CertifyDeckCargando contenido…
Microsoft · security
SC-200 evalúa el trabajo de un analista de operaciones de seguridad: configurar el entorno de operaciones con Microsoft Defender XDR y Microsoft Sentinel, ingerir datos y crear detecciones, responder a alertas e incidentes en Defender XDR, Defender for Endpoint y Microsoft 365, y buscar amenazas con KQL.
Sin registro · Sin tarjeta
Banco de preguntas actualizado el 4 de octubre de 2026
Defender XDR suprime una alerta benigna de un dispositivo mediante una regla integrada de ajuste de alertas. Entonces, la investigación y respuesta automatizadas encuentran actividad maliciosa vinculada a la alerta. ¿Cuál es el resultado documentado?
Tu progreso
Simulacro cronometrado de 100 minutos, ponderado por dominio.
Practica dominio a dominio, sin presión de tiempo.
El temario oficial organizado, con resúmenes y seguimiento de tu progreso.
El simulador de SC-200 de CertifyDeck incluye 311+ preguntas de examen en español, redactadas a partir del temario oficial de Microsoft Certified: Security Operations Analyst Associate, con la respuesta correcta explicada y la terminología en inglés que verás en el examen real.
Puedes hacer un test online por dominio, un examen de prueba cronometrado de 100 minutos ponderado como el examen oficial y repasar tus fallos. Empieza gratis, sin registro ni tarjeta, y prueba el practice test antes de decidir.
Ponderación oficial de cada dominio. Empieza gratis, sin registro.
Analistas de operaciones de seguridad que hacen triaje, responden a incidentes, buscan amenazas y diseñan detecciones en entornos multinube y locales. Conviene conocer las soluciones de seguridad, cumplimiento e identidad de Microsoft, Microsoft 365, Azure, los agentes de IA y los sistemas Windows, Linux y móviles.
SC-200 es el examen de la certificación Security Operations Analyst Associate. Evalúa el trabajo diario de un analista de operaciones de seguridad: hacer triaje, responder a incidentes, buscar amenazas y diseñar detecciones con Microsoft Defender XDR, Microsoft Sentinel, Defender for Cloud, Microsoft Entra ID y Microsoft Purview.
El temario tiene tres bloques: administrar el entorno de operaciones de seguridad (40–45 %), responder a incidentes de seguridad (35–40 %) y buscar amenazas (20–25 %). El examen dura 100 minutos y está disponible en español.
En el primer bloque: automatización en Defender XDR y Sentinel, reglas de automatización y cuadernos de estrategias, roles, retención de datos, conectores, recopilación de eventos de Windows y Syslog con el agente de Azure Monitor, y reglas de análisis y de detección personalizadas. En respuesta a incidentes: investigar alertas de Defender for Office 365, for Endpoint, for Identity, for Cloud Apps y for Cloud, usar Security Copilot y las acciones sobre el dispositivo.
En búsqueda de amenazas, KQL es imprescindible: saber qué tabla consultar, leer una consulta y escribir las más habituales. El temario incluye además funciones recientes del lago de datos de Sentinel, los trabajos de KQL, las reglas de resumen y los grafos de búsqueda.
Con experiencia en un centro de operaciones de seguridad, entre cuatro y seis semanas suelen bastar; si vienes de [SC-900](/certifications/sc-900) sin práctica, cuenta con ocho o más y monta un entorno de pruebas de Sentinel. Dedica tiempo cada día a leer y escribir consultas KQL.
La versión en inglés del examen se actualiza el 21 de octubre de 2026 con cambios menores en la ingesta de datos; nuestro banco sigue ya esa versión.
Fuente oficial: guía de estudio SC-200 en Microsoft Learn
CertifyDeck es una plataforma de estudio independiente, no afiliada ni patrocinada por Microsoft. SC-200 y sus marcas relacionadas pertenecen a su respectivo titular.
Es de nivel asociado, pero abarca muchos productos y exige leer y escribir consultas KQL. Sin práctica con Microsoft Sentinel y Defender XDR resulta bastante más duro.
100 minutos, según la ficha oficial de Microsoft. Se aprueba con una puntuación de 700 sobre 1000.
Sí. Microsoft incluye el español entre los idiomas del examen. En CertifyDeck puedes practicar en español o en inglés.
La versión en inglés se actualiza el 21 de octubre de 2026 con cambios menores en el apartado de ingesta de datos en Microsoft Sentinel. Las versiones en otros idiomas se actualizan unas ocho semanas después.
Sí. El bloque de búsqueda de amenazas pide identificar la tabla adecuada, interpretar consultas y crear consultas de búsqueda avanzada, y KQL aparece también en las reglas de detección.
No. Son preguntas originales basadas en los objetivos públicos de Microsoft y en su documentación; no usamos contenido filtrado del examen.
Microsoft fija el precio por país. 165 USD de referencia (varía por país; en España, 165 € más impuestos). Confírmalo en Pearson VUE al reservar. CertifyDeck no vende el examen, solo la preparación: puedes empezar gratis y el acceso completo es un pago único por certificación.
Necesitas una puntuación escalada de 700 sobre 1000. La escala no equivale a un porcentaje fijo de aciertos, así que busca resultados estables por encima del 80 % en simulacros no vistos antes de reservar.
Sí. Puedes empezar gratis, sin registro ni tarjeta: preguntas de SC-200 con explicación, un test online por dominio y preguntas de ejemplo publicadas con su respuesta. El acceso completo al banco y al simulacro cronometrado es un pago único.
Es un buen punto de partida gratuito, pero es corto y repite las mismas preguntas. Un simulador con cientos de preguntas originales de Microsoft Certified: Security Operations Analyst Associate, simulacros cronometrados y práctica por dominio te dice en qué áreas fallas y si mantienes el nivel bajo presión de tiempo.
AZ-104AZ-104 evalúa tu capacidad para implementar, administrar y supervisar el entorno de Azure de una organización: identidades y gobernanza con Microsoft Entra ID y RBAC, almacenamiento, máquinas virtuales y otros recursos de proceso, redes virtuales y monitorización con Azure Monitor.
Simulador AZ-104SC-300 evalúa el diseño, la implementación y la operación de la identidad y el acceso con Microsoft Entra ID: identidades de usuario e híbridas, autenticación y acceso condicional, identidades de carga de trabajo y gobierno del acceso durante todo su ciclo de vida.
Simulador SC-300SC-900 valida los fundamentos de seguridad, cumplimiento e identidad: Zero Trust y defensa en profundidad, las capacidades de Microsoft Entra, la seguridad de la infraestructura de Azure, Microsoft Defender for Cloud, Microsoft Sentinel y Defender XDR, y las soluciones de cumplimiento de Microsoft Purview.
Simulador SC-900Empieza gratis, sin registro ni tarjeta de crédito.
Empezar a practicarEmpieza gratis, sin tarjeta
Empieza gratis, sin tarjeta