认证

Microsoft认证：安全运营分析师助理

使用Microsoft Sentinel、Microsoft Defender for Cloud和Microsoft 365 Defender调查、搜索和缓解威胁。

速览

跳至

考试准备

考试练习

参加考试

续订认证

概述

作为此认证的候选者，你是一名安全运营分析师，通过执行会审、响应事件、搜寻威胁和工程检测来降低组织风险。

作为安全运营分析师，可以使用Microsoft Defender XDR、Microsoft Sentinel、Microsoft Entra ID、Microsoft Purview和Microsoft Defender for Cloud工作负荷保护来监视、识别、调查和响应多云和本地环境中的威胁。 使用 KQL 和 Sentinel Graph 执行搜寻，并自动响应威胁。

与业务和安全领导协作，为组织定义安全标准。 与数字企业中的其他角色合作来实现标准，增强组织的安全状况，提高安全意识。

作为考生，你应该熟悉：

  • Microsoft安全性、合规性和标识解决方案
  • Microsoft 365
  • Azure云服务
  • AI 智能体和 Copilot
  • Windows、Linux 和移动操作系统。

考试准备

考试练习

模拟考试

知识评估

练习评估概述你在此考试中可能会遇到的问题的样式、措辞和难度。 通过这些考试，你可以评估自己的准备情况，确定哪些方面需要进行更多的准备，并填补知识空白，以提高考试通过几率。

参加练习评估

考试沙盒

体验演示

在参加考试之前体验一下考试的流程。 你将能够在考试期间使用的相同用户界面中与不同的题型进行交互。

启动沙盒

视频

SC-200考试备考视频

加入我们的专家，他们将提供提示、技巧和策略，帮助您为这次微软认证考试做好准备。

观看视频

参加考试

你将有 100 分钟数 的时间来完成此评估。

考试策略

本次考试将有监考。 在本次考试过程中，可能需要完成交互式组件。 要详细了解考试时长和体验，请访问：考试时长和考试体验。

如果认证考试不及格，请不要担心。 可以在第一次参考 24 小时后重考。 对于后续重考，时间的长短不一。 有关完整详细信息，请访问：补考政策。

在本次考试中考察

  • 管理安全操作环境
  • 响应安全事件
  • 执行威胁搜寻

需要便利设施吗？

我们提供了各种便利设施来支持你。

了解详细信息

此考试提供以下语言版本：

英语, 日语, 中文(简体), 韩语, 法语, 德语, 西班牙语, 葡萄牙语（巴西）, 中文(繁体), 意大利语

通过 Pearson Vue 安排

安排考试
强烈建议使用个人 MSA 帐户注册考试。 如果你使用组织（工作/学校）AAD 帐户注册，那么如果你离开你的组织，你的考试记录将丢失，并且它们将无法恢复。

 

价格根据考试所在国家或地区而定。

续订认证

你是否知道如果不进行续订，Microsoft 基于角色的认证和专业认证将会过期？ 了解面向你的工作角色的最新技术更新，并在通过 Microsoft Learn 上的在线评估后免费续订你的认证。

详细了解续期

认证资源

SC-200 考试学习指南

在准备考试时应集中学习。 查看学习指南，了解考试涵盖的主题、更新和其他资源。

认证海报

查看基础知识、基于角色和专业认证的概述。

对凭证的支持

通过Microsoft Credentials支持论坛获取帮助。 论坛版主将在一个工作日内（周一至周五）回复。

选择Microsoft凭据

Microsoft Applied Skills还是Microsoft Certifications？ 选择适合你的职业目标、所需技能组合和日程安排的路径。