CertifyDeckCargando contenido…
SC-900 · Preguntas de ejemplo
10 preguntas reales del banco de SC-900 de CertifyDeck, repartidas por los dominios del temario oficial de Microsoft Certified: Security, Compliance, and Identity Fundamentals, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: A. Los clientes administran sus propias claves y Key Vault realiza las operaciones criptográficas sin que la aplicación las vea
Para los desarrolladores de SaaS, los clientes pueden importar sus propias claves en Azure y administrarlas, y Key Vault realiza las operaciones criptográficas para la aplicación, que nunca ve las claves. Además, Key Vault está diseñado para que Microsoft no vea ni extraiga las claves, y el acceso siempre exige autenticación y autorización.
Respuesta correcta: C. Azure Firewall
Azure Firewall es un firewall con estado administrado como servicio que filtra el tráfico saliente por FQDN e inspecciona tanto el tráfico norte-sur como el este-oeste. Un firewall de aplicaciones web protege las aplicaciones web de vulnerabilidades HTTP, DDoS Protection defiende las direcciones IP públicas de las inundaciones y el acceso condicional controla los inicios de sesión.
Respuesta correcta: B. Nada: la lista global de contraseñas prohibidas se aplica automáticamente a todos los usuarios
La lista global de contraseñas prohibidas se aplica automáticamente a todos los usuarios de un inquilino; no hay nada que habilitar ni configurar y no se puede deshabilitar. Se elabora a partir de la telemetría de seguridad de Microsoft Entra, no de datos de terceros, y los agentes en los controladores de dominio solo hacen falta para extender la protección a AD DS local.
Respuesta correcta: C. Paquetes de acceso en la administración de derechos
Un paquete de acceso agrupa los recursos que necesita un equipo o proyecto, y sus directivas definen quién puede solicitarlo (incluidas organizaciones conectadas), quién aprueba y cuándo caduca el acceso. Azure RBAC gobierna recursos de Azure, las directivas de riesgo responden al riesgo detectado y las revisiones de acceso recertifican acceso que ya existe en lugar de permitir que las personas lo soliciten.
Respuesta correcta: B. El usuario no ha iniciado sesión recientemente, así que puede que no necesite ya el acceso
El asistente basado en inicios de sesión recomienda aprobar a los usuarios que iniciaron sesión recientemente y denegar a los que no, por lo que una recomendación de denegar apunta a inactividad. El registro de la autenticación multifactor y la pertenencia a roles con privilegios no intervienen en este asistente, y las credenciales filtradas son una detección de riesgo gestionada por Microsoft Entra ID Protection.
Respuesta correcta: C. Un tipo de información confidencial basado en coincidencia exacta de datos (EDM)
Los tipos de información confidencial basados en EDM se refieren a valores exactos de una base de datos de información confidencial, producen menos falsos positivos, funcionan con datos estructurados y solo se cargan en el servicio valores con hash. Las entidades con nombre y los tipos integrados copiados detectan mediante diccionarios y patrones, no por coincidencia con los registros de la clínica, y los clasificadores preentrenados aprenden categorías de contenido.
Respuesta correcta: B. eDiscovery
eDiscovery identifica, revisa y administra contenido de Exchange Online, Teams, OneDrive, SharePoint y otros servicios de Microsoft 365 como prueba para investigaciones y casos legales. La administración de riesgos internos detecta comportamientos de usuarios arriesgados, la administración de registros se ocupa de la retención y la eliminación, y la DLP evita el uso compartido inapropiado.
Respuesta correcta: B. Transferir el riesgo
Transferir un riesgo traslada su impacto a un tercero, por ejemplo mediante un seguro. Aceptar es para riesgos de bajo impacto, mitigar significa implantar controles y evitar significa cambiar el proceso que origina el riesgo.
Respuesta correcta: A. Directiva de grupo y unidades organizativas (UO)
AD DS permite aplicar la configuración de Directiva de grupo para controlar los dispositivos y organizar usuarios y equipos en unidades organizativas. El acceso condicional e ID Protection son funcionalidades de Microsoft Entra, OAuth 2.0 y OpenID Connect son protocolos modernos que AD DS no admite de forma nativa, y las claves de acceso y el Pase de acceso temporal son métodos de autenticación de Microsoft Entra.
Respuesta correcta: A. Quién es el usuario, pero todavía no qué puede hacer
La autenticación correcta solo confirma la identidad. Lo que esa identidad puede hacer se decide después mediante la autorización, a partir de roles, permisos y atributos.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En SC-900, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de SC-900.