Руководство по изучению экзамена SC-401: администрирование информационной безопасности в Microsoft 365

Назначение этого документа

Это руководство по изучению должно помочь вам понять, что ожидать на экзамене, и содержит сводку тем, которые экзамен может охватывать и ссылки на дополнительные ресурсы. Сведения и материалы в этом документе помогут вам сосредоточиться на исследованиях при подготовке к экзамену.

Полезные ссылки	Описание
Как заработать сертификацию	Некоторые сертификации требуют только одного экзамена, а другие требуют прохождения нескольких экзаменов.
продление сертификации	Срок действия сертификации партнеров, экспертов и специализированных сертификатов майкрософт истекает ежегодно. Вы можете продлить, пройдя бесплатный тест онлайн на Microsoft Learn.
Ваш профиль Microsoft Learn	Подключение профиля сертификации к Microsoft Learn позволяет запланировать и продлить экзамены и предоставить общий доступ к сертификатам и распечатать их.
Оценка экзаменов и отчеты о результатах	Для прохождения требуется балл 700 или выше.
тестовая среда для экзамена	Вы можете изучить среду экзамена, перейдя в песочницу экзамена.
запрашивать жилье	Если вы используете вспомогательные устройства, требуется дополнительное время или требуется внести изменения в любую часть экзамена, вы можете запросить жилье.

Обновления в экзамене

Некоторые экзамены локализованы на других языках, и они обновляются примерно через восемь недель после обновления английской версии. Если экзамен недоступен на предпочитаемом языке, вы можете запросить дополнительные 30 минут, чтобы завершить экзамен.

Заметка

Маркерные точки, следующие для каждого из навыков, которые измеряются, предназначены для демонстрации того, как мы оцениваем этот навык. Связанные темы могут быть рассмотрены в экзамене.

Заметка

Большинство вопросов охватывают функции, которые находятся в стадии общей доступности (GA). Экзамен может содержать вопросы о функциях предварительной версии, если эти функции часто используются.

Навыки, измеряемые по состоянию на 27 апреля 2026 г.

Профиль аудитории

Как администратор информационной безопасности вы планируете и реализуете информационную безопасность конфиденциальных данных с помощью Microsoft Purview и связанных служб. Вы несете ответственность за устранение рисков путем защиты данных в средах совместной работы, управляемых Microsoft 365 от внутренних и внешних угроз, и защиты данных, используемых службами ИИ. Вы также реализуете защиту информации, предотвращение потери данных, хранение, управление внутренними рисками и управление оповещениями и действиями информационной безопасности.

Вы работаете с другими ролями, которые отвечают за управление, данные и безопасность для оценки и разработки политик для решения задач по снижению информационной безопасности и рисков организации. Вы сотрудничаете с администраторами рабочих нагрузок, владельцами бизнес-приложений и заинтересованными лицами управления для реализации технологических решений, поддерживающих необходимые политики и элементы управления. Эта роль также участвует в реагировании на инциденты информационной безопасности.

Вы должны ознакомиться со всеми службами Microsoft 365, PowerShell, Microsoft Entra, порталом Microsoft Defender и Microsoft Defender для облачных приложений.

Навыки на первый взгляд

• Реализация защиты информации (30–35%)

• Реализация защиты от потери данных и хранения (30–35%)

• Управление рисками, оповещениями и действиями (30–35%)

Реализация защиты информации (30–35%)

Реализация классификации данных и управление ими

• Определение требований к конфиденциальной информации для данных организации

• Перевод требований к конфиденциальной информации в встроенные или настраиваемые типы конфиденциальной информации

• Создание пользовательских типов конфиденциальной информации и управление ими

• Реализация цифровых отпечатков документа

• Создание точного сопоставления данных на основе типов конфиденциальной информации (EDM) и управление ими

• Создание обучаемых классификаторов и управление ими

• Мониторинг классификации данных и использования меток с помощью обозревателя данных и обозревателя содержимого

• Настройка поддержки оптического распознавания символов (OCR) для типов конфиденциальной информации

Реализация меток конфиденциальности и управление ими в Microsoft Purview

• Реализация ролей и разрешений для администрирования меток конфиденциальности

• Определение и создание меток конфиденциальности для элементов и контейнеров

• Конфигурация настроек защиты и маркировки содержимого для меток секретности

• Настройка политик публикации и управление ими для меток конфиденциальности

• Настройка и управление политиками автоматической маркировки ярлыков конфиденциальности

• Применение метки конфиденциальности к контейнерам, таким как Microsoft Teams, группы Microsoft 365, Microsoft Power BI и Microsoft SharePoint

• Применение меток конфиденциальности с помощью Microsoft Defender для облачных приложений

Реализация защиты информации для Windows, общих папок и Exchange

• Планирование и реализация клиента Microsoft Purview Information Protection

• Управление файлами с помощью клиента Microsoft Purview Information Protection

• Применение массовой классификации к локальным данным с помощью сканера Microsoft Purview Information Protection

• Проектирование и реализация шифрования сообщений Microsoft Purview

• Разработка и реализация расширенного шифрования сообщений Microsoft Purview

Реализация защиты от потери данных и хранения (30–35%)

Создание и настройка политик защиты от потери данных

• Разработка политик защиты от потери данных на основе требований организации

• Реализация ролей и разрешений для предотвращения потери данных

• Создание политик предотвращения потери данных и управление ими

• Настройка политик защиты от потери данных для адаптивной защиты

• Интерпретация приоритета политики и правила в предотвращении потери данных

• Создание политик файлов в Microsoft Defender для облачных приложений с помощью политики защиты от потери данных

Реализация и мониторинг защиты от потери данных конечных устройств Microsoft Purview

• Укажите требования к устройствам для Endpoint DLP, включая требования к расширениям

• Настройка расширенных DLP-правил для устройств в политиках DLP

• Настройка параметров DLP конечной точки

• Настройка JIT-защиты

• Мониторинг действий конечных точек

Реализация и управление политикой хранения данных

• Планирование хранения и ликвидации информации с помощью меток хранения

• Создание, настройка и управление адаптивными областями policu

• Создание меток хранения для управления жизненным циклом данных

• Настройка политики хранения меток для их публикации

• Настройка политики меток хранения для автоматического применения меток

• Интерпретация результатов приоритета политики, включая использование поиска политики

• Создание и настройка политик хранения

• Восстановление сохраненного содержимого в Microsoft 365

Управление рисками, оповещениями и действиями (30–35%)

Реализация и управление Microsoft Purview Insider Risk Management

• Реализация ролей и разрешений для управления внутренними угрозами

• Планирование и внедрение коннекторов управления внутренними рисками

• Планирование и реализация интеграции с Microsoft Defender для конечной точки

• Настройка параметров управления внутренними рисками и управление ими

• Настройка индикаторов политики

• Выбор соответствующего шаблона политики

• Создание политик управления внутренними рисками и управление ими

• Управление параметрами судебно-медицинских доказательств

• Включение и настройка уровней внутренних рисков для адаптивной защиты

• Управление оповещениями и делами о внутренних рисках

• Управление рабочим процессом управления внутренними рисками, включая шаблоны уведомлений

Управление оповещениями и действиями информационной безопасности

• Назначьте лицензии пользователям Microsoft Purview Audit (Premium)

• Изучение действий с помощью аудита Microsoft Purview

• Настройка политик хранения аудита

• Анализ действий Purview с помощью обозревателя действий

• Реагирование на оповещения о предотвращении потери данных на портале Microsoft Purview

• Изучение действий, связанных с инсайдерскими рисками, с помощью портала Microsoft Purview

• Отвечайте на оповещения Purview в Microsoft Defender XDR

• Как реагировать на оповещения политик файлов в программе Defender для облачных приложений

• Выполнение поиска с помощью поиска содержимого

Защита данных, используемых службами ИИ

• Реализация элементов управления в Microsoft Purview для защиты содержимого в среде, использующая службы искусственного интеллекта

• Реализация элементов управления в рабочих нагрузках производительности Microsoft 365 для защиты содержимого в среде, в которой используются службы искусственного интеллекта

• Внедрение предварительных условий для управления состоянием безопасности данных (DSPM) в сфере искусственного интеллекта.

• Управление ролями и разрешениями для DSPM для искусственного интеллекта

• Настройка DSPM для политик ИИ

• Мониторинг активности в DSPM для искусственного интеллекта

Учебные ресурсы

Мы рекомендуем обучать и получать практический опыт, прежде чем принять экзамен. Мы предлагаем варианты самостоятельного обучения и обучение аудитории, а также ссылки на документацию, сайты сообщества и видео.

Учебные ресурсы	Ссылки на обучение и документацию
Получение обучения	Выбрать из самоуправляемых схем обучения и модулей или пройти курс под руководством инструктора
Поиск документации	документация по безопасности Майкрософт Документация по Microsoft Purview Узнайте о предотвращении потери данных (DLP) документация по Microsoft Defender для облачных сервисов Центр управления нулевым доверием управление, риск и соответствие требованиям в Azure
Задать вопрос	Microsoft Q&A | Документация Майкрософт
Получение поддержки сообщества	Центр сообщества по безопасности, соответствию и управлению идентификацией
Следуйте инструкциям в Microsoft Learn	Microsoft Learn — Microsoft Tech Community
Поиск видео	зона готовности к экзаменам Просмотр других шоу на Microsoft Learn

Журнал изменений

В таблице ниже приведены изменения между текущей и предыдущей версией измеренных навыков. Функциональные группы находятся в полужирном шрифте, за которым следуют цели в каждой группе. Таблица представляет собой сравнение предыдущей и текущей версии навыков, которые оцениваются на экзамене. Третий столбец описывает степень изменений.

Область навыка до апреля 2026 г.	Область навыка по состоянию на апрель 2026 г.	Изменение
Профиль аудитории		Без изменений
Реализация защиты информации	Реализация защиты информации	Без изменений
Реализация классификации данных и управление ими	Реализация классификации данных и управление ими	Несовершеннолетний
Реализация DLP и политики сохранения данных	Реализация защиты от потери данных и хранения	Без изменений
Реализация и управление политикой хранения данных	Реализация и управление политикой хранения данных	Несовершеннолетний
Управление рисками, оповещениями и действиями	Управление рисками, оповещениями и действиями	Без изменений
Управление оповещениями и действиями информационной безопасности	Управление оповещениями и действиями информационной безопасности	Несовершеннолетний