SC-900 Lernleitfaden: Was beim Examen wirklich zählt

SC-900 (Microsoft Security, Compliance, and Identity Fundamentals) wird von vielen Zertifizierungsjagd-Kandidaten als nebensächliche Prüfung behandelt, und das ist ein Fehler. Sie ist kostengünstig und anfängergerecht, aber der Stoff bildet direkt ab, wie Microsoft Entra ID, Defender, Purview und Intune strukturiert — das heißt, die Konzepte tauchen später in AZ-500, SC-200 und SC-401 wieder auf. Behandle es als Grundlagen, nicht als Füllstoff.

Was das Examen tatsächlich abdeckt

Microsoft unterteilt SC-900 in vier Domains: Sicherheits- und Compliance-Konzepte (5–10%), Identity-Konzepte und Microsoft Entra (25–30%), Microsoft-Sicherheitslösungen (35–40%) und Microsoft-Compliance-Lösungen (20–25%). Die Gewichtung zeigt dir, wo du deine Zeit investierst. Identity und Sicherheitslösungen machen zusammen etwa zwei Drittel des Examens aus — wenn die Zeit knapp wird, konzentriere dich darauf.

Der Identity-Part behandelt wirklich Microsoft Entra ID (ehemals Azure AD). Du musst den Unterschied zwischen Authentication und Authorization kennen, was Conditional Access Policies tatsächlich machen, wie Multi-Factor Authentication (MFA) in ein Zero Trust Modell passt, und wozu Privileged Identity Management (PIM) im Gegensatz zu Privileged Access Management (PAM) dient. Merke dir nicht nur Definitionen — verstehe den Ablauf: Ein Benutzer meldet sich an, Conditional Access wertet Signale wie Device Compliance und Standort aus, und erst dann wird Zugriff gewährt oder blockiert.

Der Security-Solutions-Block ist, wo Kandidaten Punkte verlieren

Das ist die größte Domain und auch diejenige, bei der Kandidaten am meisten raten, weil Microsoft viele überlappende Produktnamen hat. Trenne diese in deinem Kopf:

• Microsoft Defender for Cloud — Posture-Management und Workload-Schutz über Azure-, AWS- und GCP-Ressourcen
• Microsoft Defender XDR (die Suite) — enthält Defender for Endpoint, Defender for Office 365, Defender for Identity und Defender for Cloud Apps
• Microsoft Sentinel — die SIEM/SOAR-Schicht, gebaut auf Azure Monitor Log Analytics, für Detection und Response in der ganzen Umgebung

Ein typischer Trick-Fragen-Setup: Sie beschreiben ein Szenario (Phishing-E-Mail, verdächtige Anmeldung, falsch konfiguriertes Storage-Konto) und fragen, welches Tool es handhabt. Wenn es e-mail-basiert ist, denke Defender for Office 365. Wenn es Identity-Verhalten ist, Defender for Identity. Wenn es um Tool-übergreifende Korrelation und Hunting geht, das ist Sentinels Aufgabe. Zu wissen, welches Produkt welche Ebene abdeckt, ist mehr wert als Feature-Listen auswendig zu lernen.

Compliance ist nicht der langweilige Nachtrag, der es aussieht

Die Compliance-Domain konzentriert sich stark auf Microsoft Purview. Wisse, was Information Protection macht (Sensitivity Labels, Verschlüsselung), was Data Loss Prevention (DLP) Policies durchsetzen, und wie eDiscovery und Insider Risk Management sich unterscheiden. Rechne auch mit mindestens einer oder zwei Fragen zum Microsoft Purview Compliance Manager und wie Compliance Scores berechnet werden — du brauchst nicht die Mathematik, nur das Konzept, dass es ein Prozentsatz basierend auf abgeschlossenen Verbesserungsmaßnahmen ist.

Governance taucht auch auf: Azure Policy, Resource Locks und der Governance-Pillar des Microsoft Cloud Adoption Framework. Diese werden in die Compliance-Domain gepackt, obwohl sie technisch Azure-weite Konzepte sind, also nimm nicht an, dass Compliance nur