SC-900が向いている人
- Microsoftのセキュリティを初めて学ぶ
- IDとアクセス管理の基礎を理解したい
- Defender、Sentinel、Purviewの役割を整理したい
- SC-200やSC-300へ進む前に基礎を固めたい
Microsoft
Microsoft · Fundamentals
SC-900とは？難易度・試験範囲・問題対策
SC-900は、セキュリティ、コンプライアンス、IDの基本概念と、Microsoft Entra、Microsoft Defender、Microsoft Sentinel、Microsoft Purviewの主要機能を問う初級試験です。 試験の基本情報から出題分野、実際の問題演習まで、合格に必要な内容をまとめました。
Microsoft Certified: Security, Compliance, and Identity Fundamentals
SC-900とは？
SC-900は、セキュリティ、コンプライアンス、IDの基本概念と、Microsoft Entra、Microsoft Defender、Microsoft Sentinel、Microsoft Purviewの主要機能を問う初級試験です。
試験で問われる力
製品名の暗記だけでなく、ゼロトラスト、ID保護、脅威対策、データ保護、コンプライアンスという目的と各Microsoftソリューションを結び付ける理解が求められます。
共有責任、ゼロトラスト、認証と認可Microsoft EntraのID・アクセス管理AzureとMicrosoft Defenderの脅威対策Microsoft Purviewの情報保護とコンプライアンス
SC-900試験の基本情報
試験情報は変更される場合があります。受験前にMicrosoft公式ページで最新情報を確認してください。
- 試験コード
- SC-900
- レベル
- 基礎
- 問題数
- 40〜60問（目安）
- 試験時間
- 45分
- 出題形式
- 選択式・複数選択式など
- 合格スコア
- 700点以上
- 出題分野
- 4分野
- 試験範囲
- 2026年7月28日
- 対応言語
- 日本語対応
- 受験方法
- オンライン監督試験・テストセンター・Certiport（学生・教職員）
- 認定の有効期間
- 有効期限なし
Exam domains
SC-900の出題範囲
Microsoftセキュリティソリューションが35〜40%で最も大きく、Microsoft Entraが25〜30%、コンプライアンスソリューションが20〜25%で続きます。製品を個別に暗記するのではなく、保護する対象と目的から最適な機能を選べるように整理することが重要です。
2026年7月28日の試験範囲DOMAIN 1
セキュリティ、コンプライアンス、IDの概念
- 共有責任、多層防御、ゼロトラスト、暗号化とハッシュ
- 認証、認可、IDプロバイダー、ディレクトリ、フェデレーション
DOMAIN 2
Microsoft Entraの機能
- ユーザー、ワークロード、エージェント、ハイブリッドID
- MFA、条件付きアクセス、RBAC、PIM、ID Protection
DOMAIN 3
Microsoftセキュリティソリューションの機能
- DDoS Protection、Firewall、WAF、NSG、Bastion、Key Vault
- Defender for Cloud、Sentinel、Defender XDR製品群
DOMAIN 4
Microsoftコンプライアンスソリューションの機能
- Service Trust Portal、Compliance Manager、コンプライアンス スコア
- 秘密度ラベル、DLP、保持、eDiscovery、監査、内部リスク
Difficulty
SC-900の難易度
初級SC-900はセキュリティ分野の入門試験で、構築手順や高度なクエリ作成よりも、基本概念とMicrosoft製品の役割を正しく対応させる力が中心です。ただし対象製品が多いため、似た機能を目的で区別する必要があります。
4分野を一つの流れで理解する
IDでアクセスを制御し、AzureとDefenderで脅威を防ぎ、Purviewでデータとコンプライアンスを管理する流れを整理します。
似た機能を目的で見分ける
秘密度ラベルとDLP、Defender for CloudとDefender XDR、認証と認可などを、保護対象と実行する処理から比較します。
経験別に25〜70時間が目安
AzureやMicrosoft 365の基礎がある人は25〜40時間、IT経験はあるもののセキュリティが初めてなら40〜55時間、IT学習を始めたばかりなら55〜70時間を目安に進めます。
Try SC-900 questions
SC-900の問題を実際に解いてみる
最新バージョンの問題を出題分野ごとに1問ずつ用意しました。分野を切り替えて回答し、正解だけでなく各選択肢の判断根拠まで確認できます。
練習問題 1
クラウドの共有責任モデルにおいて、Azure Virtual Machinesを利用する場合、Microsoftが責任を負う作業はどれですか？
Cloud Pass
わからないまま、次の問題へ進まない
Cloud PassにはSC-900の問題を228問、模擬試験を3セット収録しています。問題を解いた後の「なぜ？」まで確認し、弱点を次の学習につなげられます。
選択肢ごとの解説
各選択肢が正解・不正解となる理由をすべて確認
問題を見ながら答えるAIチューター
わからない点をその場で質問
間違えた問題を復習
迷った問題と弱点を繰り返し確認
分野別の学習分析
正答率から復習すべき分野を把握
Study roadmap
SC-900の勉強の進め方
知識を暗記するだけでなく、問題の要件から適切なサービスや構成を選べるように学習を進めます。
- 1
セキュリティとIDの基本用語を固める
共有責任、ゼロトラスト、多層防御、認証、認可、フェデレーションを、具体的な利用場面と一緒に説明できるようにします。
- 2
Microsoft EntraをIDの流れで学ぶ
IDの種類、認証方法、条件付きアクセス、RBAC、ID Protection、PIMを、サインインから権限管理までの流れで整理します。
- 3
Microsoftのセキュリティ製品を保護対象で分ける
Azureインフラ、クラウド態勢、エンドポイント、メール、ID、クラウドアプリ、SIEM・SOARという保護対象ごとに製品を対応させます。
- 4
Microsoft Purviewをデータライフサイクルで学ぶ
データの分類とラベル付け、共有時のDLP、保持、監査、eDiscovery、内部リスクという順序で機能を結び付けます。
- 5
問題演習と模擬試験で仕上げる
各選択肢がどの目的と製品に対応するかを確認し、45分の模擬試験で判断速度と弱点を確認します。
FAQ
SC-900のよくある質問
SC-900とはどのような試験ですか？+
SC-900は、セキュリティ、コンプライアンス、IDの基本概念と、Microsoft Entra、Microsoft Defender、Microsoft Sentinel、Microsoft Purviewの主要機能を問う初級試験です。
SC-900の受験に前提資格は必要ですか？+
必須の前提資格や実務経験はありません。Microsoftは、AzureとMicrosoft 365の基本を知り、クラウド上のセキュリティ、コンプライアンス、IDを体系的に学びたい受験者を想定しています。
SC-900の問題数、試験時間、合格点は？+
問題数は40〜60問（目安）、試験時間は45分です。合格には1,000点満点中700点以上が必要です。問題数と試験時間は試験構成によって変わる場合があります。
SC-900はどのように勉強すればよいですか？+
最初に公式の学習ガイドで評価分野を把握し、主要サービスを用途と要件で整理します。その後、問題演習で各選択肢の判断根拠を確認し、分野別の弱点を復習してから模擬試験で時間配分を仕上げます。
Cloud PassではSC-900をどのように対策できますか？+
出題分野ごとの問題演習、選択肢ごとの解説、AIチューターへの質問、間違えた問題の復習、分野別の学習分析を1つのアプリで利用できます。
SC-900は日本語で受験できますか？+
はい、日本語で受験できます。英語版の試験が先に更新され、ローカライズ版は後から更新される場合があるため、受験前に公式ページで対応言語と適用される試験範囲を確認してください。
SC-900はセキュリティ未経験でも受験できますか？+
はい。SC-900はビジネス関係者、ITプロフェッショナル、学生を含む初心者向けの試験です。まず用語と製品の役割を理解し、問題演習で似た機能を比較すると効率よく準備できます。
SC-900の次に受ける資格はどれですか？+
セキュリティ運用と脅威ハンティングに進むならSC-200、IDとアクセス管理を深めるならSC-300が候補です。担当業務や伸ばしたい専門分野に合わせて選びます。
SC-900認定に有効期限はありますか？+
MicrosoftのFundamentals認定には有効期限がなく、毎年の更新は不要です。ただし、試験範囲と製品は更新されるため、学習時は最新の公式ガイドを確認してください。
公式情報
試験内容、対応言語、受験料などは変更される場合があります。申し込み前にMicrosoft Certified: Security, Compliance, and Identity Fundamentals公式ページで最新情報を確認してください。
