Guia de estudo para o exame SC-900: Fundamentos de segurança, conformidade e identidade da Microsoft

Objetivo do presente documento

Este guia de estudo deve ajudá-lo a entender o que esperar do exame e inclui um resumo dos tópicos que o exame pode cobrir e links para recursos adicionais. As informações e materiais contidos neste documento devem ajudá-lo a concentrar seus estudos enquanto se prepara para o exame.

Ligações úteis Descrição
seu perfil do Microsoft Learn Conectar seu perfil de certificação ao Microsoft Learn permite agendar e renovar exames e compartilhar e imprimir certificados.
Pontuação do exame e relatórios de pontuação É necessária uma pontuação igual ou superior a 700 para ser aprovado.
Sandbox de Exame Você pode explorar o ambiente do exame visitando a nossa área de testes.
Solicite acomodações Se você usa dispositivos de assistência, precisa de tempo extra ou precisa de modificação em qualquer parte da experiência do exame, você pode solicitar uma acomodação.
Faça uma avaliação de prática gratuita Teste suas habilidades com perguntas práticas para ajudá-lo a se preparar para o exame.

Atualizações do exame

Nossos exames são atualizados periodicamente para refletir as habilidades necessárias para desempenhar uma função. Incluímos duas versões dos objetivos de Habilidades Medidas, dependendo de quando você está fazendo o exame.

Atualizamos sempre a versão em inglês do exame primeiro. Alguns exames são traduzidos para outros idiomas e atualizados aproximadamente oito semanas após a versão em inglês ser atualizada. Embora a Microsoft faça todos os esforços para atualizar versões localizadas conforme observado, pode haver momentos em que as versões localizadas de um exame não são atualizadas nesse cronograma. Outros idiomas disponíveis estão listados na seção Schedule Exam da página da web Exam Details. Se o exame não estiver disponível na sua língua preferida, pode solicitar mais 30 minutos para o concluir.

Observação

Os marcadores que se seguem a cada uma das competências medidas destinam-se a ilustrar como estamos a avaliar essa competência. Tópicos relacionados podem ser abordados no exame.

Observação

A maioria das perguntas abrange recursos que estão disponíveis de forma geral (GA). O exame pode conter perguntas sobre recursos de visualização se esses recursos forem comumente usados.

Competências medidas até 21 de outubro de 2026

Perfil do público

Este exame é direcionado para você, se você estiver procurando se familiarizar com os fundamentos de segurança, conformidade e identidade (SCI) em serviços da Microsoft baseados em nuvem e relacionados.

Se você tem interesse em soluções Microsoft SCI, este exame é para você, quer você seja:

  • Partes interessadas do negócio

  • Profissional de TI novo ou existente

  • Estudantes

Você deve estar familiarizado com o Microsoft Azure e o Microsoft 365 e deseja entender como as soluções Microsoft SCI podem abranger essas áreas de solução para fornecer uma solução holística e completa.

Competências num relance

  • Descrever os conceitos de segurança, conformidade e identidade (10–15%)

  • Descrever os recursos do Microsoft Entra (25–30%)

  • Descrever os recursos das soluções de segurança da Microsoft (35–40%)

  • Descrever os recursos das soluções de conformidade da Microsoft (20–25%)

Descrever os conceitos de segurança, conformidade e identidade (10–15%)

Descrever conceitos de segurança e conformidade

  • Descrever o modelo de responsabilidade partilhada

  • Descrever a defesa em profundidade

  • Descrever o modelo Confiança Zero

  • Descrever criptografia e hash

  • Descrever os conceitos de governança, risco e conformidade (GRC)

Definir conceitos de identidade

  • Definir identidade como o perímetro de segurança principal

  • Definir autenticação

  • Definir autorização

  • Descrição dos provedores de identidade

  • Descrever o conceito de serviços de diretório e Active Directory

  • Descrever o conceito de federação

Descrever os recursos do Microsoft Entra (25–30%)

Descrever os tipos de função e identidade do Microsoft Entra ID

  • Descreva o ID do Microsoft Entra

  • Descreva os tipos de identidades, incluindo identidades de carga de trabalho

  • Descrever a identidade híbrida

Descrever os recursos de autenticação do Microsoft Entra ID

  • Descrever os métodos de autenticação

  • Descrição de autenticação multifator (MFA)

  • Descrever os recursos de gerenciamento e proteção por senha

Descrever os recursos de gerenciamento de acesso do Microsoft Entra ID

  • Descrever o acesso condicional do Microsoft Entra

  • Descrever as funções do Microsoft Entra e o RBAC (controle de acesso baseado em função)

Descrever os recursos de governança e proteção de identidade do Microsoft Entra

  • Descrever a governança do Microsoft Entra ID

  • Descrever as avaliações de acesso

  • Descrever os recursos do Microsoft Entra Privileged Identity Management

  • Descrever a Proteção de ID do Microsoft Entra

Descrever os recursos das soluções de segurança da Microsoft (35–40%)

Descrever os principais serviços de segurança de infraestrutura no Azure

  • Descrever a Proteção DDoS do Azure

  • Descrever o Firewall do Azure

  • Descreva o Firewall de Aplicações Web do Azure (WAF)

  • Descrever a segmentação de rede com redes virtuais do Azure

  • Descrever grupos de segurança de rede (NSGs)

  • Descrição do Azure Bastion

  • Descrição do Azure Key Vault

Descrever os recursos de gerenciamento de segurança do Azure

  • Descreve o Microsoft Defender para a Cloud

  • Descrever o Gerenciamento de Postura de Segurança na Nuvem (CSPM)

  • Descrever como as políticas, padrões e recomendações de segurança melhoram a postura de segurança na nuvem

  • Descrever os recursos de segurança aprimorados fornecidos pela proteção da carga de trabalho na nuvem

Descrever os recursos do Microsoft Sentinel

  • Definir os conceitos de gerenciamento de eventos e informações de segurança (SIEM) e resposta automatizada de orquestração de segurança (SOAR)

  • Descrever os recursos de deteção e mitigação de ameaças no Microsoft Sentinel

Descrever a proteção contra ameaças com o Microsoft Defender XDR

  • Descrever os serviços do Microsoft Defender XDR

  • Descreva o Microsoft Defender para Office 365

  • Descreva o Microsoft Defender para Endpoint

  • Descrição do Microsoft Defender para Aplicações na Nuvem

  • Descrição do Microsoft Defender para Identidade

  • Descrever o Gerenciamento de Vulnerabilidades do Microsoft Defender

  • Descrever a Inteligência de Ameaças da Microsoft

  • Descrever o portal do Microsoft Defender

Descrever os recursos das soluções de conformidade da Microsoft (20–25%)

Descrever o Portal de Confiança de Serviços da Microsoft e os princípios de privacidade

  • Descrever as ofertas do Portal de Confiança do Serviço

  • Descrever os princípios de privacidade da Microsoft

Descrever os recursos de gerenciamento de conformidade do Microsoft Purview

  • Descrever o portal Microsoft Purview

  • Descrever o Gerente de Conformidade

  • Descrever os usos e benefícios da pontuação de conformidade

Descrever a proteção das informações, o gerenciamento do ciclo de vida dos dados e os recursos de governança de dados do Microsoft Purview

  • Descrever os recursos de classificação de dados

  • Descrever os benefícios do Content explorer e do Activity explorer

  • Descrever rótulos de sensibilidade e políticas de rótulos de sensibilidade

  • Descrever a prevenção contra perda de dados (DLP)

  • Descrever o gerenciamento de registros

  • Descrever políticas de retenção, etiquetas de retenção e políticas de etiquetas de retenção

Descrever o risco interno, a Descoberta Eletrônica e os recursos de auditoria no Microsoft Purview

  • Descrever a gestão de risco de internos

  • Descrever soluções de eDiscovery no Microsoft Purview

  • Descrever soluções de auditoria no Microsoft Purview

Recursos do estudo

Recomendamos que você treine e obtenha experiência prática antes de fazer o exame. Oferecemos opções de autoestudo e treinamento em sala de aula, bem como links para documentação, sites da comunidade e vídeos.

Recursos do estudo Links para aprendizagem e documentação
Receba formação Escolha entre percursos e módulos de aprendizagem individualizados ou faça um curso ministrado por instrutor
Encontrar documentação documentação de segurança da Microsoft
documentação de segurança do Azure
documentação do Microsoft Entra ID
documentação do Microsoft Sentinel
documentação do Microsoft 365 Defender
Microsoft Purview
Introdução ao Portal de Confiança de Serviços da Microsoft
Fazer uma pergunta Perguntas e respostas da Microsoft | Documentos Microsoft
Obtenha suporte da comunidade Centro da comunidade de segurança, conformidade e identidade
Siga o Microsoft Learn Microsoft Learn - Comunidade Técnica da Microsoft
Encontrar um vídeo Zona de Preparação para Exames
Microsoft Learn mostra

Registo de alterações

A tabela abaixo resume as mudanças entre a versão atual e a versão anterior das habilidades medidas. Os grupos funcionais estão em negrito seguido dos objetivos dentro de cada grupo. A tabela é uma comparação entre a versão anterior e a atual das habilidades de exame medidas e a terceira coluna descreve a extensão das mudanças.

Área de competência antes de 21 de outubro de 2026 Área de competência a 21 de outubro de 2026 Alteração
Perfil do público Sem alteração
Descrever os recursos do Microsoft Entra Descrever os recursos do Microsoft Entra Sem alteração
Descrever os tipos de função e identidade do Microsoft Entra ID Descrever os tipos de função e identidade do Microsoft Entra ID Menor
Descrever os recursos das soluções de segurança da Microsoft Descrever os recursos das soluções de segurança da Microsoft Sem alteração
Descrever a proteção contra ameaças com o Microsoft Defender XDR Descrever a proteção contra ameaças com o Microsoft Defender XDR Menor