Microsoft Administering Information Security in Microsoft 365は出題範囲が広く、独学だけでは論点の取りこぼしが起きがちな試験です。Tech4Examが用意するSC-401向けの299問の問題集は、本試験の傾向を踏まえて構成されており、苦手分野を的確に洗い出せます。
Microsoft SC-401 試験概要:
| 認定ベンダー: | Microsoft |
|---|---|
| 試験名: | Microsoft 365 における情報セキュリティの管理 |
| 試験番号: | SC-401 |
| 合格点: | 700/1000 |
| 関連資格: | Microsoft 認定: 情報セキュリティ管理者 (SC-400 レガシー/関連) Microsoft 認定: セキュリティ、コンプライアンス、ID の基本 (SC-900) |
| 試験時間: | 120-150 |
| 試験形式: | シナリオベースの問題, 複数選択式, ケーススタディ, 多肢選択式 |
| 受験料: | $165 USD (地域によって異なります) |
| 出題数: | 40-60 |
| 対応言語: | 英語 |
| 認定の有効期間: | 1年間 |
| 推奨トレーニング: | Microsoft Learn SC-401 ラーニングパス Microsoft Purview ドキュメント |
| 受験申し込み: | Microsoft Learn 試験登録 Pearson VUE 登録 |
| サンプル問題: | DOWNLOAD DEMO |
| 受験方法: | オンライン監督試験、または認定された Pearson VUE テストセンターでの対面試験 |
| 前提条件: | Microsoft 365 サービスの実務経験、およびセキュリティ、コンプライアンス、ID の概念に関する基本的な理解が推奨されます。Microsoft Purview に関する知識があることが強く推奨されます。 |
| 公式シラバスのURL: | https://learn.microsoft.com/en-us/credentials/certifications/exams/sc-401/ |
Microsoft SC-401 試験シラバストピック:
| セクション | 目標 |
|---|---|
| トピック 1: 情報保護の実装と管理 | - Microsoft 365 における機密データの分類とラベル付け
|
| トピック 2: インサイダーリスクとコンプライアンスの管理 | - コンプライアンスアラートの調査と対応
|
| トピック 3: Microsoft Purview ガバナンスソリューションの実装 | - レコードと保持の管理
|
| トピック 4: データ損失防止 (DLP) の実装と管理 | - DLP アラートの監視と調査
|
SC-401に挑戦する方へ – よくある質問まとめ
SC-401試験はMicrosoft Administering Information Security in Microsoft 365の公式認定試験で、合格するとMicrosoft 認定: 情報セキュリティ管理者の認定を取得できます。この認定はアソシエイトレベルに位置づけられています。関連する認定には、Microsoft 認定: 情報セキュリティ管理者 (SC-400 レガシー/関連)、Microsoft 認定: セキュリティ、コンプライアンス、ID の基本 (SC-900)などがあります。Tech4Examでは、この試験の出題傾向に沿った299問の練習問題をご用意しています。
SC-401試験の出題数は40-60、制限時間は120-150です。出題数に対して使える時間は限られるため、1問あたりにかけられるペースを意識しながら解き進める必要があります。難問に時間を使いすぎず、確実に答えられる問題から拾っていく時間配分が得点を安定させる鍵になります。Tech4Examのテストエンジンで制限時間つきの模擬試験を繰り返し、本番と同じリズムで解く感覚を身につけておくことをおすすめします。
SC-401試験の合格ラインは700/1000、受験料は$165 USD (地域によって異なります)です。不合格になった場合、再受験には改めて全額の受験料が必要になるため、一度の受験で合格ラインをクリアできる準備が費用面でも重要です。Tech4Examの299問の練習問題で繰り返し自己採点を行い、安定して合格点を上回れることを確認してから本番に臨むと安心です。
受験条件は見直される場合があります。お申し込みの前に、Microsoftの公式ページで最新の情報をご確認ください。
SC-401試験は、以下の公式窓口からお申し込みいただけます。
試験方式については、オンライン監督試験、または認定された Pearson VUE テストセンターでの対面試験
Microsoftが推奨する公式トレーニングには、以下のようなものがあります。
公式トレーニングで知識を体系的に学んだうえで、Tech4Examの299問の練習問題に取り組めば、理解度を試験形式で確かめながら弱点を補強できます。
はい、Tech4ExamではSC-401練習問題の無料サンプルをご用意しています。299問の問題集の一部を事前にご確認いただけるので、内容や品質に納得してからご購入いただけます。ご購入後は365日間の無料アップデートが付き、期間終了後も50%割引で更新を継続いただけるため、常に最新の出題内容に沿って学習できます。
Tech4Examには返金保証があります。ご購入後60日以内に対応する試験を受験して不合格だった場合、全額返金をお申し込みいただけます。ただし、購入後3日以内の受験による不合格、ダウンロード後に実際の試験を受験しなかった場合、無料資料や有効期限切れのご注文は対象外となり、受験者の氏名はお支払い者の氏名と一致している必要があります。お申し込みの際は、受験票のコピーと公式のScore ReportのPDFを試験後2日以内にご提出ください。提出後7日以内に手続きが完了します。返金の代わりに、同等の試験資料2点を無料でお受け取りいただき、お手持ちの製品の更新サービスをそのまま継続する選択も可能です。納品は即時ダウンロード方式で、お支払い完了後1分以内にメールでお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールするパソコンの台数に制限はありません。
SC-401試験の出題範囲は4の領域に分かれています。主な領域として、「インサイダーリスクとコンプライアンスの管理」、「データ損失防止 (DLP) の実装と管理」、「Microsoft Purview ガバナンスソリューションの実装」などが挙げられます。各領域の詳しい内訳については、このページ上部に掲載している試験シラバスをご確認ください。
Microsoft Administering Information Security in Microsoft 365 認定 SC-401 試験問題:
Hotspot Question
You have Microsoft 365 subscription that is enabled to support trainable classifiers.
You plan to create a custom trainable classifier based on an organizational form template.
You need to identify which role-based access control (RBAC) role is required to create the trainable classifier and where to store the seed content for the trainable classifier. The solution must use the principle of least privilege.
What should you identify? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
正解:

You have a Microsoft 365 E5 subscription that has a Microsoft Purview exact data match (EDM) classifier named EDM1.
You plan to create the Microsoft Purview policies shown in the following table.
Which policies can use EDM1?
- A. DLP1 only
- B. Insider1 and Retention1 only
- C. DLP1, Insider1, and Retention1
- D. DLP1 and Insider1 only
- E. Retention1 only
正解:D 🗳️
解説: (Tech4Exam メンバーにのみ表示されます)
Hotspot Question
You have a Microsoft 365 tenant.
You need to create a new sensitive info type for items that contain the following:
- An employee ID number that consists of the hire date of the employee
followed by a three digit number
- The words "Employee", "ID", or "Identification" within 300 characters of the employee ID number What should you use for the primary and secondary elements? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
正解:

Explanation:
Box 1: Functions
Need to include use a date function for the primary element.
Note: Create custom sensitive information types
The primary element can be a Regular expression with an optional validator, a Keyword list, a Keyword dictionary, or one of the pre-configured Functions.
Box 2: A keyword list
Use a keyword list which includes the words "Employee", "ID", or "Identification".
Reference:
https://learn.microsoft.com/en-us/purview/sit-learn-about-exact-data-match-based-sits
Hotspot Question
You use project codes that have a format of three alphabetical characters that represent the project type, followed by three digits, for example Abc123.
You need to create a new sensitive info type for the project codes.
How should you configure the regular expression to detect the content? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.
正解:

You have a Microsoft 365 subscription that contains a user named User1.
User1 plans to export a history of Microsoft Purview communication compliance policy changes.
You need to add User1 to a role group in Microsoft Purview. The solution must follow the principle of least privilege.
To which role group should you add User1?
- A. Communication Compliance Analysts
- B. Communication Compliance Administrators
- C. Communication Compliance Viewers
- D. Communication Compliance Investigators
正解:C 🗳️
解説: (Tech4Exam メンバーにのみ表示されます)

クリック」
弊社は製品に自信を持っており、面倒な製品を提供していません。


-大谷**

