はじめに

この度MicrosoftのSC-900試験(Microsoft Certified: Security, Compliance, and Identity Fundamentals)を受験してきましたので、勉強した内容と受験した感想を書いておきます。
これから受験される方の参考になれば幸いです。

前提

AZ-900/DP-900/AI-900/AZ-104/AZ-204/AZ-700/AZ-305/AZ-500/DP-203は取得済み
AzureはAPIM、DevOpsを少し触って、VMを作った程度
AWSの実務経験あり
AWS認定は全て取っています(15資格)
Google Cloud認定はMLとWorkspaceを除いた9つ取ってます

学習内容

ありがたいことに会社負担でトレノケートさんのMicrosoftトレーニング受講できることになったので、以下のトレーニングを受けて学習を行いました。

Microsoft セキュリティ、コンプライアンス、ID の基礎 (SC-900T00) バウチャー付き

トレーニングには無料バウチャーも付いていたので、今回はバウチャーを使って試験を受けてきました。

Microsoftトレーニング

当然のことながらトレーニング内容には言及できないのですが、トレーニングとしては次のような学習内容がありました。(上記リンクに記載されています)

===

１. セキュリティ、コンプライアンス、およびIDの基本的な概念

セキュリティの概念と方法
マイクロソフトのセキュリティとコンプライアンスの原則

２. Microsoft IDおよびアクセス管理ソリューションの概念と機能

IDの概念
Azure ADの基本的なサービスとIDの種類
Azure ADの認証機能
Azure ADのアクセス管理機能
Azure ADのID保護とガバナンス機能

３. マイクロソフトのセキュリティソリューションの機能

Azureの基本的なセキュリティ機能
Azureのセキュリティ管理機能
Azure Sentinelのセキュリティ機能
Microsoft 365の脅威対策機能
Microsoft 365のセキュリティ管理機能
Microsoft Intuneのエンドポイントセキュリティ

４. マイクロソフトのコンプライアンス管理の機能

マイクロソフトのコンプライアンス管理機能
Microsoft 365の情報保護およびガバナンス機能
Microsoft 365のインサイダーリスク機能
Microsoft 365の電子情報開示機能
Microsoft 365の監査機能
Azureのリソースガバナンス機能

===

弊社はAWS、Microsoft Azure、Google Cloudと3つのパブリッククラウド上でのシステム構築などをご支援させていただいておりますが、最近ではマルチクラウドを利用されるお客様もかなり増えてきました。
私も過去にAzure←→AWS間の連携検証などを行ったりしたことがあるのですが、その際Azure AD(現Entra ID)の仕組みが中々馴染みづらく、理解にかなり時間がかかった記憶があります。

趣味でこんな本とかも書いてみましたが、それでも触りの部分をざっくり理解できただけで、「じゃあ何ができるの？」という問いに説明できるレベルまではなれていません。

それもあって一度ちゃんとMicrosoftのセキュリティや認証認可周りについて学習しようと思って受講を決めました。

トレーニングでは、以下のMS Learnの内容にも言及しながら説明や解説を行っていただいたので、かなりわかりやすかったです。
MS LearnはMicrosoft Learn プロファイルを作成していれば無料で見れるので、理解が不足している部分などを後から振り返ることもできて良かったです。

Udemy

ラーニングパスでの学習が完了したら、知識確認のために以下の公式問題を解きました。

試験 SC-900:認定試験の内容に沿って作成された模擬試験です。Microsotサービス全体のセキュリティ、コンプライアンス、およびIDについて幅広く学ぶことができます。

Udemyの内容としては、46問1セットの問題が4セット含まれていました。
難易度は本番と近いか若干簡単なぐらいでしたが、MS Learnを読んだだけだと理解しずらい内容などもちゃんと出題されていて、理解不足な箇所に気付くのにちょうどよかったです。

受験した感想

難しいといってもFundamentalsレベルなので、模擬問題をある程度解いておけばそこまで難しくはなかったです。多分30分ぐらいで回答して退出したと思います。

受験結果

合格でした。思ったよりも平均的に取れてました。

おわりに

Microsoft IntuneやMicrosoft 365、Azure Sentinelは普段の業務で絶対触る機会のないサービスなので、良い勉強になりました。

次の目標資格ですが、Xでこんな投稿をみかけて、Microsoft Fablicは周りでも割と名前が挙がるようになっていたのもあって、DP-600バウチャーもらうべく申込んでみました。
バウチャーもらえたらチャレンジしてみたいと思います。

この記事がどなたかの参考になれば幸いです。