Simulador SC-900 gratis: guía del examen Security, Compliance, and Identity Fundamentals (2026)

El SC-900 (Microsoft Security, Compliance, and Identity Fundamentals) es la puerta de entrada al mundo de seguridad de Microsoft. No exige experiencia previa, pero sí que sepas distinguir bien qué hace cada producto: Microsoft Entra para identidad, Defender y Sentinel para seguridad, y Purview para cumplimiento. La mayoría de las preguntas son escenarios del tipo "una empresa necesita X, ¿qué solución usa?".

Ojo con el material viejo: la versión en inglés del examen se actualiza el 21 de octubre de 2026, y en los últimos meses cambiaron varios nombres y servicios que aparecen en el temario.

Lo que debes saber del examen

Dominios oficiales y su peso

El dominio de seguridad pesa más de un tercio del examen, y es donde más se confunden productos con nombres parecidos. Vale la pena dedicarle la mayor parte del estudio.

Dominio 1: conceptos (10-15%)

Es el más corto, pero sus conceptos se usan en todo el examen. Tienes que dominar los tres principios de Zero Trust (verificar explícitamente, privilegios mínimos y asumir una brecha), el modelo de responsabilidad compartida, la defensa en profundidad y la diferencia entre cifrado y hashing. También pregunta por autenticación vs. autorización y por la federación de identidades.

Dominio 2: Microsoft Entra (25-30%)

Gira alrededor de Microsoft Entra ID. Lo más preguntado:

• ▸Conditional Access y la autenticación multifactor
• ▸Métodos resistentes al phishing, como las passkeys (FIDO2)
• ▸Workload identities: apps, service principals e identidades administradas
• ▸Privileged Identity Management, ID Protection y ID Governance

Dominio 3: soluciones de seguridad (35-40%)

Aquí entran la seguridad de infraestructura en Azure (NSG, Azure Firewall, WAF, DDoS Protection, Azure Bastion y Key Vault), Defender for Cloud con su CSPM, Microsoft Sentinel como SIEM y SOAR y la suite Microsoft Defender XDR.

Dominio 4: soluciones de cumplimiento (20-25%)

Todo vive en Microsoft Purview: etiquetas de confidencialidad, DLP, políticas y etiquetas de retención, Compliance Manager, insider risk management y eDiscovery. Fuera de Purview, el Service Trust Portal es donde Microsoft publica sus informes de auditoría.

Cambios recientes que te pueden costar puntos

Si estudias con apuntes de 2024 o 2025, revisa estos cambios:

• ▸Azure AD ahora es Microsoft Entra ID. El nombre viejo ya no aparece en las preguntas.
• ▸Passkeys por defecto. Desde septiembre de 2026 son el método predeterminado en Entra ID, y Microsoft retira su entrega de SMS y voz a partir de febrero de 2027.
• ▸Threat intelligence integrada. El portal independiente de Defender Threat Intelligence se retiró en agosto de 2026; sus funciones viven en el portal de Microsoft Defender y en Sentinel.
• ▸Sentinel en el portal de Defender. Es su experiencia principal, y la del portal de Azure se retira en marzo de 2027.
• ▸eDiscovery unificado. Ya no se habla de "eDiscovery (Standard)" y "(Premium)" como productos separados, sino de funciones premium según la licencia.

Errores comunes que hacen reprobar

1. ▸Confundir Defender for Identity con Entra ID Protection. El primero protege AD DS local; el segundo evalúa el riesgo de las identidades en la nube.
2. ▸Mezclar CSPM con SIEM. Defender for Cloud mejora la postura de seguridad; Sentinel recopila y analiza eventos para detectar e investigar incidentes.
3. ▸Pensar que una etiqueta de confidencialidad y una de retención hacen lo mismo. Una protege el contenido (cifrado, marcas); la otra define cuánto tiempo se conserva.
4. ▸Olvidar las licencias. Conditional Access requiere Entra ID P1; PIM e ID Protection requieren P2.

Cómo prepararte con Brains4Cloud

• ▸Cheat sheet SC-900: comparativas de Defender, licencias de Entra, controles de red y etiquetas de Purview en una sola página.
• ▸Glosario de seguridad: más de 40 términos del SC-900 explicados en español, con el contexto en que aparecen en el examen.
• ▸Simulador de examen: 290 preguntas originales alineadas al temario vigente, con preguntas de selección única, múltiple, completar y emparejar, y la explicación de cada opción. Crea tu cuenta gratis y haz tu primer simulacro.

Preguntas frecuentes

¿El SC-900 es difícil? Es un examen de fundamentos, así que no requiere experiencia práctica. La dificultad está en la cantidad de productos y en que muchos tienen nombres parecidos. Con dos o tres semanas de estudio constante y práctica con escenarios, es muy accesible.

¿Puedo presentar el SC-900 en español? Sí. Microsoft lo ofrece en español, aunque las actualizaciones del temario llegan primero a la versión en inglés y a los idiomas localizados unas ocho semanas después.

¿El SC-900 expira? No. Las certificaciones de fundamentos de Microsoft no expiran ni requieren renovación.

¿Qué certificación sigue después del SC-900? Depende de tu rol: SC-200 (operaciones de seguridad), SC-300 (identidad) o SC-500, que reemplazó al AZ-500 como certificación de ingeniero de seguridad en la nube.