STUDIGIT / learning

Certifications / Microsoft / SC-900

Préparation Microsoft Security, Compliance, and Identity Fundamentals

Zero Trust, identité avec Microsoft Entra, Defender, Sentinel, Purview : les fondamentaux sécurité et conformité.

L'examen en bref Accès anticipé

Programme officiel et pondération

4 domaines, d'après le guide d'examen de Microsoft. Source officielle

Concepts de sécurité, de conformité et d'identité · 7 questions d'entraînement12 %
Capacités de Microsoft Entra · 16 questions d'entraînement27 %
Capacités des solutions de sécurité Microsoft · 23 questions d'entraînement38 %
Capacités des solutions de conformité Microsoft · 14 questions d'entraînement23 %

5 questions d'exemple corrigées

Questions originales STUDIGIT, au niveau de l'examen. Choisissez votre réponse, puis dépliez la correction.

1. Quel service Azure protège automatiquement toutes les ressources contre les attaques DDoS courantes, et quelle offre renforce cette protection ?

  1. Azure Firewall uniquement, sans option supplémentaire
  2. Microsoft Entra ID, avec la MFA
  3. Une protection de base incluse, renforcée par Azure DDoS Protection
  4. Microsoft Purview, avec une option premium
Voir la correction

Bonne réponse : C

Azure fournit une protection DDoS de base sur son infrastructure, et le plan Azure DDoS Protection ajoute une protection adaptée aux ressources du réseau virtuel, avec télémétrie et assistance. Firewall filtre le trafic, Purview et Entra ID ont d'autres rôles.

2. Qu'est-ce que Microsoft Entra ID ?

  1. Un antivirus pour les postes de travail Windows
  2. Un outil de prévention des pertes de données
  3. Une solution SIEM de détection des menaces
  4. Le service cloud de gestion des identités et des accès de Microsoft
Voir la correction

Bonne réponse : D

Microsoft Entra ID (anciennement Azure Active Directory) gère les identités, l'authentification et l'accès aux applications cloud et locales. Defender for Endpoint protège les postes, Purview DLP prévient les pertes de données, Sentinel est le SIEM.

3. Où une organisation peut-elle consulter la documentation de Microsoft sur sa conformité, ses audits et ses pratiques de confidentialité ?

  1. Microsoft Entra Connect
  2. Le portail Microsoft Defender
  3. Azure Bastion
  4. Le Service Trust Portal
Voir la correction

Bonne réponse : D

Le Service Trust Portal publie rapports d'audit, certifications et documentation de conformité des services Microsoft. Les autres outils ont des rôles opérationnels.

4. Quels sont les trois principes directeurs du modèle Zero Trust ?

  1. Faire confiance au réseau interne, chiffrer, sauvegarder
  2. Vérifier explicitement, moindre privilège, supposer une violation
  3. Authentifier une fois, autoriser partout, journaliser
  4. Bloquer Internet, isoler les postes, tout auditer
Voir la correction

Bonne réponse : B

Le Zero Trust repose sur trois principes : vérifier explicitement chaque accès, accorder le minimum de privilèges, et concevoir comme si une violation avait déjà eu lieu. Il refuse justement la confiance implicite accordée au réseau interne.

5. Que décrit le modèle de défense en profondeur ?

  1. Plusieurs couches de protection successives, de la sécurité physique aux données
  2. Une seule protection très robuste au périmètre du réseau
  3. La délégation complète de la sécurité au fournisseur cloud
  4. Le chiffrement des seules données les plus sensibles
Voir la correction

Bonne réponse : A

La défense en profondeur superpose des couches (physique, identité et accès, périmètre, réseau, calcul, application, données) pour qu'une faille dans l'une soit contenue par les autres. Une seule protection, un chiffrement partiel ou une délégation totale ne correspondent pas à ce modèle.

Continuer avec une série gratuite de 10 questions

Être prévenu quand la banque sera complète

La banque est en cours de constitution. Un seul e-mail quand elle sera complète et couverte par la garantie.

Tarifs

Préparation à l'unité · accès anticipé19 €

60 questions expliquées et toutes celles à venir, examens blancs illimités, tuteur IA, plan d'étude. Accès 12 mois, paiement unique, sans renouvellement. La garantie s'appliquera dès que la banque sera complète.

Choisir cette préparation
Abonnement39 € / mois

Toutes les préparations et les parcours e-learning, sans engagement.

Voir l'abonnement

Conditions de la garantie.

Comment se préparer : comparatif par type de solution

Comparaison générale par catégorie, sans viser d'offre particulière ; les pratiques varient d'un fournisseur à l'autre. Mise à jour : novembre 2026.

CritèreSTUDIGITBanques de questions en ligneCours vidéo grand publicFormation officielle
Questions expliquées option par optionOui, toutesVariable selon la banqueSouvent limitées aux quiz de fin de chapitreOui, avec le formateur
Examens blancs au format de l'examenIllimités, pondérés comme l'examenSouventParfoisGénéralement un ou deux
Aide quand on ne comprend pasTuteur IA sous chaque question, communautéRarementForum ou questions-réponsesFormateur en direct
Plan d'étude et probabilité de réussiteOui, recalculés après chaque sérieRarementRarementVariable
Suivi des changements de programmeProgramme relu sur la source officielle, date affichéeVariableVariableOui
Garantie « réussi ou remboursé »Oui, sous conditions vérifiables, banque complèteRarementRarementRarement ; certaines offres incluent une seconde tentative
Passage de l'examen officiel inclusNon : réservation auprès de l'éditeurNonNonSouvent inclus
Budget indicatif19 € (12 mois)Quelques dizaines d'eurosQuelques dizaines d'eurosPlusieurs centaines à plus de mille euros

Questions fréquentes

Combien de questions comporte l'examen SC-900 ?

L'examen comporte généralement entre 40 et 60 questions, à traiter en 45 minutes. Seuil de réussite : 700 / 1000. Vérifiez le format en vigueur auprès de Microsoft avant de réserver.

Les questions STUDIGIT sont-elles les vraies questions de l'examen ?

Non. Toutes nos questions sont originales, rédigées à partir du guide d'examen public, au niveau et dans le style de l'examen. Utiliser des questions d'examen divulguées est contraire aux règles des éditeurs et peut entraîner l'annulation de la certification.

Comment savoir si le programme est à jour ?

Le programme est repris du guide officiel de Microsoft ; la date de dernière relecture est affichée dès qu'elle a eu lieu. Consultez aussi la source officielle.

Comment fonctionne la garantie « réussi ou remboursé » ?

Elle s'applique aux préparations dont la banque est complète, achetées à l'unité : banque travaillée à 90 %, trois derniers examens blancs réussis avec marge, probabilité de réussite d'au moins 80 %, date d'examen déclarée. En cas d'échec, envoyez le relevé officiel dans les 14 jours : le prix de la préparation est remboursé.

STUDIGIT est-il partenaire de Microsoft ?

Non. STUDIGIT propose une préparation indépendante et non officielle. L'examen se réserve directement auprès de Microsoft ou de son centre d'examen.

Autres certifications Microsoft