SC-900 vs AZ-900: diferencias y cuál certificación conviene hacer primero
Las dos son fundamentos de Microsoft, pero evalúan cosas distintas. Comparamos temario, dificultad y para quién sirve cada una, y cuándo tiene sentido hacer ambas.
El AZ-900 y el SC-900 son dos de las certificaciones de fundamentos más populares de Microsoft, y es común dudar cuál hacer primero. Las dos son de nivel inicial, cuestan lo mismo y no expiran, pero el enfoque es distinto: el AZ-900 cubre la nube de Azure en general, y el SC-900 se centra en seguridad, cumplimiento e identidad en Azure y Microsoft 365.
Comparación rápida
| AZ-900 | SC-900 | |
|---|---|---|
| Nombre | Azure Fundamentals | Security, Compliance, and Identity Fundamentals |
| Enfoque | Conceptos de nube y servicios de Azure | Seguridad, identidad y cumplimiento de Microsoft |
| Duración | 45 minutos | 45 minutos |
| Puntaje para aprobar | 700/1000 | 700/1000 |
| Costo de referencia | USD 99 | USD 99 |
| Validez | No expira | No expira |
| Productos clave | VMs, App Service, Storage, redes, Azure Policy, costos | Entra ID, Defender XDR, Sentinel, Defender for Cloud, Purview |
Qué evalúa cada una
El AZ-900 es amplio y conceptual: IaaS, PaaS y SaaS, nube pública, privada e híbrida, regiones y zonas de disponibilidad, servicios de cómputo, almacenamiento y redes, gobernanza con Azure Policy y gestión de costos. La seguridad aparece, pero solo a nivel introductorio.
El SC-900 profundiza justo en esa parte. Pregunta por Zero Trust, Conditional Access, MFA y PIM en Microsoft Entra; por Microsoft Sentinel y Defender XDR en seguridad; y por etiquetas de confidencialidad, DLP y Compliance Manager en cumplimiento. Además, una parte importante del SC-900 cubre Microsoft 365, no solo Azure.
Dónde se solapan
Los dos exámenes comparten algunos temas, así que estudiar uno ayuda con el otro:
- ▸El modelo de responsabilidad compartida
- ▸Zero Trust y defensa en profundidad
- ▸Microsoft Entra ID, MFA y Conditional Access a nivel básico
- ▸Defender for Cloud y Key Vault
La diferencia está en la profundidad. Donde el AZ-900 pregunta "¿qué servicio gestiona identidades?", el SC-900 pregunta "¿qué licencia necesitas para exigir MFA solo en inicios de sesión de riesgo?".
¿Cuál es más difícil?
Ninguno requiere experiencia práctica. Para quien empieza en tecnología, el AZ-900 suele ser más fácil porque los conceptos son más generales. El SC-900 tiene más nombres de productos parecidos entre sí (Defender for Cloud, Defender for Cloud Apps, Defender for Identity...), y ahí es donde se pierden puntos.
Si ya trabajas con Microsoft 365 o en un área de seguridad, el SC-900 te puede resultar más natural que el AZ-900.
¿Cuál conviene hacer primero?
- ▸Empieza por el AZ-900 si eres nuevo en la nube o tu objetivo es una ruta de Azure (administración, arquitectura o desarrollo). Te da la base que todos los demás exámenes de Azure dan por sentada.
- ▸Empieza por el SC-900 si tu objetivo es seguridad, cumplimiento o identidad, o si trabajas más con Microsoft 365 que con Azure.
- ▸Hazlos juntos si apuntas a un rol de seguridad en la nube: el AZ-900 te da el contexto de Azure y el SC-900 la base para SC-200, SC-300 o SC-500.
Cómo prepararte con Brains4Cloud
- ▸Guía AZ-900 y cheat sheet AZ-900 para la base de Azure.
- ▸Cheat sheet SC-900 con comparativas de Entra, Defender, Sentinel y Purview.
- ▸Glosario con los términos de ambos exámenes explicados en español.
- ▸Simuladores de ambos exámenes con preguntas originales y explicación de cada opción. Crea tu cuenta gratis y prueba los dos.
Preguntas frecuentes
¿El AZ-900 es requisito para el SC-900? No. Ninguna de las dos certificaciones de fundamentos tiene requisitos previos.
¿Sirven para conseguir trabajo? Por sí solas son certificaciones de entrada: demuestran que conoces los conceptos, no experiencia práctica. Su mayor valor está en ordenar tu estudio y servir de base para certificaciones de nivel asociado.
¿Cuánto tiempo necesito para cada una? Con estudio constante, entre dos y cuatro semanas para cada una si partes de cero, y menos si ya trabajas con Azure o Microsoft 365.
Pon a prueba lo que aprendiste
Simulacros originales con explicaciones detalladas. Sin brain dumps.