CertifyDeckCargando contenido…
SC-300 · Preguntas de ejemplo
8 preguntas reales del banco de SC-300 de CertifyDeck, repartidas por los dominios del temario oficial de Microsoft Identity and Access Administrator, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: A. Cambiar el estado de la organización conectada a Bloqueada
Una organización conectada se puede establecer en estado Bloqueada, lo que impide nuevas solicitudes de usuarios de esa organización mientras conserva la configuración de la organización conectada y el historial de asignaciones existente. Eliminar la organización conectada (B) borra la configuración por completo y no es fácilmente reversible para fines de investigación. Eliminar los usuarios invitados (C) destruye identidades y rompe asignaciones existentes/el rastro de auditoría. Deshabilitar el paquete de acceso para todos los solicitantes (D) es demasiado amplio, bloqueando también a solicitantes internos legítimos u otros socios.
Respuesta correcta: D. Un paquete de acceso que incluya un rol de recurso de cada uno de los tres recursos
Un paquete de acceso es el conjunto de roles de recurso que una identidad recibe a la vez, y sus directivas definen quién puede solicitarlo, quién aprueba y cuándo caduca la asignación. Un catálogo es solo un contenedor de recursos y paquetes de acceso que sirve para delegar, así que no define ningún flujo de solicitud ni de aprobación. Una organización conectada representa un directorio o dominio externo, no un conjunto de recursos. Una revisión de acceso recertifica accesos ya existentes; no ofrece un flujo de solicitud.
Respuesta correcta: A. Los roles integrados tienen un conjunto fijo de permisos definidos por Microsoft y no se pueden modificar, mientras que los roles personalizados permiten combinar permisos específicos según necesidades únicas
Los roles integrados vienen con conjuntos de permisos predefinidos e inmutables definidos por Microsoft, mientras que los roles personalizados se ensamblan por los administradores a partir de permisos granulares. Los roles personalizados requieren licencia P1/P2 (no son gratuitos), los roles integrados se pueden asignar en el ámbito de inquilino o de unidad administrativa, y los roles personalizados no expiran automáticamente.
Respuesta correcta: A. Administrador global
Administrador global puede restablecer contraseñas de cualquier usuario del inquilino, incluidos otros administradores, y se trata como el rol más privilegiado que requiere las protecciones más fuertes como MFA obligatorio y PIM. Los otros tres roles son de solo lectura o de alcance limitado y no conllevan este nivel de riesgo.
Respuesta correcta: A. WS-Federation o SAML
El inicio de sesión federado con AD FS normalmente usa WS-Federation (o SAML) para redirigir el navegador al servidor de federación local, que autentica al usuario y devuelve un token de seguridad a Microsoft Entra ID. SMTP es un protocolo de correo electrónico, RDP es para sesiones de escritorio remoto, y FTP es para transferencia de archivos — ninguno se usa para redirecciones de autenticación federada.
Respuesta correcta: A. La condicion de ubicacion con nombre de la politica solo coincide con la red corporativa, asi que desde una red externa esa politica ya no aplica y otra politica que exige MFA entra en vigor
Las politicas de acceso condicional evaluan todas las condiciones aplicables, incluidas las ubicaciones con nombre. Si una politica que concede acceso sin MFA esta limitada a una ubicacion de red de confianza especifica, iniciar sesion fuera de esa ubicacion significa que esa politica simplemente no aplica, y cualquier otra politica aplicable que exija MFA (o la base del inquilino) regira el inicio de sesion. Los valores predeterminados de seguridad y el acceso condicional son mutuamente excluyentes (un inquilino usa uno u otro), por lo que la opcion B es falsa. SSPR y la caducidad de contrasena no estan relacionados con este comportamiento.
Respuesta correcta: A. Riesgo de inicio de sesión (Sign-in risk)
El riesgo de inicio de sesion (sign-in risk) se calcula por cada intento de autenticacion, reflejando senales como propiedades de inicio de sesion no familiares, direcciones IP anonimizadas, o viajes atipicos para esa sesion especifica. El riesgo de usuario (user risk), en cambio, refleja la probabilidad de que la identidad del usuario en si haya sido comprometida, agregada a partir de detecciones a lo largo del tiempo en lugar de estar vinculada a un unico inicio de sesion. El riesgo de conformidad del dispositivo y el riesgo de aplicacion no son categorias de riesgo de Identity Protection.
Respuesta correcta: A. Descartar (Dismiss) el riesgo de usuario, ya que el administrador ha determinado que la cuenta no esta actualmente en riesgo
Dismiss user risk es la accion correcta cuando un administrador investiga y confirma que el riesgo marcado no representa una amenaza actual (por ejemplo, las credenciales ya se rotaron antes de la deteccion), cerrando el estado de riesgo sin requerir mas acciones del usuario. Confirm compromised es la accion opuesta, usada cuando el riesgo se valida como real. Eliminar la cuenta es una respuesta desproporcionada y destructiva a una senal de riesgo ya resuelta. Simplemente ignorar la deteccion la deja en un estado sin resolver y no refleja el resultado de la investigacion completada.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En SC-300, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 8 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de SC-300.