تست‌های تمرینی SC-900: مبانی امنیت مایکروسافت - آخرین آپدیت

تست‌های تمرینی SC-900: مبانی امنیت، تطبیق و هویت مایکروسافت طراحی شده است تا به یادگیرندگان کمک کند درک خود از امنیت، تطبیق، هویت و راهکارهای ابری مرتبط مایکروسافت را از طریق تمرینات ساختاریافته و مشابه آزمون، ارزیابی و تقویت کنند.

این دوره شامل ۶ آزمون تمرینی کامل با مجموع ۳۰۰ سوال اختصاصی است. سوالات ترکیبی از فرمت‌های دانش‌محور، کاربردی، چندپاسخ‌گویی و سناریو-محور هستند تا به یادگیرندگان در درک مفاهیم مهم، مقایسه قابلیت‌های مشابه مایکروسافت و انتخاب مناسب‌ترین راهکار برای نیازهای مختلف تجاری و فنی کمک کنند.

آزمون فعلی SC-900 چهار حوزه مهارت اصلی را پوشش می‌دهد:

• توصیف مفاهیم امنیت، تطبیق و هویت: ۱۰-۱۵٪

• توصیف قابلیت‌های Microsoft Entra: ۲۵-۳۰٪

• توصیف قابلیت‌های راهکارهای امنیتی مایکروسافت: ۳۵-۴۰٪

• توصیف قابلیت‌های راهکارهای تطبیق مایکروسافت: ۲۰-۲۵٪

این اهداف برای آزمون‌های زبان انگلیسی تا تاریخ ۲۸ جولای ۲۰۲۶ معتبر هستند.

مفاهیم امنیت، تطبیق و هویت

آزمون‌های تمرینی مفاهیم بنیادینی مانند موارد زیر را پوشش می‌دهند:

• مدل مسئولیت مشترک

• دفاع در عمق

• مدل Zero Trust (اعتماد صفر)

• رمزنگاری و هشینگ

• مفاهیم حاکمیت، ریسک و تطبیق (GRC)

• هویت به عنوان محیط امنیتی اصلی

• احراز هویت و مجوزدهی

• تأمین‌کنندگان هویت (Identity Providers)

• سرویس‌های دایرکتوری

• مفاهیم Active Directory

• فدراسیون (Federation)

• مسئولیت‌های امنیت و تطبیق مبتنی بر ابر

مایکروسافت انترا (Microsoft Entra)

سوالات قابلیت‌های هویت و دسترسی Microsoft Entra را پوشش می‌دهند، از جمله:

• Microsoft Entra ID

• هویت‌های نیروی کار، خارجی، بار کاری و عامل (Agent)

• هویت ترکیبی (Hybrid Identity)

• روش‌های احراز هویت

• احراز هویت چندعاملی (MFA)

• مدیریت و حفاظت از رمز عبور

• مفاهیم احراز هویت بدون رمز عبور (Passwordless)

• دسترسی شرطی Microsoft Entra

• نقش‌های Microsoft Entra

• کنترل دسترسی مبتنی بر نقش (RBAC)

• حاکمیت هویت Microsoft Entra ID

• بازبینی‌های دسترسی (Access Reviews)

• مدیریت هویت‌های دارای امتیاز (PIM)

• حفاظت از هویت Microsoft Entra ID

• تشخیص ریسک هویت

• مفاهیم چرخه عمر و حاکمیت هویت

اهداف به‌روز شده شامل انواع هویت‌ها مانند هویت‌های عامل، علاوه بر قابلیت‌های احراز هویت، مدیریت دسترسی، حفاظت از هویت و حاکمیت است.

راهکارهای امنیتی مایکروسافت

آزمون‌های تمرینی قابلیت‌های امنیتی مهم مایکروسافت و Azure را پوشش می‌دهند، از جمله:

• حفاظت در برابر DDoS در Azure

• دیوار آتش Azure (Azure Firewall)

• دیوار آتش برنامه‌های وب Azure (WAF)

• بخش‌بندی شبکه با استفاده از شبکه‌های مجازی Azure

• گروه‌های امنیتی شبکه (NSG)

• Azure Bastion

• Azure Key Vault

• Microsoft Defender for Cloud

• مدیریت وضعیت امنیتی ابر (CSPM)

• سیاست‌ها، استانداردها و توصیه‌های امنیتی

• حفاظت از بار کاری ابر (CWPP)

• Microsoft Sentinel

• مدیریت رویدادها و اطلاعات امنیتی (SIEM)

• ارکستراسیون، اتوماسیون و پاسخ امنیتی (SOAR)

• تشخیص و کاهش تهدیدات

• Microsoft Defender XDR

• Microsoft Defender for Office 365

• Microsoft Defender for Endpoint

• Microsoft Defender for Cloud Apps

• Microsoft Defender for Identity

• مدیریت آسیب‌پذیری‌های Microsoft Defender

• هوش تهدیدات Microsoft Defender

• پرتال Microsoft Defender

مایکروسافت در حال حاضر بیشترین وزن آزمون را به قابلیت‌های راهکارهای امنیتی اختصاص داده است که تقریباً ۳۵-۴۰٪ از مهارت‌های مورد سنجش را تشکیل می‌دهد.

راهکارهای تطبیق مایکروسافت

سوالات همچنین قابلیت‌های تطبیق، حریم خصوصی و حاکمیت داده‌های مایکروسافت را پوشش می‌دهند، از جمله:

• پرتال Trust مایکروسافت

• اصول حریم خصوصی مایکروسافت

• پرتال Microsoft Purview

• مدیریت تطبیق (Compliance Manager)

• امتیاز تطبیق (Compliance Score)

• طبقه‌بندی داده‌ها

• کاوشگر محتوا (Content Explorer)

• کاوشگر فعالیت (Activity Explorer)

• برچسب‌های حساسیت

• سیاست‌های برچسب حساسیت

• جلوگیری از نشت داده‌ها (DLP)

• مدیریت رکوردها

• سیاست‌های نگهداری (Retention Policies)

• برچسب‌های نگهداری

• مدیریت چرخه عمر داده‌ها

• مدیریت ریسک داخلی

• Microsoft Purview eDiscovery

• Microsoft Purview Audit

• حفاظت از اطلاعات و حاکمیت داده‌ها

اهداف رسمی شامل مدیریت تطبیق Microsoft Purview، حفاظت از اطلاعات، مدیریت چرخه عمر داده‌ها، ریسک داخلی، eDiscovery و قابلیت‌های حسابرسی است.

هر سوال شامل موارد زیر است:

• پاسخ یا پاسخ‌های صحیح

• توضیحات مفصل

• تحلیل اینکه چرا گزینه‌های جایگزین نادرست هستند

• یک مثال کاربردی

• یادداشت مطالعاتی

• هشدار آزمون

• مفهوم کلیدی

توضیحات بخش ضروری از تجربه یادگیری هستند. یادگیرندگان باید حتی زمانی که پاسخ درست می‌دهند، آن‌ها را مرور کنند زیرا اصطلاحات را شفاف کرده، سرویس‌های مشابه مایکروسافت را مقایسه کرده، موارد استفاده کاربردی را نمایش داده و اشتباهات رایج را شناسایی می‌کنند.

چه چیزی این دوره را متفاوت می‌کند؟

این دوره به جای حفظ کردن پاسخ‌ها، از طریق سوالات واقع‌گرایانه از یادگیری فعال پشتیبانی می‌کند.

یادگیرندگان از موارد زیر بهره‌مند خواهند شد:

• شش آزمون تمرینی ساختاریافته

• ۳۰۰ سوال اختصاصی

• توضیحات مفصل برای پاسخ‌ها

• سناریوهای امنیت، هویت و تطبیق

• فرمت‌های تک‌پاسخ و چندپاسخ

• تحلیل گزینه‌های نادرست

• مثال‌های کاربردی از ابر مایکروسافت

• یادداشت‌های مطالعاتی و مفاهیم کلیدی

• تله‌های رایج در ارزیابی‌ها

• پوشش اهداف فعلی آزمون SC-900

سوالات به گونه‌ای طراحی شده‌اند که به یادگیرندگان کمک کنند نه تنها بدانند هر سرویس چه کاری انجام می‌دهد، بلکه متوجه شوند Microsoft Entra، سرویس‌های امنیتی Azure، Microsoft Defender، Microsoft Sentinel و Microsoft Purview چگونه با هم کار می‌کنند تا قابلیت‌های جامع امنیت، تطبیق و هویت را فراهم کنند.

این دوره برای چه کسانی است

این دوره برای افراد زیر مناسب است:

• داوطلبانی که برای آزمون SC-900 آماده می‌شوند

• ذینفعان تجاری علاقه‌مند به امنیت و تطبیق مایکروسافت

• متخصصان IT تازه‌کار و با تجربه

• دانشجویانی که مسیر شغلی خود را در امنیت سایبری یا ابر آغاز می‌کنند

• متخصصان حاکمیت IT و تطبیق

• متخصصان مدیریت هویت و دسترسی (IAM)

• تیم‌های عملیات امنیتی و میز خدمات (Service Desk)

• مدیران Microsoft 365

• مدیران Azure

• متخصصان ریسک، حسابرسی و حریم خصوصی

• یادگیرندگانی که به دنبال تمرین ساختاریافته با توضیحات دقیق هستند

مایکروسافت ذینفعان تجاری، متخصصان IT (جدید یا فعلی) و دانشجویان را به عنوان مخاطبان اصلی شناسایی می‌کند. آشنایی با Microsoft Azure و Microsoft 365 توصیه می‌شود زیرا آزمون بررسی می‌کند که قابلیت‌های امنیت، تطبیق و هویت در این حوزه‌های راهکار چگونه عمل می‌کنند.

نحوه استفاده از آزمون‌های تمرینی

برای بهترین تجربه یادگیری:

• هر آزمون تمرینی را در محیطی متمرکز به پایان برسانید

• هر سوال را با دقت بخوانید

• قبل از انتخاب پاسخ، نیازهای مسئله را تحلیل کنید

• توضیحات مربوط به هر دو پاسخ صحیح و نادرست را مرور کنید

• مباحثی که نیاز به مطالعه بیشتر دارند را یادداشت کنید

• قبل از تکرار آزمون، نقاط ضعف خود را بازبینی کنید

• از یادداشت‌های مطالعاتی، هشدارهای آزمون و مفاهیم کلیدی برای مرور استفاده کنید

• دانش خود را با آخرین راهنمای رسمی مطالعه SC-900 مقایسه کنید

• تا حد امکان با Microsoft Entra، Defender، Sentinel، Purview، Azure و Microsoft 365 آشنایی عملی پیدا کنید

مایکروسافت توصیه می‌کند قبل از شرکت در آزمون، مطالعه را با آموزش و تجربه عملی ترکیب کنید.

اعلامیه دوره مستقل و علامت تجاری

این دوره به طور مستقل برای مقاصد آموزشی، توسعه حرفه‌ای و خودارزیابی ایجاد شده است.

این محتوا متریال آموزشی رسمی مایکروسافت نیست و با مایکروسافت یا هیچ ارائه‌دهنده گواهینامه‌ای وابسته، تایید شده، حمایت شده یا مرتبط نیست.

نام‌های Microsoft، Azure، Microsoft Entra، Microsoft Defender، Microsoft Sentinel، Microsoft Purview، Microsoft 365 و نام‌های محصولات مرتبط تنها برای شناسایی فناوری‌ها و آزمون گواهینامه‌ای که در این دوره مستقل به آن‌ها پرداخته شده، ذکر شده‌اند.

تمام سوالات تمرینی، توضیحات، مثال‌ها، یادداشت‌های مطالعاتی، هشدارهای آزمون و مطالب پشتیبان، محتوای آموزشی اصلی هستند. این موارد از آزمون‌های رسمی مایکروسافت، مطالب محرمانه، دامپ‌های آزمون، ارزیابی‌های تمرینی مایکروسافت، بانک سوالات غیرمجاز یا محتوای آموزشی اختصاصی کپی نشده‌اند.

این دوره ادعا نمی‌کند که سوالات دقیق آزمون رسمی گواهینامه را بازتولید، پیش‌بینی یا نمایندگی می‌کند. یادگیرندگان باید از آن به عنوان یک منبع تمرینی تکمیلی و خودارزیابی در کنار مستندات رسمی مایکروسافت، مطالب آموزشی مجاز و تجربه عملی استفاده کنند.