Revisión documental: 23 de octubre de 2026 · Temario vigente: 21 de octubre de 2026 · ES / EN
Comprende qué protege cada servicio
SC-900 introduce los fundamentos de seguridad, cumplimiento e identidad en el ecosistema Microsoft. Está dirigido a estudiantes, profesionales de TI y perfiles de negocio con familiaridad con Azure y Microsoft 365. El objetivo es entender responsabilidades y elegir capacidades según un escenario, antes de memorizar nombres de productos.
La actualización del 21 de octubre de 2026 ya está vigente. Las guías inglesa y española consultadas muestran ese alcance. Los cambios menores se sitúan en tipos de identidad y protección con Defender XDR; los cuatro dominios y sus ponderaciones se mantienen.
Microsoft actualiza primero el examen en inglés. Las versiones del examen en otros idiomas pueden actualizarse más tarde; comprueba la información oficial al reservar.
Los cuatro dominios y el banco de práctica
Conceptos de seguridad, cumplimiento e identidad
10–15 %Responsabilidad compartida, defensa en profundidad, Zero Trust, cifrado y hashing, GRC, autenticación, autorización, directorios y federación.
25 preguntas del bancoMicrosoft Entra
25–30 %Tipos de identidad, cargas de trabajo e identidad híbrida. Métodos de autenticación, MFA, contraseñas, acceso condicional, roles, gobernanza, revisiones, PIM e Identity Protection.
55 preguntas del bancoSoluciones de seguridad de Microsoft
35–40 %Protección de infraestructura Azure, Defender for Cloud, CSPM y protección de cargas. Sentinel, SIEM y SOAR. Defender XDR y sus capacidades de protección e inteligencia.
75 preguntas del bancoSoluciones de cumplimiento de Microsoft
20–25 %Service Trust Portal y privacidad. Purview, Compliance Manager, clasificación, etiquetas, DLP, retención y registros. Riesgo interno, eDiscovery y auditoría.
45 preguntas del bancoComparaciones para resolver escenarios
Empieza por el recurso que quieres proteger, la señal disponible y la acción requerida. Dos productos pueden integrarse sin realizar la misma función. Presta atención a si el caso pide prevenir, detectar, investigar, conceder acceso o conservar evidencia.
| Necesidad | Capacidad a evaluar | Distinción clave |
|---|---|---|
| Decidir el acceso según usuario, dispositivo y contexto | Microsoft Entra Conditional Access | Evalúa señales para aplicar controles de acceso; MFA es uno de los controles posibles. |
| Activar un rol privilegiado durante un periodo aprobado | Microsoft Entra PIM | Reduce privilegios permanentes mediante activación y condiciones de elevación. |
| Revisar periódicamente si una persona sigue necesitando acceso | Revisiones de acceso | Reevalúan asignaciones existentes; no son lo mismo que activar un rol bajo demanda. |
| Evaluar riesgos de usuarios e inicios de sesión | Microsoft Entra ID Protection | Ayuda a detectar y tratar riesgos de identidad; distingue detección, política e investigación. |
| Investigar amenazas correlacionadas de endpoints, correo e identidades | Microsoft Defender XDR | Correlaciona señales y apoya la investigación y respuesta entre productos de protección. |
| Analizar eventos de distintas fuentes y automatizar respuestas | Microsoft Sentinel | Combina capacidades SIEM y SOAR y puede integrarse con Defender; sus funciones se complementan. |
| Revisar la postura de recursos cloud y proteger cargas de trabajo | Microsoft Defender for Cloud | Distingue las recomendaciones de CSPM de la protección de las cargas durante su ejecución. |
| Proteger peticiones web frente a ataques a la aplicación | Azure Web Application Firewall | El foco es el tráfico de aplicaciones web; no se confunde con reglas NSG ni con mitigación DDoS. |
| Guardar y controlar el acceso a secretos, claves y certificados | Azure Key Vault | Centraliza esos objetos sensibles. Las identidades y sus permisos siguen siendo necesarios. |
| Clasificar un documento y aplicar la protección configurada | Etiquetas de confidencialidad de Purview | La etiqueta puede tener controles de protección; no toda etiqueta cifra por definición. |
| Detectar y restringir acciones que exponen datos sensibles | Microsoft Purview DLP | Las acciones dependen de las reglas y ubicaciones configuradas; también puede avisar o auditar. |
| Conservar o eliminar contenido según su ciclo de vida | Retención y administración de registros de Purview | La retención gestiona el ciclo de vida; no sustituye la clasificación de confidencialidad. |
| Organizar evaluaciones y acciones de mejora de cumplimiento | Microsoft Purview Compliance Manager | La puntuación ayuda a priorizar acciones y no acredita por sí sola cumplimiento legal. |
| Localizar y conservar contenido para una investigación | Microsoft Purview eDiscovery | Se distingue de Audit, que registra actividades, y de Insider Risk Management, que ayuda a investigar señales de riesgo interno. |
Cómo estudiar con este material
- Recorre los cuatro dominios de Learn. Resume cada capacidad indicando qué protege, qué señal utiliza y qué acción permite.
- Practica con sesiones cortas y abre las referencias de las explicaciones. El banco combina selección única, selección múltiple, sí/no y asociaciones.
- Repasa las diferencias que causaron errores y después completa una sesión con tiempo. El simulador utiliza 45 minutos; la cantidad de preguntas del examen oficial puede variar.
- Alterna ES / EN para familiarizarte con la terminología. El selector conserva la sesión del simulador y ambos idiomas utilizan las mismas claves de respuesta.
Interpreta el resultado: el 70 % es un objetivo didáctico y no equivale a los 700 puntos escalados de Microsoft. Las preguntas son originales e independientes; no son preguntas oficiales ni garantizan aprobar.
Fuentes, foros y bancos investigados
El banco reúne 200 preguntas bilingües con explicaciones y referencias a 72 páginas oficiales distintas. La investigación también abarca 20 recursos y conversaciones. Las fichas indican el acceso real: una página comercial, un extracto indexado o un enlace verificado no equivalen a auditar un banco completo.
Microsoft Learn · SC-900Oficial
Guías inglesa y española consultadas: objetivos vigentes desde el 21 de octubre de 2026 y cuatro dominios. Es la referencia de alcance del banco.
Microsoft Practice AssessmentOficial
Autoevaluación oficial gratuita enlazada en la guía. Se verificó el enlace; no se extrajo ni se auditó su banco interactivo.
ExamTopicsComunidad
Se consultaron extractos indexados y un debate sobre Zero Trust con referencias oficiales. La apertura del banco devolvió 403. Las aportaciones tienen distintas fechas; no se acredita autenticidad como examen real.
ITExamsPráctica independiente
La página anuncia 252 preguntas y muestra varias como imágenes. Su pie indica que no ofrece preguntas reales de Microsoft. No se revisaron las 252 ni se importaron sus imágenes.
CertsHeroPráctica independiente
Muestra pública de un banco anunciado de 215 preguntas. Conserva nombres como Azure AD y Microsoft 365 Compliance Center; contrastar terminología y portal actuales. No se importó el banco.
TheExamsLabPráctica independiente
El catálogo indexado anuncia 504 preguntas con fecha de septiembre de 2026. La página tentativa de preguntas no fue accesible; no se atribuye revisión de sus respuestas.
WhizlabsPráctica independiente
La ficha indexada describe tests y laboratorios, pero mezcla información antigua de beta, duración y renovación anual. Microsoft indica que Fundamentals no caduca. La apertura directa solo devolvió el título.
MeasureUpPráctica independiente
Ficha pública: 124 preguntas, última actualización anunciada 08/2025 y traducciones automáticas desde el inglés. No se compró el producto ni se auditó su banco de pago.
SkillCertProPráctica independiente
La ficha muestra 410+ preguntas, 412 en la descripción y actualización 15-Oct-2026. La afirmación comercial sobre exámenes reales no se verifica. No se compró ni se copió su contenido.
Coding N ConceptsPráctica independiente
Artículo público con 52 preguntas anunciadas y un aviso sobre la actualización de octubre de 2026. Declara material independiente. Se usa para identificar escenarios; no sustituye documentación primaria.
CertUpPráctica independiente
La guía indexada expone dominios, formatos y un ejemplo. La apertura directa no devolvió contenido. Sus cifras orientativas de formato se contrastan con Microsoft; no se auditó un banco completo.
ExperTrainPráctica independiente
Quiz anunciado de 25 preguntas originales, con desglose por dominio y explicaciones. La página distingue el porcentaje de práctica de la nota escalada oficial. No se extrajo el banco interactivo.
Brains4CloudPráctica independiente
Artículo indexado sobre el alcance de octubre de 2026 y comparaciones Entra, Defender, Sentinel y Purview. No se presenta su estimación de cantidad de preguntas como una cifra oficial fija.
Udemy · CertifyDeckPráctica independiente
La ficha indexada anuncia tres sesiones de 40 preguntas con explicaciones y referencias. El contenido de pago no fue accesible ni auditado; sus promesas no validan las respuestas.
MicrosoftLearning · SC-900Repositorio
Repositorio oficial del curso consultado como recurso de formación. Leer sus instrucciones y condiciones para las actividades; en esta revisión no se ejecutaron entornos Microsoft.
RickKotlarz · SC-900Repositorio
Apuntes públicos por dominios con términos y descripciones históricas, incluidas denominaciones antiguas de productos y niveles. Útiles para repasar conceptos si se contrastan con documentación vigente.
Reddit · Material actualizadoComunidad
Conversación de septiembre de 2026 sobre la vigencia de cursos y vídeos. Refleja opiniones de la comunidad; ni la recomendación de un curso ni un testimonio prueban cobertura actual.
Reddit · Experiencia de segundo intentoComunidad
Experiencia personal que destaca Purview y la distinción entre servicios. Se utiliza como señal para explicar mejor comparaciones, sin inferir probabilidades de aprobado ni temas garantizados.
Reddit · Experiencia de preparaciónComunidad
Relato de mayo de 2025 sobre Learn, vídeos y simuladores. Es contexto histórico: las cantidades, dificultad percibida y nombres de ese momento no se adoptan como datos del examen vigente.
CertiAcePráctica independiente
Guía indexada que reúne documentación, vídeos y artículos por objetivo, mencionada también por la comunidad. No se extrajo un banco ni se comprobó cada enlace de su recopilación.
No se compraron ni importaron bancos comerciales. La redacción y las traducciones se revisaron con documentación oficial; se distinguen los nombres actuales de las referencias históricas. La revisión es documental y corresponde a la fecha indicada; no se ejecutaron servicios Microsoft ni se afirma mantenimiento automático futuro.
Consulta el temario oficial vigente · Autoevaluación oficial de Microsoft