はじめに
この度MicrosoftのSC-900試験(Microsoft Certified: Security, Compliance, and Identity Fundamentals)を受験してきましたので、勉強した内容と受験した感想を書いておきます。
これから受験される方の参考になれば幸いです。
前提
- AZ-900/DP-900/AI-900/AZ-104/AZ-204/AZ-700/AZ-305/AZ-500/DP-203は取得済み
- AzureはAPIM、DevOpsを少し触って、VMを作った程度
- AWSの実務経験あり
- AWS認定は全て取っています(15資格)
- Google Cloud認定はMLとWorkspaceを除いた9つ取ってます
学習内容
ありがたいことに会社負担でトレノケートさんのMicrosoftトレーニング受講できることになったので、以下のトレーニングを受けて学習を行いました。
トレーニングには無料バウチャーも付いていたので、今回はバウチャーを使って試験を受けてきました。
Microsoftトレーニング
当然のことながらトレーニング内容には言及できないのですが、トレーニングとしては次のような学習内容がありました。(上記リンクに記載されています)
===
１. セキュリティ、コンプライアンス、およびIDの基本的な概念
- セキュリティの概念と方法
- マイクロソフトのセキュリティとコンプライアンスの原則
２. Microsoft IDおよびアクセス管理ソリューションの概念と機能
- IDの概念
- Azure ADの基本的なサービスとIDの種類
- Azure ADの認証機能
- Azure ADのアクセス管理機能
- Azure ADのID保護とガバナンス機能
３. マイクロソフトのセキュリティソリューションの機能
- Azureの基本的なセキュリティ機能
- Azureのセキュリティ管理機能
- Azure Sentinelのセキュリティ機能
- Microsoft 365の脅威対策機能
- Microsoft 365のセキュリティ管理機能
- Microsoft Intuneのエンドポイントセキュリティ
４. マイクロソフトのコンプライアンス管理の機能
- マイクロソフトのコンプライアンス管理機能
- Microsoft 365の情報保護およびガバナンス機能
- Microsoft 365のインサイダーリスク機能
- Microsoft 365の電子情報開示機能
- Microsoft 365の監査機能
- Azureのリソースガバナンス機能
===
弊社はAWS、Microsoft Azure、Google Cloudと3つのパブリッククラウド上でのシステム構築などをご支援させていただいておりますが、最近ではマルチクラウドを利用されるお客様もかなり増えてきました。
私も過去にAzure←→AWS間の連携検証などを行ったりしたことがあるのですが、その際Azure AD(現Entra ID)の仕組みが中々馴染みづらく、理解にかなり時間がかかった記憶があります。
趣味でこんな本とかも書いてみましたが、それでも触りの部分をざっくり理解できただけで、「じゃあ何ができるの？」という問いに説明できるレベルまではなれていません。
それもあって一度ちゃんとMicrosoftのセキュリティや認証認可周りについて学習しようと思って受講を決めました。
トレーニングでは、以下のMS Learnの内容にも言及しながら説明や解説を行っていただいたので、かなりわかりやすかったです。
MS LearnはMicrosoft Learn プロファイルを作成していれば無料で見れるので、理解が不足している部分などを後から振り返ることもできて良かったです。
Udemy
ラーニングパスでの学習が完了したら、知識確認のために以下の公式問題を解きました。
Udemyの内容としては、46問1セットの問題が4セット含まれていました。
難易度は本番と近いか若干簡単なぐらいでしたが、MS Learnを読んだだけだと理解しずらい内容などもちゃんと出題されていて、理解不足な箇所に気付くのにちょうどよかったです。
受験した感想
難しいといってもFundamentalsレベルなので、模擬問題をある程度解いておけばそこまで難しくはなかったです。多分30分ぐらいで回答して退出したと思います。
受験結果
合格でした。思ったよりも平均的に取れてました。
おわりに
Microsoft IntuneやMicrosoft 365、Azure Sentinelは普段の業務で絶対触る機会のないサービスなので、良い勉強になりました。
次の目標資格ですが、Xでこんな投稿をみかけて、Microsoft Fablicは周りでも割と名前が挙がるようになっていたのもあって、DP-600バウチャーもらうべく申込んでみました。
バウチャーもらえたらチャレンジしてみたいと思います。
この記事がどなたかの参考になれば幸いです。