Udemy講師クーポン配布中。詳しくはこちら(AIP問題集追加しました)

【SC-900】勉強方法とおすすめ教材を紹介(Security, Compliance, and Identity Fundamentals)

SC-900 勉強方法とおすすめ教材 Security Compliance and Identity Fundamentals

当ブログにはPRを含みます。

Microsoft のセキュリティ・コンプライアンス・ID の基礎資格として SC-900 があります。Azure だけでなく Microsoft 365 / Microsoft Entra / Microsoft Purview を横断する内容です。おすすめ試験対策と教材の紹介をします。(本記事は 2026年9月 に最新の学習ガイド(2026年7月28日改定版)に合わせて更新しました。)

目次

SC-900の概要

Microsoft 資格にはファンダメンタルズ(基礎)、アソシエイツ(中級)、エキスパート(上級)の難易度があります。SC-900はセキュリティ分野のファンダメンタルズ(基礎)に当たる一番簡単な試験です。

浅く広くの出題です。

Microsoft セキュリティ認定試験体系とSC-900の位置付け
※図中の AZ-500 は 2026年8月31日に退役し、後継は SC-500(Cloud and AI Security Engineer Associate)です
資格名 Security, Compliance, and Identity Fundamentals
試験名 SC-900
試験時間 45分
出題形式 選択問題
問題数 40~60問
合格ライン 700点/1000点
試験日 随時
試験場所 全国のピアソンテストセンター
または
試験監督付きオンライン受験
受験料 12,500円(税抜)/13,750円(税込)
※受験料は2026年9月時点の情報です。価格は改定されることがあるため、申込前に必ず公式サイトで最新情報を確認してください。
公式HP
合格発表 受験後即時画面表示
有効期限 無し(永久に有効)
受験要件 無し
特記事項 SC-900では試験中のMS Learnアクセスは不可です。
(上位のロールベース試験は可)

出題範囲は以下となっています(2026年7月28日改定版。配分は改定前と同じです)。Azure と Microsoft 365 で提供されている Microsoft のセキュリティ関連サービスに加えてセキュリティやコンプライアンスなどに関する一般的な知識も問われます。※最新情報はMicrosoft社のSC-900試験ガイドよりご確認ください。

SC-900試験範囲
  • セキュリティ、コンプライアンス、ID の概念について説明する (10 – 15%)
  • Microsoft Entra の機能について説明する (25–30%)
  • Microsoft セキュリティ ソリューションの機能について説明する (35–40%)
  • Microsoft コンプライアンス ソリューションの機能について説明する (20–25%)

2026年9月時点の主なキーワードは次のとおりです。ID 分野は Microsoft Entra ID(旧 Azure AD)の ID の種類(エージェント ID を含む)・MFA・条件付きアクセス・RBAC・Entra ID ガバナンス/PIM/ID Protection。セキュリティ分野は Azure のコアインフラ(DDoS Protection・Firewall・WAF・NSG・Bastion・Key Vault)・Microsoft Defender for Cloud(CSPM)・Microsoft Sentinel(SIEM/SOAR)・Microsoft Defender XDR(Defender for Office 365 / Endpoint / Cloud Apps / Identity、脆弱性管理、脅威インテリジェンス、Defender ポータル)。コンプライアンス分野は Service Trust Portal・Microsoft Purview(Purview ポータル、コンプライアンス マネージャー、秘密度ラベル、DLP、レコード管理、インサイダー リスク管理、電子情報開示、監査)です。

難易度の目安

Microsoft社が難易度の目安を提示してくれています。(以下の経験がないと受験資格がないというわけではありません。)
初級:前提無し
中級:6ヶ月以上のAzure経験
上級:2年以上のAzure経験

以下、公式練習問題より2問抜粋しました。正解を確認する場合▼を押下してください。

一般的なクラウドに関するセキュリティに関する問も出題されます。

共有セキュリティ モデルでは、サービスとしてのインフラストラクチャ (IaaS) 仮想マシンをホストする際に、顧客が保持する責任はどれですか?
A. オペレーティング システム
B. 物理ホスト
C. 物理ネットワーク
D. 物理データセンター

正解:A

顧客は仮想マシンのオペレーティング システムを管理する必要がある。 クラウド プロバイダーは、物理ホスト、ネットワーク、データセンターを管理します。

共同責任モデルについて説明する – トレーニング | Microsoft Learn

もちろん、Microsoft Entra ID など Microsoft のセキュリティ関連サービスに関する出題もあります。

Active Directory Domain Services (AD DS) とは何ですか?
A. モバイル デバイスをサポートする
B. サービスとしてのソフトウェア (SaaS) アプリケーションをサポートする
C. ユーザーごとに 1 つの ID を使用してオンプレミス システムを管理する
D. 最新の認証方法を必要とする基幹業務 (LOB) アプリを管理する

正解:C

AD DS を使用すると、ユーザーごとに 1 つの ID を使用して、複数のオンプレミスのインフラストラクチャ コンポーネントおよびシステムを管理できます。 AD DS は、先進認証方式を必要とするモバイル デバイス、SaaS アプリケーション、LOB アプリをいずれもネイティブではサポートしていません。

ディレクトリ サービスと Active Directory の概念について説明する – トレーニング | Microsoft Learn

SC-900 試験改定情報

SC-900 の学習ガイドは 2026年7月28日 に改定されました(日本語版の学習ガイドも更新済み)。変更は軽微で、出題配分(4領域)はそのままです。主な変更点は、Microsoft Entra ID の「ID の種類」にエージェント ID(AI エージェントに割り当てる ID)が追加されたこと、Entra のアクセス管理、Azure のコアインフラ セキュリティ、Microsoft Sentinel、Service Trust Portal の記述が最新化されたことです。

それ以前にも、ガバナンス・リスク・コンプライアンス(GRC)の概念、Microsoft Defender 脆弱性の管理、Microsoft Defender 脅威インテリジェンス、Microsoft Defender ポータル、Microsoft Purview ポータル、Microsoft Entra ID ガバナンスなどが追加されています。2024年以前の参考書などを読む際は、これらの項目が載っていないことに注意してください。

参考:試験 SC-900: Microsoft セキュリティ、コンプライアンス、ID の基礎の学習ガイド

過去の改定:Microsoft 365 DefenderMicrosoft Defender XDR(名称変更)
  • 2024年4月25日の改定で、試験ガイド中の「Microsoft 365 Defender」の表記が「Microsoft Defender XDR」に変わりました。
  • これは 2023年11月に製品名が改称されたことによるもので、別製品になったわけではなく同じ製品の名称変更です。Defender for Endpoint / Office 365 / Identity / Cloud Apps を統合して検出・調査・対応する XDR 製品という位置付けは変わっていません。
  • 古い教材で「Microsoft 365 Defender」と書かれていたら「Microsoft Defender XDR」と読み替えてください。同様に「Azure AD」は「Microsoft Entra ID」、「Azure Security Center」は「Microsoft Defender for Cloud」です。

SC-900勉強方法と教材

無料で使えるMS-LearnとUdemy教材がおすすめです。また、SC-900に関しては参考書も発売されています。

Udemyの教材がおすすめな理由
  • 30日以内であれば返金可能(気軽に始められる
  • 教材購入後もコンテンツがアップデートされる(頻繁にアップデートされるクラウド学習に最適
  • 不明点を講師に質問可能
  • スマホでも視聴可能(隙間時間の活用
  • 月に数回(2~3回)実施するセールでは数万円のコースも2,000円程度に割引される(安価!

価格は執筆当時です。変更される可能性があります。

教材 特徴 価格
MS-Learn 出題サービスの説明と知識チェックを受講可能。
1周は実施することをおすすめします。
体系的に学べる
日本語がわかりにくく頭に入ってこないことがある
無料
MS公式練習問題 50問の公式無料練習問題
全問正解できるまで繰り返すことをおすすめします。
本番試験のレベル感を知ることができる
無料
参考書(2冊)
SC-900 テキスト&問題集(2024/7/9新発売)
どちらかというと内容がコンパクトにまとめられている。(短時間学習向き)
試験範囲の網羅的解説
各章末に練習問題付属
巻末に模擬試験付属
2,500円
SC-900 教科書+問題集
どちらかというと問題集が充実している(じっくり学習向き)
試験範囲の網羅的解説
練習問題付属(合計89問)
模擬試験付属(合計2回分)
3,300円
Udemy動画教材+確認問題解説動画付きセット
日本語音声
SC-900合格講座 概念を具体的に理解して、セキュリティやコンプライアンスに対する知識を深めよう
動画教材+確認問題付き
SC-900を体系的に学べる初心者向けの動画教材です。確認問題と解説動画も付属しています。
試験範囲を網羅している
抽象的な概念をわかりやすい例えで学べる
試験と実務両方を意識した講座になっている
定価:2,600円
セール時参考価格:1,600円
UdemyWEB問題集(日本語)
SC-900: Microsoft セキュリティ、コンプライアンス、ID の基礎 模擬問題集
日本語模擬問題(168問)
SC-900のWEB問題集です。解答と解説が付属しています。
全ての出題範囲をカバーしている
解答と丁寧な解説が付属している
よく似た問題が出題されており、的中率が高い
定価:2,600円
セール時参考価格:1,600円
UdemyWEB問題集(英語)
SC-900: Microsoft Security, Compliance, and Identity Exam
英語模擬問題(200問)
さらに多くの模擬問題を解きたい方は英語の問題集を自動翻訳して解くことをおすすめします。Udemyで最高評価を獲得している模擬問題です。
自動翻訳を使用することで日本語受験可能
本番試験の不自然な日本語に慣れることができる
SC-900の教材で最高評価
定価:2,600円
セール時参考価格:1,600円

MS-Learn (おすすめ度:3

Microsoft Learn(MS Learn)はMicrosoft社が提供する学習コンテンツです。すべて無料で使えます。

試験範囲の解説の確認と知識チェックテストを行うことができます。気になるサービスがある場合、探せばハンズオン講座がある場合もあります。(以前あった無料のサンドボックス環境は廃止されたため、実際に触りたい場合は Azure 無料アカウントや Microsoft 365 の試用版を使ってください。)

サービスの解説はWEBベースで観覧します。日本語がおかしいところが多いので、なかなか頭に入ってこないのが難点ですが無料なので1周は実施することをおすすめします。

↓MS-LearnのSC-900向けコース(SC-900T00、2026年7月28日更新)です。試験範囲の4領域に対応した4つのラーニングパスで構成されており、合計7時間前後で1周できます(各パスの所要時間は公式ページでご確認ください)。

MS-LearnのSC-900向けカリキュラム

SC-900T00-A コース:Microsoftのセキュリティ、コンプライアンス、IDの概要

MS公式練習問題 (おすすめ度:4

無料の練習用評価を利用できます。全50問で何度も受験することができます。筆者は初めに力試しに解いて、その後全問正解できるまで繰り返しました。

間違えた問題はMS-Learnで学びなおしたり、公式ドキュメントを確認したり、後述のUdemy動画を見返して不明点を理解していくことをおすすめします。

SC-900 公式練習問題(プラクティス評価)

参考書(2冊)(おすすめ度:4

SC-900の参考書は2冊発売されています。どちらも 2024年刊で、2026年9月時点で改訂版は出ていません。2025〜2026年の改定で追加された項目(エージェント ID、GRC、Defender 脅威インテリジェンス、Purview ポータルなど)は未収録なので、公式学習ガイドで差分を補完してください。書籍は最新情報の取り込みが苦手なためおすすめ度は4としています。

参考書で学習する際はMicrosoft製品やAzureサービスの名前の変更に注意してください。Azure ADMicrosoft Entra IDに名称変更されたりと、そこそこ頻繁に名前が変わります。(UdemyなどのWEBベースの教材はこのあたりの変更が早めに取り込まれます。)学習の際は公式ドキュメントなどを併せて確認するようにしてください。

SC-900 テキスト&問題集

リックテレコムから 2024年7月 に刊行されたテキスト+問題集『合格対策 Microsoft認定 SC-900 テキスト&問題集』です。(2026年9月時点で改訂版は出ていません。)

本書はAzure初心者にも最適な教材です。刊行時点(2024年7月)の試験範囲に対応しており、各章に練習問題が付属しているので知識の定着が図れる構成となっています。2025年以降に追加された項目は公式学習ガイドで補ってください。

本書の特徴(出版社HPと同シリーズの参考書のレビューから)
  • 2024年7月刊:刊行時点の試験範囲に対応(2026年9月時点で改訂なし。2025年以降の追加項目は未収録)
  • 充実した問題集:各章の練習問題+巻末の模擬問題
  • わかりやすい説明:初心者にも理解しやすい
  • 短期間での学習に適している:要点が簡潔にまとめられており、短期間での学習に適している

SC-900 教科書+問題集

こちらは翔泳社から 2024年1月 に刊行された『MCP教科書 SC-900』です(2023年11月改定の試験範囲に対応。2026年9月時点で改訂版は出ていません)。

本書は実際の試験と非常に類似した練習問題や模擬試験が収録されており、効率的な学習をサポートします。豊富な図解と分かりやすい説明が特徴で、基礎知識からしっかりと学習できます。

本書の特徴(出版社HPと参考書のレビューから)
  • 試験対策に特化:問題が充実しており、解説も試験対策に特化している。
  • 実用的な練習問題と模擬試験:各章の練習問題や模擬試験の内容が実際の試験と非常に類似しているため、実践的な学習が可能
  • わかりやすい解説:図表が豊富で初心者にも理解しやすい構成になっている。

Udemy動画教材 日本語(おすすめ度:5

本講座は、クラウドセキュリティの基礎と Microsoft のセキュリティ関連サービス(Microsoft Entra ID、Microsoft Purview、Microsoft Sentinel など)の基本を学び、SC-900試験合格を目指す方に最適なコースです。約4.5時間の動画教材(2026年6月更新)と確認問題とその解説も付属しています。評価は4.3(1,100件超のレビュー)と安定して高評価です。

SC-900合格講座 概念を具体的に理解して、セキュリティやコンプライアンスに対する知識を深めよう

クラウドセキュリティの基礎から Microsoft の主要なセキュリティサービスまで網羅しています。

Udemy動画教材の使い方を解説

Udemy動画教材の使い方について、画面を交えて詳しく説明しています。ぜひ以下の記事をご覧ください。

記事の内容:

  • Udemy動画教材の便利な機能紹介: 再生速度調整、トランスクリプト表示、字幕対応などの機能
  • スマホ機能の紹介: コースのダウンロード機能やバックグラウンド再生
  • QA方法紹介: 講師への質問方法

SC-900は、抽象的な概念が多く、理解しづらいという難点がありますが、本講座では概念を具体的な言葉で説明し、イメージがわきやすいような工夫されています。

動画教材無料部分の紹介
動画教材無料部分
講座の特徴
  • 具体的解説: SC-900にありがちな抽象的な概念を具体的に解説
  • 認定試験対応: SC-900試験範囲の網羅的かつ詳細な解説
  • 確認問題解説付き: 確認問題を動画で解説

↓講座のリンクです。リンク先で30分程度のプレビューを無料視聴可能なのでぜひ確認してみてください。(定価・セール価格はリンク先でご確認ください。セール時は大幅に割引されることがあります

SC-900合格講座 概念を具体的に理解して、セキュリティやコンプライアンスに対する知識を深めよう

SC-900 動画教材日本語詳細説明

UdemyWEB問題集(日本語)(おすすめ度:5

出題形式に慣れておくためにも繰り返し模擬問題を解いておくことがおすすめです。Udemyで日本語のSC-900模擬問題集が発売されています。

SC-900に合格したい方には、この模擬試験問題集「SC-900: Microsoft セキュリティ、コンプライアンス、ID の基礎 模擬問題集」(Cloud Creations)をお勧めします。実際の試験に近い問題が多く、繰り返し解くことで短期間で効率的に合格を目指せます。解説も丁寧で、Microsoft Learnや動画教材と併用することで知識を深め合格を目指すことができます。最終更新が 2025年1月 のため、2026年7月改定分(エージェント ID など)は公式学習ガイドで補完してください。

Udemy問題集の使い方を紹介

Udemy問題集の使い方について、実際の画面を交えて詳しく説明しています。ぜひ以下の記事をご覧ください。

記事の内容:

  • 【神アップデート!】解答を都度確認する方法を解説。(1問1答)
  • Udemyの問題集をPCやスマートフォンで効果的に活用する方法を解説。
  • ブラウザ翻訳機能を使い英語問題集を日本語に翻訳する手順を紹介。
  • 問題演習画面の操作方法や解答確認の仕方を詳しく説明。
  • 講師への質問方法を説明。
本WEB問題集の特徴
  • 全ての出題範囲をカバーしている
  • 解答と丁寧な解説が付属している
  • よく似た問題が出題されており、的中率が高い

4テスト・全184問(評価4.0)です。定価はリンク先でご確認ください。セール時には大幅に割引されることがあります。

SC-900: Microsoft セキュリティ、コンプライアンス、ID の基礎 模擬問題集

SC-900 模試日本語詳細説明

UdemyWEB問題集(英語)(おすすめ度:5

英語のWEB問題集ですが、Google自動翻訳を用いることで日本語で利用できます。

本試験も機械翻訳したような日本語で出題されるため、翻訳で特に違和感は感じません。「SC-900: Microsoft Security, Compliance, and Identity Exam」(Yasser Hamam)は 3テスト・全500問と問題数が多く、2025年8月に更新されています(評価4.6、レビュー件数は少なめ)。

翻訳方法は右クリック→日本語に翻訳でできます。(Chromeでの方法となります。)

英語教材の翻訳方法説明

以下、英語のサンプル問題を自動翻訳したものです。(十分意味が理解できると思いますが、場合によっては翻訳前の英語も見ておくと理解しやすい場合もあります。)

自動翻訳された文章の例

Which security model uses a layered approach to security, providing mechanisms to stop a breach at the perimeter of each layer?

  1. defense in depth
  2. Payment Card Industry Data Security Standards (PCI DSS) compliance
  3. shared responsibility
  4. Zero Trust

↓自動翻訳

どのセキュリティ モデルがセキュリティに対して階層化アプローチを使用し、各レイヤーの境界で侵害を阻止するメカニズムを提供しますか?

  1. 多層防御
  2. ペイメントカード業界データセキュリティ基準(PCI DSS)準拠
  3. 共有責任
  4. ゼロトラスト

ちなみに上記の問題の答えは1. 多層防御です。

本WEB問題集の特徴
  • 自動翻訳を使用することで日本語受験可能
  • 本番試験の不自然な日本語に慣れることができる
  • 問題数が多く(全500問)、繰り返し演習に向く

3テスト・全500問です。定価はリンク先でご確認ください。セール時には大幅に割引されることがあります。

SC-900: Microsoft Security, Compliance, and Identity Exam

SC-900 模試英語詳細説明

まとめ

試験について

  • SC-900は Microsoft のセキュリティ・コンプライアンス・ID の基礎資格で、Azure と Microsoft 365(Entra / Defender / Purview)を横断する内容です。
  • 試験範囲は4つの主要分野があります。(セキュリティ、コンプライアンス、IDの概念、Microsoft Entra、Microsoftセキュリティ/コンプライアンスソリューション)
  • 試験は随時受験可能で、有効期限はなく、永久に有効です。
  • 2026年7月28日に学習ガイドが改定されました(軽微な変更。出題配分は変わらず)。
    • Microsoft Entra ID の ID の種類にエージェント IDが追加
    • 2024年4月には Microsoft 365 DefenderMicrosoft Defender XDR の名称変更あり

勉強方法と教材

MS-Learn、MS公式練習問題、Udemyの教材がおすすめです。SC-900は試験対策参考書も発売されています。

価格は執筆当時です。変更される可能性があります。

教材 特徴 価格
MS-Learn 出題サービスの説明と知識チェックを受講可能。
1周は実施することをおすすめします。
体系的に学べる
日本語がわかりにくく頭に入ってこないことがある
無料
MS公式練習問題 50問の公式無料練習問題
全問正解できるまで繰り返すことをおすすめします。
本番試験のレベル感を知ることができる
無料
参考書(2冊)
SC-900 テキスト&問題集(2024/7/9新発売)
どちらかというと内容がコンパクトにまとめられている。(短時間学習向き)
試験範囲の網羅的解説
各章末に練習問題付属
巻末に模擬試験付属
2,500円
SC-900 教科書+問題集
どちらかというと問題集が充実している(じっくり学習向き)
試験範囲の網羅的解説
練習問題付属(合計89問)
模擬試験付属(合計2回分)
3,300円
Udemy動画教材+確認問題解説動画付きセット
日本語音声
SC-900合格講座 概念を具体的に理解して、セキュリティやコンプライアンスに対する知識を深めよう
動画教材+確認問題付き
SC-900を体系的に学べる初心者向けの動画教材です。確認問題と解説動画も付属しています。
試験範囲を網羅している
抽象的な概念をわかりやすい例えで学べる
試験と実務両方を意識した講座になっている
定価:2,600円
セール時参考価格:1,600円
UdemyWEB問題集(日本語)
SC-900: Microsoft セキュリティ、コンプライアンス、ID の基礎 模擬問題集
日本語模擬問題(168問)
SC-900のWEB問題集です。解答と解説が付属しています。
全ての出題範囲をカバーしている
解答と丁寧な解説が付属している
よく似た問題が出題されており、的中率が高い
定価:2,600円
セール時参考価格:1,600円
UdemyWEB問題集(英語)
SC-900: Microsoft Security, Compliance, and Identity Exam
英語模擬問題(200問)
さらに多くの模擬問題を解きたい方は英語の問題集を自動翻訳して解くことをおすすめします。Udemyで最高評価を獲得している模擬問題です。
自動翻訳を使用することで日本語受験可能
本番試験の不自然な日本語に慣れることができる
SC-900の教材で最高評価
定価:2,600円
セール時参考価格:1,600円

以上です。最後までお読みいただきありがとうございました!

この記事がお役に立ちましたら、コーヒー1杯分(300円)の応援をいただけると嬉しいです。いただいた支援は、より良い記事作成のための時間確保や情報収集に活用させていただきます。

ランキング

ランキングに参加しています。クリックして応援いただけると嬉しいです。
にほんブログ村 IT技術ブログ クラウドコンピューティングへ
にほんブログ村
AWSランキング
AWSランキング

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
目次