Microsoft SC-900 の頻出用語をフラッシュ暗記で。概念・Entra ID・Defender/Sentinel・Purviewまで横断。
Microsoft の入門資格 SC-900（Security, Compliance, and Identity Fundamentals） で問われる頻出用語を、セキュリティ/コンプライアンス/IDの概念・Microsoft Entra ID・Microsoftセキュリティソリューション・Microsoft Purview の分野からまとめています。試験勉強の用語基盤づくりと、公式ラーニングの合間の復習補助を想定しています。
ゼロトラストやクラウドセキュリティの需要増で、SC-900は非エンジニアにも人気の入門資格です。用語を押さえれば短期間で合格圏に届きます。
SC-900はファンダメンタルズ（入門）レベルです。セキュリティ・コンプライアンス・IDの基本概念、Microsoft Entra IDによるID管理、Microsoft DefenderやSentinelによる脅威対策、Microsoft Purviewによるデータガバナンスを、広く浅く問います。用語の即答化が学習効率を大きく左右します。
本ドリルでゼロトラスト・多層防御・認証/認可を地固めし、Microsoft Entra IDの役割を押さえます。
Defender・Sentinel・Purviewの守備範囲を区別し、Microsoft Learnの無料ラーニングで補強します。
模擬問題で出題形式に慣れ、苦手な用語を周回して受験します。
Security, Compliance, and Identity Fundamentals（SC-900）は、セキュリティとIDの基礎概念とMicrosoftの製品群を問う入門資格です。製品名より先に、認証と認可・ゼロトラストといった概念の正確な区別が問われます。セキュリティの会話に入る前の共通語彙です。
認証（Authentication）と認可（Authorization）、Entra IDとAD DS、DefenderとSentinelとPurview、多要素認証と条件付きアクセス、暗号化（保存時と転送時）。
同じFundamentalsでも守備範囲は別物です。AZ-900がAzureというクラウド基盤の全体像を扱うのに対し、SC-900はセキュリティ・コンプライアンス・ID管理という「守り」の概念に特化しています。インフラに進むならAZ-900から、セキュリティ職や情シスの管理業務に進むならSC-900からで構いません。両方とも受験前提資格は無く、順番は自由です。
2枚とも取ると、AzureのリソースをEntra IDでどう守るかという実務の全体像が見え、上位資格（SC-200など）への接続が滑らかになります。
SC-900の出題を貫く思想はゼロトラスト（「決して信頼せず、常に検証する」）です。多要素認証、条件付きアクセス、最小特権、といった原則の用語群と、それを実装するEntra ID（旧Azure AD）の機能名がセットで問われます。旧名称Azure ADとの読み替えも頻出のひっかけどころなので、新旧両方の名前で想起できるようにしておくと安全です。
コンプライアンス側ではMicrosoft Purviewの情報保護・データガバナンス系の用語が中心。製品名と役割の対応を4択で反復するこのドリルの形式が、そのまま本番の問われ方に一致します。
SC-900は操作手順や設定値を問わない概念中心の試験のため、営業・企画・監査など非エンジニア職の受験者も多い資格です。カタカナと英略語の壁さえ越えれば、実装経験ゼロでも合格ラインに届きます。その壁を越える最短手段が用語の反復です。1セット20問を毎日回し、忘却曲線に合わせて間違えた語だけ翌日再挑戦する使い方が効率的です。