Microsoftのセキュリティ認定資格トラックには明らかなオンランプの問題があります。2つの試験は似ているように聞こえますが、非常に異なる対象者に対応しています。SC-900とSC-200の間で決断し、誤った試験に無駄な時間を費やさないようにするための方法をここに示します。
SC-900が実際にテストする内容
SC-900(Microsoft Security, Compliance, and Identity Fundamentals)は基本的なベンダーコンセプト試験です。以下をカバーしています:
- セキュリティ、コンプライアンス、アイデンティティの中核概念(ゼロトラスト、共有責任モデル、暗号化の基礎)
- Microsoft Entra ID(旧Azure AD)の機能: 認証、アクセス管理、アイデンティティガバナンス
- Microsoft Purviewおよびコンプライアンス機能の概要
- Defenderプロダクト(Defender for Cloud、Defender for Office 365など)の基本概要
重要なことに、SC-900は複数選択肢形式で概念的です。ポータルを操作することも、KQLを書くこも、インシデントを調査することもありません。Microsoftセキュリティツールについて話すことができる必要がある人向けに設計されています。営業エンジニア、プロジェクトマネージャー、ジュニアITスタッフ、またはハンズオン作業に進む前に語彙とメンタルモデルが必要なクラウドセキュリティキャリアを開始する人です。
SC-200が実際にテストする内容
SC-200(Microsoft Security Operations Analyst)は実際のSOCワークフローを中心に構築された実務レベルの試験です。セキュリティの基礎をすでに理解していることを前提としており、以下の能力をテストします:
- Microsoft Sentinelの構成と使用: データコネクタ、分析ルール、ワークブック、プレイブック(Logic Apps)
- 脅威ハンティングと検出チューニングのためのKQL(Kusto Query Language)クエリの作成と解釈
- Microsoft Defender XDR(Defender for Endpoint、Defender for Identity、Defender for Office 365、Defender for Cloud Apps)を使用したインシデントの調査と対応
- Microsoft Defender Vulnerability Managementを介した脆弱性の管理と修復
- Sentinelプレイブックとdefenderの自動調査を使用したSOC対応の自動化構築
この試験では、SOC分析者が日々何をするのかを知っていることが期待されます。アラートのトリアージ、プロダクト全体でのシグナル相関、時間制限下でのクエリ作成です。Microsoftは明確に、試験を試みる前にセキュリティオペレーション経験または同等の知識を推奨しています。
一目でわかる主な違い
| 要因 | SC-900 | SC-200 |
|---|---|---|
| レベル | 基礎 | アソシエイト |
| 形式 | 概念の想起 | 応用シナリオ、一部ハンズオンスタイルの質問 |
| 前提知識 | 不要 | セキュリティオペレーション基礎は想定 |
| キャリア適合性 | プリセールス、GRC、IT汎用職、キャリアチェンジャー | SOC分析者、インシデント対応者、脅威ハンター |
| ハンズオンラボ練習が必要 | 最小限 | 重大(SentinelおよびDefenderポータル) |
| 一般的な準備期間 | 1-3週間 | 4-8週間(ラボ練習を含む) |
どちらを最初に受験すべきか?
サイバーセキュリティやテクニカルでない職歴から来た場合は、SC-900から始めてください。時間投資の観点からは安価であり、SC-200の教材がより速くクリックするようにしてくれる共有語彙を提供します。条件付きアクセス、RBAC、またはゼロトラストなどの用語は、クエリ構文と同時に学んでいる新しい概念にはならなくなります。
IT、ヘルプデスク、またはジュニアSOC役割にすでに従事していて、ネットワーク、ログ、および基本的なインシデント対応を理解している場合は、SC-200にまっすぐ進むことができます。数ヶ月のハンズオンチケット作業を持つ多くの分析者は、SC-900を受験することなくSC-200の準備に直接飛び込み、それは有効なパスです。Microsoftはsc-900をsc-200の前に合格することを技術的に要求していません。(SC-900を合格することはSC-200の前の技術的要件ではありません。それは純粋に推奨されるオンランプです。)
実用的な準備アドバイス
SC-900については、Microsoft Learnの無料モジュールは本当に十分です。これは無料の公式資料だけでほとんどの候補者が合格する数少ない認定資格の1つです。
SC-200については、無料読み取りは十分ではありません。以下が必要です:
- Microsoft SentinelおよびDefender XDRが有効になっているトライアルまたは開発テナント
- サンプルログデータに対してKQLを書く練習。
where、summarize、join、および時間ベースのフィルターに焦点を当てる - Defenderポータルのインシデント調査キューのウォークスルー。試験プレッシャーの下でUIが馴染みになるように
- Sentinelの分析ルール作成とプレイブック自動化のレビュー。シナリオの質問はしばしば正しい自動化トリガーを選択することに基づくため
要点
SC-900の回答
