A certificação SC-900 comprova conhecimentos básicos de segurança, conformidade e identidade em serviços de nuvem da Microsoft. O exame é voltado a estudantes, profissionais de TI iniciantes ou experientes e stakeholders de negócio; não há indicação de certificação anterior obrigatória na página oficial, mas a Microsoft recomenda familiaridade com Azure e Microsoft 365.
Em 2026, o estudo deve seguir o guia de competências atualizado para 21 de outubro de 2026. A prova é supervisionada, dura 45 minutos e exige pontuação de 700 ou mais. O preço não é único para todos os países: a Microsoft informa que ele depende do local onde o exame será realizado e deve ser conferido no agendamento.
O que é a certificação SC-900?
A SC-900 é a certificação Microsoft Certified: Security, Compliance, and Identity Fundamentals. Ela apresenta a visão geral de conceitos de segurança, conformidade e identidade (SCI) e de soluções relacionadas ao Azure, Microsoft 365, Microsoft Entra, Microsoft Defender e Microsoft Purview.
O nível é iniciante. Isso não significa que a prova seja uma lista de definições isoladas: o candidato precisa distinguir o problema que cada serviço resolve e entender como identidade, proteção contra ameaças e governança se conectam.
Quais são os requisitos para fazer a SC-900?
A Microsoft direciona o exame a três públicos principais: stakeholders empresariais, profissionais de TI e estudantes. A página oficial recomenda conhecer Azure e Microsoft 365, mas não apresenta uma certificação Microsoft anterior como requisito de inscrição.
- Conhecimento recomendado: noções de nuvem, Azure e Microsoft 365.
- Certificação anterior: não é listada como exigência formal na página da credencial.
- Agendamento: a inscrição é feita pela página da credencial, normalmente com a Pearson VUE; estudantes e educadores podem encontrar a opção Certiport.
- Conta: a Microsoft recomenda usar uma conta pessoal da Microsoft, porque registros associados a uma conta corporativa ou escolar podem ser perdidos se o candidato deixar a organização.
O agendamento pode ser feito com até 90 dias de antecedência, segundo a orientação geral da Microsoft. Antes de pagar, confira no próprio fluxo a modalidade, o idioma, o preço regional e as condições do provedor.
O que cai na prova SC-900?
O guia de estudo da Microsoft divide as competências em quatro domínios. Os percentuais abaixo são os pesos informados para a versão de competências a partir de 21 de outubro de 2026:
| Domínio | Peso | O que revisar |
|---|---|---|
| Conceitos de segurança, conformidade e identidade | 10% a 15% | Responsabilidade compartilhada, defesa em profundidade, Zero Trust, criptografia, hash, autenticação e autorização. |
| Recursos do Microsoft Entra | 25% a 30% | Tipos de identidade, MFA, Conditional Access, RBAC, governança, revisões de acesso e proteção de identidade. |
| Soluções de segurança da Microsoft | 35% a 40% | Azure Firewall, Key Vault, Defender for Cloud, Sentinel, Defender XDR e proteção contra ameaças. |
| Soluções de conformidade da Microsoft | 20% a 25% | Service Trust Portal, Purview, classificação de dados, DLP, retenção, risco interno, eDiscovery e auditoria. |
A maior faixa é a de soluções de segurança. Por isso, não vale concentrar toda a preparação em conceitos gerais: Entra, Defender, Sentinel e os serviços de segurança do Azure ocupam a maior parte do roteiro oficial.
Quanto tempo dura a prova e qual é a nota mínima?
A página da certificação informa 45 minutos para concluir o exame. A nota mínima indicada no guia de estudo é 700 pontos. Essa é uma escala de pontuação da Microsoft; não é correto converter automaticamente o número em uma porcentagem de acertos.
O exame é supervisionado e pode incluir componentes interativos. A Microsoft também informa que, em caso de reprovação, a primeira repetição pode ser feita depois de 24 horas; as regras para novas tentativas devem ser conferidas na política vigente.
Quanto custa a certificação SC-900?
Não use um valor fixo encontrado em listas antigas. A Microsoft informa na página da credencial que o preço é baseado no país ou na região em que o exame será supervisionado. O valor deve ser conferido no agendamento, pois moeda, impostos, descontos acadêmicos e ofertas podem alterar o total.
Estudantes podem verificar a elegibilidade para preço acadêmico antes de concluir o pagamento. A própria Microsoft alerta que é melhor confirmar o desconto antes de comprar, porque o pagamento comercial não gera reembolso automático caso o status acadêmico seja verificado depois.
Como estudar para a SC-900?
1. Comece pelo guia de competências
Use o guia de estudo oficial do SC-900 como checklist. Ele mostra os quatro domínios, os tópicos que podem ser avaliados e as mudanças da versão de 21 de outubro de 2026. Como a Microsoft atualiza primeiro o exame em inglês e pode levar cerca de oito semanas para localizar versões, confira a página novamente perto da data marcada.
2. Faça os roteiros gratuitos do Microsoft Learn
A página da certificação indica quatro roteiros oficiais: conceitos de segurança, conformidade e identidade (1h37), Microsoft Entra (2h59), soluções de segurança (3h49) e soluções de conformidade (2h20). Juntos, eles somam 10h45 de conteúdo listado. Esse tempo é uma referência de consumo do material, não uma promessa de aprovação.
3. Estude por serviço e por problema
Em vez de decorar nomes, relacione cada ferramenta à finalidade: MFA e Conditional Access tratam de acesso; Sentinel atua em SIEM e SOAR; Defender reúne recursos de proteção; Purview aborda conformidade, dados e governança. Depois, volte ao guia para conferir se algum tópico ficou de fora.
4. Use a avaliação prática e o ambiente de exame
A Microsoft oferece uma avaliação prática gratuita e um ambiente de demonstração do exame. Use a avaliação no início para localizar lacunas e novamente perto da prova para decidir se ainda precisa revisar. Questões de terceiros podem complementar o estudo, mas não substituem as competências oficiais nem justificam decorar respostas.
Para comparar a SC-900 com outras trilhas, veja também a análise sobre Google Cloud Digital Leader ou AZ-900. Quem já busca uma certificação Microsoft mais técnica pode consultar o conteúdo sobre AZ-104; para uma alternativa de fundamentos em Linux, há o guia de Linux Essentials 2.0.
A certificação SC-900 vale a pena?
A SC-900 faz sentido para quem precisa organizar os fundamentos do ecossistema de segurança, conformidade e identidade da Microsoft ou quer verificar se essa área combina com seus próximos estudos. Ela ajuda a estruturar vocabulário e caminhos de aprendizagem, mas não substitui prática de administração, laboratório, experiência profissional ou uma certificação de função.
Também não é uma garantia de emprego, promoção ou aprovação em outras provas. A decisão fica mais clara quando o candidato compara o conteúdo da SC-900 com o trabalho que pretende realizar e com a certificação seguinte — por exemplo, uma trilha voltada a operações de segurança, identidade ou proteção de informações.
Perguntas frequentes sobre a SC-900
A SC-900 exige experiência profissional?
A Microsoft recomenda familiaridade com Azure e Microsoft 365, mas direciona o exame também a estudantes e não informa experiência profissional como requisito formal na página da credencial. Na prática, alguma vivência com conceitos de nuvem torna a preparação mais fácil.
A SC-900 tem pré-requisito de outra certificação?
Não há certificação Microsoft anterior listada como exigência formal. O candidato deve confirmar as regras de agendamento e a descrição atual da credencial antes de marcar o exame.
Qual é a nota para passar na SC-900?
O guia de estudo oficial informa pontuação mínima de 700. A escala é própria da Microsoft e não deve ser tratada como uma porcentagem direta de acertos.
É possível estudar de graça para a SC-900?
Sim. A Microsoft disponibiliza roteiros no Learn, guia de estudo, avaliação prática e ambiente de demonstração. Cursos pagos podem organizar a trilha, mas não são obrigatórios para acessar os recursos oficiais.
Fontes oficiais consultadas
- Microsoft Certified: Conceitos básicos de segurança, conformidade e identidade — Microsoft Learn, acesso em 23/10/2026.
- Guia de estudo do Exame SC-900 — Microsoft Learn, acesso em 23/10/2026.
- Registrar e agendar um exame — Microsoft Learn, acesso em 23/10/2026.
- Perguntas frequentes sobre o exame — Microsoft Learn, acesso em 23/10/2026.