آموزش SC-900: امنیت، انطباق و هویت - می 2025 - آخرین آپدیت

آماده شوید: بیش از 350 سوال تمرینی با توضیحات برای قبولی در آزمون SC-900 و دریافت گواهینامه امنیت مایکروسافت

آیا به دنبال کسب گواهینامه Microsoft Security, Compliance, and Identity Fundamentals (SC-900) هستید؟ این مجموعه سوالات تمرینی به شما کمک می‌کند تا با آمادگی کامل در این آزمون شرکت کنید.

مباحث اصلی مورد بررسی در این مجموعه:

• درک مفاهیم امنیت، انطباق و هویت
• شرح قابلیت‌های Microsoft Entra
• شرح قابلیت‌های راهکارهای امنیتی مایکروسافت
• شرح قابلیت‌های راهکارهای انطباق مایکروسافت

پیش نیازها: اگر به دنبال آشنایی با اصول امنیت، انطباق و هویت (SCI) در سرویس‌های ابری و مرتبط مایکروسافت هستید، این آزمون برای شما مناسب است.

مهارت‌های مورد ارزیابی (Skills at a glance):

• شرح مفاهیم امنیت، انطباق و هویت (10-15%)
• شرح قابلیت‌های Microsoft Entra (25-30%)
• شرح قابلیت‌های راهکارهای امنیتی مایکروسافت (35-40%)
• شرح قابلیت‌های راهکارهای انطباق مایکروسافت (20-25%)

مفاهیم امنیت، انطباق و هویت (10-15%)

شرح مفاهیم امنیت و انطباق

• شرح مدل مسئولیت مشترک
• شرح دفاع در عمق
• شرح مدل Zero Trust
• شرح رمزنگاری و هش کردن
• شرح مفاهیم حاکمیت، ریسک و انطباق (GRC)

تعریف مفاهیم هویت

• تعریف هویت به عنوان محیط امنیتی اصلی
• تعریف احراز هویت
• تعریف مجوز
• شرح ارائه دهندگان هویت
• شرح مفهوم خدمات دایرکتوری و Active Directory
• شرح مفهوم فدراسیون

قابلیت‌های Microsoft Entra (25-30%)

شرح عملکرد و انواع هویت Microsoft Entra ID

• شرح Microsoft Entra ID
• شرح انواع هویت‌ها
• شرح هویت ترکیبی

شرح قابلیت‌های احراز هویت Microsoft Entra ID

• شرح روش‌های احراز هویت
• شرح احراز هویت چند عاملی (MFA)
• شرح قابلیت‌های حفاظت و مدیریت رمز عبور

شرح قابلیت‌های مدیریت دسترسی Microsoft Entra ID

• شرح دسترسی شرطی (Conditional Access)
• شرح نقش‌ها و کنترل دسترسی مبتنی بر نقش (RBAC) در Microsoft Entra

شرح قابلیت‌های حفاظت از هویت و حاکمیت Microsoft Entra

• شرح Microsoft Entra ID Governance
• شرح بررسی‌های دسترسی
• شرح قابلیت‌های Microsoft Entra Privileged Identity Management
• شرح Microsoft Entra ID Protection
• شرح Microsoft Entra Permissions Management

قابلیت‌های راهکارهای امنیتی مایکروسافت (35-40%)

شرح خدمات اصلی امنیت زیرساخت در Azure

• شرح Azure distributed denial-of-service (DDoS) Protection
• شرح Azure Firewall
• شرح Web Application Firewall (WAF)
• شرح تقسیم بندی شبکه با شبکه‌های مجازی Azure
• شرح گروه‌های امنیتی شبکه (NSGs)
• شرح Azure Bastion
• شرح Azure Key Vault

شرح قابلیت‌های مدیریت امنیت Azure

• شرح Microsoft Defender for Cloud
• شرح Cloud Security Posture Management (CSPM)
• شرح نحوه بهبود وضعیت امنیت ابری توسط سیاست‌ها و ابتکارات امنیتی
• شرح ویژگی‌های امنیتی پیشرفته ارائه شده توسط حفاظت از حجم کاری ابری

شرح قابلیت‌های Microsoft Sentinel

• تعریف مفاهیم مدیریت اطلاعات و رویدادهای امنیتی (SIEM) و پاسخ خودکار به هماهنگی امنیتی (SOAR)
• شرح قابلیت‌های شناسایی و کاهش تهدید در Microsoft Sentinel

شرح حفاظت از تهدید با Microsoft Defender XDR

• شرح خدمات Microsoft Defender XDR
• شرح Microsoft Defender for Office 365
• شرح Microsoft Defender for Endpoint
• شرح Microsoft Defender for Cloud Apps
• شرح Microsoft Defender for Identity
• شرح Microsoft Defender Vulnerability Management
• شرح Microsoft Defender Threat Intelligence (Defender TI)
• شرح پورتال Microsoft Defender

قابلیت‌های راهکارهای انطباق مایکروسافت (20-25%)

شرح Microsoft Service Trust Portal و اصول حریم خصوصی

• شرح پیشنهادات Service Trust Portal
• شرح اصول حریم خصوصی مایکروسافت
• شرح Microsoft Priva

شرح قابلیت‌های مدیریت انطباق Microsoft Purview

• شرح پورتال انطباق Microsoft Purview
• شرح Compliance Manager
• شرح موارد استفاده و مزایای امتیاز انطباق

شرح حفاظت از اطلاعات، مدیریت چرخه حیات داده و قابلیت‌های حاکمیت داده Microsoft Purview

• شرح قابلیت‌های طبقه بندی داده‌ها
• شرح مزایای Content explorer و Activity explorer
• شرح برچسب‌های حساسیت و سیاست‌های برچسب حساسیت
• شرح جلوگیری از از دست دادن داده‌ها (DLP)
• شرح مدیریت سوابق
• شرح سیاست‌های نگهداری، برچسب‌های نگهداری و سیاست‌های برچسب نگهداری
• شرح راهکارهای حاکمیت داده یکپارچه در Microsoft Purview

شرح ریسک داخلی، کشف الکترونیکی و قابلیت‌های ممیزی در Microsoft Purview

• شرح مدیریت ریسک داخلی
• شرح راهکارهای کشف الکترونیکی در Microsoft Purview
• شرح راهکارهای ممیزی در Microsoft Purview