seguidos de los objetivos de cada grupo. La tabla es una comparación entre la versión anterior y la actual de las aptitudes de examen medidas y la tercera columna describe la extensión de los cambios.
| Área de aptitudes anterior al 22 de enero de 2026 | Área de aptitudes a partir del 22 de enero de 2026 | Cambio |
|---|---|---|
| Seguridad, identidad y acceso | Seguridad, identidad y acceso | Sin cambios |
| Administración del acceso a aplicaciones en Microsoft Entra | Administración del acceso a aplicaciones de Microsoft Entra e identidades administradas | Menor |
| Proceso, almacenamiento y bases de datos seguros | Proceso, almacenamiento y bases de datos seguros | Sin cambios |
| Planificación e implementación de seguridad avanzada para recursos de cómputo | Planificación e implementación de seguridad avanzada para recursos de cómputo | Menor |
| Protección de Azure mediante Microsoft Defender para la nube y Microsoft Sentinel | Protección de Azure mediante Microsoft Defender para la nube y Microsoft Sentinel | Sin cambios |
| Configuración y administración de la protección contra amenazas mediante Microsoft Defender for Cloud | Configuración y administración de la protección contra amenazas mediante Microsoft Defender for Cloud | Menor |