Microsoft SC-900 – Security, Compliance, and Identity Fundamentals – Examen Blanc

Partager

À propos du cours

Certification Microsoft🌐 Anglais & Français

Security, Compliance, and Identity Fundamentals

Code officiel : SC-900

Disponible en anglais et en français — examens blancs complets dans les deux langues.

211questions
45 mindurée
70 %score requis
+340candidats formés

Achetez ce cours à l'unité (7,99 €12,99 €, accès 3 mois) ou choisissez l’abonnement Premium (14,90 €/mois, plus de 50 certifications), et accédez immédiatement à l'examen blanc complet, ainsi qu'à ces 4 outils d'entraînement supplémentaires :

Glossaire — 22 termes clés

Accès conditionnel (Conditional Access)Fonctionnalité de Microsoft Entra ID permettant de contrôler l'accès aux ressources en appliquant des conditions telles que la localisation, la conformité de l'appareil ou le niveau de risque. Elle peut imposer le MFA, bloquer l'accès ou exiger un appareil conforme selon le contexte.
Advanced Audit (Audit avancé)Fonctionnalité Microsoft Purview offrant des capacités d'audit étendues dans Microsoft 365, notamment une rétention des journaux d'audit pouvant aller jusqu'à un an, une bande passante dédiée et le suivi d'événements critiques comme l'accès aux éléments de messagerie. Elle va au-delà de l'audit de base limité à 90 jours.
Authentification multifacteur (MFA)Méthode d'authentification exigeant qu'un utilisateur prouve son identité via au moins deux facteurs distincts : quelque chose qu'il connaît (mot de passe), possède (téléphone) ou est (biométrie). Elle réduit significativement le risque de compromission de compte.
BYOD (Bring Your Own Device)Modèle de gestion des appareils permettant aux employés d'utiliser leurs appareils personnels pour accéder aux ressources professionnelles, gérés via des solutions comme Microsoft Intune. L'organisation peut appliquer des politiques de sécurité sans contrôler entièrement l'appareil.
Voir les 18 autres termes →

Étude de cas — 5 scénarios inclus

Sécurisation des accès distants dans un cabinet juridique international

1 200 (8 pays)Nombre de collaborateurs34 comptesComptes compromis lors de l'incident 2023150 utilisateurs invitésExperts externes collaborant via SharePoint Online280 000 € sur 18 moisBudget alloué à la transformation sécurité

LexGlobal & Associés est un cabinet d'avocats international comptant 1 200 collaborateurs répartis dans 8 pays. Suite à une cyberattaque par credential stuffing ayant compromis 34 comptes utilisateurs en 2023, la direction informatique a décidé de refondre entièrement sa stratégie de sécurité des identités et des accès. Le cabinet manipule des données hautement confidentielles (dossiers clients, contrats, arbitrages internationaux) et est soumis à des obligations réglementaires strictes dans plusieurs juridictions, notamment le RGPD en Europe. Le DSI souhaite déployer une architecture Zero Trust en s'appuyant sur Microsoft Entra ID, avec un accent particulier sur l'accès conditionnel, la protection des identités et la gestion des accès privilégiés. Le cabinet collabore également avec environ 150 experts externes (huissiers, notaires, traducteurs assermentés) qui ont besoin d'accéder ponctuellement à des documents partagés dans SharePoint Online. Un budget de 280 000 € a été alloué pour cette transformation sur 18 mois. La priorité immédiate est de réduire le risque de compromission de comptes à privilèges, notamment les 12 administrateurs système qui ont aujourd'hui un accès permanent à l'ensemble des ressources Azure de l'organisation.

Voir les questions d'analyse et réponses modèles →

Texte à trous — 22 phrases incluses

Pour s'assurer que seuls les appareils conformes peuvent accéder à l'application RH, l'administrateur a mis en place une stratégie d'_____ qui bloque toute connexion depuis un terminal non enregistré dans Intune.

Lors d'une enquête interne portant sur des événements survenus il y a huit mois, l'équipe de sécurité a pu retrouver les journaux nécessaires grâce à l'_____, dont la rétention dépasse largement les 90 jours de l'audit de base.

Après plusieurs tentatives de phishing réussies, la direction a rendu obligatoire l'_____ pour tous les employés accédant aux applications cloud de l'entreprise, ajoutant ainsi une vérification via l'application Microsoft Authenticator.

Voir les réponses et le reste des phrases →

Flashcards — 150 cartes incluses

Question

Une entreprise veut empêcher totalement le groupe des prestataires externes d'accéder à l'application de gestion financière, sans leur proposer de passer par une vérification supplémentaire. Quelle configuration d'accès conditionnel convient ?

Appuyer pour voir la réponse ›
Réponse

Une stratégie qui bloque l'accès à cette application pour le groupe des prestataires

Question

Une PME migre son serveur de messagerie hébergé sur site vers un service SaaS de Microsoft. Parmi ces tâches, laquelle n'incombe plus à son équipe informatique après la migration ?

Appuyer pour voir la réponse ›
Réponse

L'application des correctifs du système d'exploitation des serveurs du service

Voir les 148 autres cartes →
Commencer maintenant

Vous préférez un accès ponctuel sans abonnement ? Découvrir le Kit Révision PDF de cette certification →

Texte à trous — 22 phrases incluses

Pour s'assurer que seuls les appareils conformes peuvent accéder à l'application RH, l'administrateur a mis en place une stratégie d'_____ qui bloque toute connexion depuis un terminal non enregistré dans Intune.

Lors d'une enquête interne portant sur des événements survenus il y a huit mois, l'équipe de sécurité a pu retrouver les journaux nécessaires grâce à l'_____, dont la rétention dépasse largement les 90 jours de l'audit de base.

Après plusieurs tentatives de phishing réussies, la direction a rendu obligatoire l'_____ pour tous les employés accédant aux applications cloud de l'entreprise, ajoutant ainsi une vérification via l'application Microsoft Authenticator.

Voir les réponses et le reste des phrases →

Contenu du cours

Ressources – SC-900 (Français)

  • Présentation
  • Fiche mémo
  • Modalités
  • Documents
  • Microsoft SC-900 — Examen 1 (70 questions)
  • Microsoft SC-900 — Examen 2 (69 questions)
  • Microsoft SC-900 — Examen 3 (71 questions)
  • Glossaire — Termes clés
  • Études de cas — Mise en situation
  • Texte à trous — Exercice de complétion

SC-900 Practice Exam (Anglais)

Défiler vers le haut