PR 本記事にはアフィリエイト広告（Udemy／Amazonアソシエイト）を含みます。リンクから購入された場合、当サイトが収益を得ることがあります。
Microsoftのセキュリティ資格は記号が似ていて、どれがどのレベルか分かりにくい。特に混同されやすいのがSC-900とSC-200です。この2つは入門（Fundamentals）と実務（Associate）で段が違い、SC-900は15〜30時間、SC-200は60〜80時間と負荷も倍以上違います。この記事では2つの立ち位置を整理し、SC-900を飛ばせる条件と、その先のSC-300・SC-100への進路まで示します。
結論：SC-900は入門、SC-200は実務。Azure経験があればSC-900は飛ばせる
SC-900はFundamentals（入門）で、セキュリティ・コンプライアンス・IDの概念を広く浅く問います。SC-200はAssociate（実務）で、Microsoft SentinelとDefenderを使った脅威の検知・調査・対応が中心。すでにAzureやMicrosoft 365を業務で触っていて、Entra IDの条件付きアクセスを設定した経験があるなら、SC-900は飛ばしてSC-200に直行して構いません。まったくの未経験なら、SC-900の15〜30時間は安い投資です。
この記事で比較する資格の講座を探す
結論だけ先に知りたい人向けのショートカットです。Udemyの検索結果が開きます。価格はセール時期で大きく動くので、購入前に必ず現在価格を確認してください。
SC-900（入門）SC-200（SOC実務）AZ-900（Azure入門）AZ-104（Azure運用）2資格の違いを表で比較する
| 項目 | SC-900 | SC-200 |
|---|---|---|
| レベル | Fundamentals（入門） | Associate（実務） |
| 勉強時間の目安 | 15〜30時間 | 60〜80時間 |
| 主な出題 | ゼロトラスト・Entra ID・Purviewの概念 | Sentinel・Defender・KQL・インシデント対応 |
| 手を動かす量 | ほぼ不要（概念中心） | 必須（Sentinelの検証環境が要る） |
| 前提 | なし | Azureの基本操作・AZ-900相当 |
| 向く人 | 非IT部門・営業・これから学ぶ人 | SOC・セキュリティ運用・情シス |
SC-200の山場はKQL（Kusto Query Language）です。Sentinelのログ検索に使うクエリ言語で、ここを触らずに合格するのは困難です。SQLを書ける人なら1週間で慣れますが、未経験なら20時間は見込んでください。逆に言えば、KQLさえ越えれば残りは製品知識なので、学習計画では最初にKQLを配置するのが正解です。
順番の決め方と進め方
SC-900は「1週間で終わらせる」前提で組む
概念中心で手を動かす量が少ないため、だらだら続ける意味がありません。Microsoft Learnの無料ラーニングパスを2周し、模擬試験で8割を超えたら受験してください。非IT部門の人でも15〜30時間で届きます。
SC-200は検証環境を先に作る
Sentinelの無料試用と、Microsoft 365の開発者向けテナントを使えば、実機で試しながら進められます。画面を見たことがない状態で問題を解くと、選択肢の違いが読めません。環境構築を学習の第1週に置いてください。
その先はSC-300かSC-100へ
ID管理が主業務ならSC-300（Identity and Access Administrator）、設計・アーキテクトへ進むならSC-100（Cybersecurity Architect Expert）。SC-100はSC-200などの合格が前提になるため、SC-200は通過点として意味があります。
1. 製品名の変更に注意する。Microsoftのセキュリティ製品は改称が多く、Azure ADはEntra IDに変わりました。古い教材は名称が違うので、最新年度の講座を選んでください。
2. KQLは書いて覚える。読むだけでは書けるようになりません。1日3クエリでも自分で書く時間を取ると、反復回数が効いて2週間で形になります。
3. 製品と役割の対応を反射化する。Defender for Endpoint、for Office 365、for Cloud Appsの守備範囲を5秒で答える速さで言えるかが、シナリオ問題の分かれ目です。
よくある失敗パターン
SC-900だけで「セキュリティができる」と考える。入門資格で、実装の証明にはなりません。転職で評価を動かしたいならSC-200以上が必要です。
SC-200を検証環境なしで受ける。Sentinelの画面を知らないと、操作を問う設問で手が止まります。無料試用で必ず触ってください。
古い教材でEntra IDの名称変更を見落とす。選択肢の読み違いにつながります。教材の最終更新日を購入前に確認してください。
学習者からよくある質問
Q. SC-900とAZ-900、両方要りますか？
A. 重複は少ないので両方に意味はありますが、優先するならAZ-900です。Azureの基本操作が分かっていないとSC-200で詰まります。
Q. SC-200とAWS SCS、どちらが評価されますか？
A. 勤務先の環境しだいです。Microsoft 365中心の企業ならSC-200、AWS中心ならSCS。両方の環境を持つ企業では、担当する側を優先してください。
Q. Microsoft認定の有効期限は？
A. Fundamentals（SC-900）は無期限、Associate以上は1年ごとにオンラインの更新アセスメントを無料で受ける必要があります。忘れると失効するので取得時にカレンダーへ入れてください。
要点のおさらい
- SC-900＝入門（15〜30時間）、SC-200＝実務（60〜80時間）。段が違う。
- 条件付きアクセスを設定した経験があればSC-900は飛ばせる。
- SC-200の山場はKQL。学習計画の最初に置き、検証環境を第1週で作る。
この記事で挙げた講座
以下はUdemyの検索結果へのリンクです。同じ資格でも講師によって範囲と難易度が違うので、購入前にプレビュー動画と最終更新日を確認してください。セール時は1講座2,000円前後まで下がります。
SC-200（Security Operations Analyst）対策講座
Udemy／SOC実務
SentinelとDefenderの操作、KQLでのログ調査、インシデント対応。ハンズオンとKQL演習が含まれる講座を選んでください。
Udemyで講座を探す →SC-900（Security・Compliance・Identity Fundamentals）対策講座
Udemy／入門
ゼロトラスト、Entra ID、Purviewの概念を広く浅く。1週間で終えて次に進む前提で、短時間でまとまった講座が向きます。
Udemyで講座を探す →AZ-104（Azure Administrator Associate）対策講座
Udemy／土台のAzure運用
SC-200で詰まる原因の多くはAzureの基本操作です。仮想ネットワークとIDの実装をここで固めておくと安全です。
Udemyで講座を探す →
