CertifyDeckCargando contenido…
Microsoft · security
SC-401 (Information Security Administrator Associate) valida que sabes planificar e implementar la seguridad de la información de los datos sensibles con Microsoft Purview y los servicios de Microsoft 365: clasificar datos con tipos de información confidencial, huellas digitales, EDM y clasificadores entrenables; crear y publicar etiquetas de confidencialidad para elementos y contenedores; proteger Windows, recursos compartidos y Exchange con el cliente y el escáner de Information Protection y Message Encryption; diseñar directivas de prevención de pérdida de datos, Endpoint DLP y Adaptive Protection; gestionar retención y ciclo de vida de los datos; implementar Insider Risk Management; investigar con Audit, Activity explorer y eDiscovery y responder a alertas; y proteger los datos que usan los servicios de IA con DSPM for AI. Temario vigente desde el 28 de octubre de 2026.
Sin registro · Sin tarjeta
Banco de preguntas actualizado el 28 de octubre de 2026
Tu empresa usa Microsoft Purview. Estás creando un tipo de información confidencial personalizado que debe detectar varios miles de nombres en clave de productos confidenciales en varios idiomas. La lista cambia cada mes y quieres gestionarla sin editar XML. ¿Qué deberías usar como elemento principal?
Tu progreso
El simulador de SC-401 de CertifyDeck incluye 372+ preguntas de examen en español, redactadas a partir del temario oficial de Microsoft Certified: Information Security Administrator Associate, con la respuesta correcta explicada y la terminología en inglés que verás en el examen real.
Puedes hacer un test online por dominio, un examen de prueba cronometrado de 100 minutos ponderado como el examen oficial y repasar tus fallos. Empieza gratis, sin registro ni tarjeta, y prueba el practice test antes de decidir.
Ponderación oficial de cada dominio. Empieza gratis, sin registro.
Administradores de seguridad de la información y de cumplimiento de Microsoft 365 con experiencia en Microsoft Purview, familiarizados con Microsoft 365, Microsoft Entra ID, Microsoft Defender XDR y Defender for Cloud Apps. Sin certificación previa obligatoria.
SC-401 (Exam SC-401: Administering Information Security in Microsoft 365) es el examen de la certificación Microsoft Certified: Information Security Administrator Associate. Comprueba que sabes planificar e implementar la seguridad de los datos sensibles con Microsoft Purview y los servicios relacionados: proteger la información dentro de Microsoft 365 frente a amenazas internas y externas, evitar fugas de datos, gobernar su retención, gestionar el riesgo interno, responder a alertas y proteger los datos que usan los servicios de IA.
El temario vigente desde el 28 de octubre de 2026 tiene tres áreas con el mismo peso: implementar la protección de la información (30–35 %), implementar la prevención de pérdida de datos y la retención (30–35 %) y gestionar riesgos, alertas y actividades (30–35 %).
Protección de la información: tipos de información confidencial integrados y personalizados, huellas digitales de documentos, coincidencia exacta de datos (EDM), clasificadores entrenables, OCR, Content explorer y Data explorer; etiquetas de confidencialidad para elementos y contenedores (Teams, grupos de Microsoft 365, sitios de SharePoint y Power BI) con cifrado, marcas de contenido, directivas de publicación y etiquetado automático; el cliente y el escáner de Microsoft Purview Information Protection, y Message Encryption y Advanced Message Encryption en Exchange.
DLP y retención: diseño de directivas de prevención de pérdida de datos, precedencia de reglas, Adaptive Protection, directivas de archivo en Defender for Cloud Apps y Endpoint DLP con sus requisitos de dispositivo, reglas avanzadas y protección just-in-time; etiquetas y directivas de retención, ámbitos adaptables, Policy lookup y recuperación de contenido retenido. Riesgos y alertas: Insider Risk Management (conectores, indicadores, plantillas, pruebas forenses, niveles de riesgo, casos y plantillas de aviso), Microsoft Purview Audit, Activity explorer, alertas en el portal de Purview y en Defender XDR, búsquedas con eDiscovery y DSPM for AI.
Microsoft no exige ninguna certificación previa, pero espera que conozcas los servicios de Microsoft 365, PowerShell, Microsoft Entra, el portal de Microsoft Defender y Defender for Cloud Apps. Con esa base, entre cuatro y seis semanas suelen bastar: sigue la ruta de Microsoft Learn de SC-401 y usa un inquilino de prueba de Microsoft 365 E5 para crear etiquetas, directivas de DLP y de retención y una directiva de Insider Risk. Si vienes de [SC-900](/certifications/sc-900) ya tienes los conceptos de base, y [SC-300](/certifications/sc-300) y [SC-200](/certifications/sc-200) cubren la identidad y las operaciones de seguridad que rodean a este rol.
Empieza gratis para medir tu nivel y practica por área. El banco tiene más de 350 preguntas repartidas por los 3 dominios y los 65 puntos del temario del 28 de octubre de 2026, y el simulacro reproduce el examen con 50 preguntas en 100 minutos.
Fuente oficial: guía de estudio SC-401 en Microsoft Learn
CertifyDeck es una plataforma de estudio independiente, no afiliada ni patrocinada por Microsoft. SC-401 y sus marcas relacionadas pertenecen a su respectivo titular.
Tienes 100 minutos para responder. Microsoft no publica el número exacto de preguntas: la mayoría de sus exámenes tiene entre 40 y 60, y puede haber componentes interactivos. Nuestro simulacro usa 50 preguntas en 100 minutos.
Se aprueba con 700 puntos sobre 1.000, como el resto de exámenes de certificación de Microsoft.
La tarifa depende del país o la región donde se hace el examen; en Estados Unidos los exámenes de nivel Associate de Microsoft cuestan 165 USD. CertifyDeck no vende el examen, solo la preparación: puedes empezar gratis y el acceso completo es un pago único.
Sí. Microsoft lo ofrece en español, inglés, alemán, francés, japonés, portugués (Brasil) y chino simplificado. Si no está en tu idioma, puedes pedir 30 minutos más. En CertifyDeck todas las preguntas y explicaciones están en español e inglés.
Ninguna certificación previa. Microsoft espera que conozcas todos los servicios de Microsoft 365, PowerShell, Microsoft Entra, el portal de Microsoft Defender y Microsoft Defender for Cloud Apps.
Sí. La versión en inglés cambia el 28 de octubre de 2026, con un ajuste menor en las etiquetas de confidencialidad; el resto del temario no cambia. Las versiones en otros idiomas, como la española, se actualizan unas ocho semanas después de la inglesa. Nuestro banco sigue ya el temario del 28 de octubre de 2026.
Un año. Se renueva gratis aprobando una evaluación en línea en Microsoft Learn.
No. Son preguntas originales redactadas a partir de la guía de estudio oficial y de la documentación pública de Microsoft sobre Microsoft Purview y Microsoft 365.
Sí. Puedes empezar gratis, sin registro ni tarjeta: preguntas de SC-401 con explicación, un test online por dominio y preguntas de ejemplo publicadas con su respuesta. El acceso completo al banco y al simulacro cronometrado es un pago único.
Es un buen punto de partida gratuito, pero es corto y repite las mismas preguntas. Un simulador con cientos de preguntas originales de Microsoft Certified: Information Security Administrator Associate, simulacros cronometrados y práctica por dominio te dice en qué áreas fallas y si mantienes el nivel bajo presión de tiempo.
SC-300SC-300 evalúa el diseño, la implementación y la operación de la identidad y el acceso con Microsoft Entra ID: identidades de usuario e híbridas, autenticación y acceso condicional, identidades de carga de trabajo y gobierno del acceso durante todo su ciclo de vida.
Simulador SC-300SC-900SC-900 valida los fundamentos de seguridad, cumplimiento e identidad: Zero Trust y defensa en profundidad, las capacidades de Microsoft Entra, la seguridad de la infraestructura de Azure, Microsoft Defender for Cloud, Microsoft Sentinel y Defender XDR, y las soluciones de cumplimiento de Microsoft Purview.
Simulador SC-900SC-200SC-200 evalúa el trabajo de un analista de operaciones de seguridad: configurar el entorno de operaciones con Microsoft Defender XDR y Microsoft Sentinel, ingerir datos y crear detecciones, responder a alertas e incidentes en Defender XDR, Defender for Endpoint y Microsoft 365, y buscar amenazas con KQL.
Simulador SC-200Empieza gratis, sin registro ni tarjeta de crédito.
Empieza gratis, sin tarjeta
Empieza gratis, sin tarjeta