SC-900（Microsoft Security, Compliance, and Identity Fundamentals）は、Microsoft のセキュリティ関連サービスの「入口」にあたる試験です。手を動かして構築する試験ではなく、用語と製品の役割を問われます。だから、お金をかけずに進めやすい部類に入ります。
ただし、無料教材だけで進めるときにハマる所がはっきりしています。製品名が多く、名前が似ていること。そして、製品名がしばしば変わることです。この記事は、その2つに絞って対策を書きます。
SC-900でつまずくのは「知らないこと」ではなく「区別がつかないこと」
SC-900の学習で「読んだはずなのに解けない」となる典型は、こういう問題です。
- ユーザーのサインイン時に条件（場所・デバイス・リスク）に応じて多要素認証を要求したい。どれを使うか。
- 社外に出してはいけない情報が添付されたメールを、送信時に検出してブロックしたい。どれを使うか。
- 退職者のメールを一定期間、削除できない状態で保持したい。どれを使うか。
- クラウド上のサーバーの構成が、社内の安全基準からずれていないか継続的に見たい。どれを使うか。
どれも「聞いたことはある」名前が3つ4つ並び、そのうち1つだけが正解になります。つまり問われているのは知識の量ではなく、役割の線引きです。
線引きの軸は、ざっくり次の4つに落とせます。
- 誰か（アイデンティティ） — サインイン、認証、権限、アクセスの条件付け。Microsoft Entra の領域。
- 守る（脅威保護） — 攻撃・不審な挙動の検知と対応。Microsoft Defender 系の領域。
- 情報（データとコンプライアンス） — 分類、ラベル、漏えい防止、保持と削除、監査。Microsoft Purview の領域。
- 土台（クラウドの基本と共有責任） — どこまでがクラウド事業者の責任で、どこからが自分の責任か。
新しい用語が出てきたら、まずこの4つのどこに置くかだけを決める。名前を覚えるより先に「置き場所」を決めるほうが、選択肢を2つまで絞る力になります。
無料教材の主力は公式ドキュメント
SC-900の学習で最初に開くべきなのは Microsoft Learn です。試験の主催者自身が出している無料の学習コンテンツで、SC-900向けの学習パスが用意されています。有料の講座を探す前に、まずここを一周するのが素直です。
読み方にはコツがあります。
- 上から順に全部読まない。 製品ページの冒頭にある「これは何のためのものか」の1〜2段落だけを、まず全製品ぶん拾う。詳細な設定手順は SC-900 の範囲を超えていることが多いです。
- 「〜との違い」「比較」の見出しを優先して探す。 公式ドキュメントには、紛らわしい機能同士を比べたページが用意されていることがあります。SC-900で問われるのはまさにそこです。
- 画面のスクリーンショットを見る。 どの管理画面（ポータル）に、その機能が置かれているかを見ると、役割の分類が頭に入りやすくなります。
Microsoft Learn には無料で使える範囲の演習環境が用意されている場合もあります。実際に管理画面を開いて、メニューの並びを見るだけでも「どの製品がどの箱に入っているか」の感覚が付きます。範囲や利用条件は変わるので、開始前に公式ページで確認してください。
区別を作るための、無料でできる3ステップ
ステップ1：自分で「1行の役割メモ」を作る
出てきた製品・機能ごとに、次の形式で1行だけ書きます。長く書かないのがポイントです。
〈名前〉：〈誰／守る／情報／土台〉のどれか｜一言でいう役割｜似ているもの
例えばこんな形になります（実際の文言は公式ドキュメントの説明から自分の言葉で作ってください）。
- 条件付きアクセス：誰｜サインインの状況に応じてアクセスの可否や追加認証を決める｜多要素認証そのものとは別物
- 秘密度ラベル：情報｜ファイルやメールに機密度の印を付けて扱いを制御する｜保持ラベルと役割が違う
- 保持ポリシー：情報｜一定期間、消させない／期間後に消す｜秘密度ラベルと混同しやすい
30〜50行くらいの表になれば、SC-900の主要な語彙はだいたい覆えます。この表そのものが、無料で作れる最強の教材です。
ステップ2：似ている組を「対」で暗記する
単体で覚えず、必ず2つ1組にします。SC-900で混ざりやすいのは、たとえば次のような組み合わせです。
- 認証（本人であること）と認可（何をしてよいか）
- 秘密度ラベルと保持ラベル
- 役割ベースのアクセス制御と、条件付きアクセス
- 脅威を「検知する」機能と、構成のずれを「評価する」機能
- 監査ログと、サインインログ
対にしたら、「この問題文のこの単語が出たら、こっち」というキーワードの引き金まで書いておく。たとえば「一定期間」「削除させない」なら保持側、「機密」「暗号化」「透かし」なら秘密度側、といった具合です。
ステップ3：問題を解いて、間違えた行に印をつける
役割メモができたら、あとは問題を解いて表を削り込む作業です。当サイトのSC-900の練習問題は登録も費用も不要で、ブラウザだけで解けます。間違えた問題は、正解を覚えるのではなくさっきの表のどの行が曖昧だったかまで戻して印をつけてください。この戻り作業をやるかどうかで、同じ問題数でも定着がだいぶ変わります。
クラウドそのものの前提（共有責任、リージョン、サブスクリプションといった語）が怪しいと感じたら、AZ-900の練習問題を先に少し回しておくと、SC-900の土台部分の失点が減りやすいです。SC-900だけを受ける予定でも、この寄り道は無駄になりにくい範囲です。
無料だけで埋まりにくいのは「名前が変わっている」こと
ここが最大の落とし穴です。Microsoft のセキュリティ製品群は、ブランドの統合や再編にともなって名称が変わることがあります。無料で公開されている個人の解説記事やスライド、古い動画は、更新されないまま残るので、旧称のまま解説していることが珍しくありません。
起きる事故はこうです。
- 無料教材で旧称のまま覚えた → 試験の選択肢に新しい名前が並び、同じものだと気づけない
- 逆に、新旧の名前を別の製品だと思い込み、存在しない区別を自分で作ってしまう
- 検索して出てきた解説が何年前のものか分からず、そのまま信じてしまう
対策は3つです。
- 名前が出てきたら、必ず公式ドキュメント側の名前で表を作る。 個人の解説記事は理解の補助に使い、表に書く正式名称は公式から取る。
- 役割メモの「似ているもの」欄に、旧称も併記しておく。 「昔はこう呼ばれていたらしい」と書いておくだけで、選択肢で別名を見たときに反応できます。
- 解説記事を読むときは公開日を見る。 日付が書かれていない記事は、名称については信用しない。
具体的に「今この製品は何という名前か」は、この記事では断定しません。読んだ時点で変わっている可能性があるからです。Microsoft Learn の該当ページを開いて、そこに書かれている名前を正としてください。
費用と受験までの段取り
無料でできるのは学習の部分だけで、受験そのものには受験料がかかります。受験料・出題数・合格ラインといった数字は改定されることがあるので、試験を実施している団体の公式ページで必ず確認してください。この記事では数字を書きません。
学習の順番としては、こんな流れが取りやすいです。
- Microsoft Learn の SC-900 学習パスを一周する（分からない所は飛ばす）
- 役割メモの表を作る
- 練習問題を解き、間違えた行を潰す
- 試験の申し込み方法・当日の流れ・出題形式を公式で確認する
4番目の「試験そのものの情報」や仕上げの整理については、同じ運営者でやっている姉妹サイトの資格道場のSC-900解説記事にまとめてあります。ここで数をこなしたあとに読むと、抜けている観点を拾いやすいはずです。
無料教材だけで、どこまで行けるか
結論としては、SC-900は「公式ドキュメント＋無料の練習問題」で学習の大部分を組み立てやすい試験です。手を動かす実機演習が必須の試験ではないぶん、教材費のハードルが低い。詰まりやすいのは知識量ではなく、似た名前の区別と、名称の新旧です。そこだけを意識して表を作れば、無料の範囲でも十分に手応えは出てきます。
お金をかけずに始められて、間違えた分だけ表が正確になっていく。回した回数がそのまま残るので、今日1問でも解いておくと明日が少し楽になります。
よくある質問
Q. SC-900とAZ-900、先に受けるならどちらがいいですか
明確な前提条件はないので、どちらから受けても問題ありません。クラウドそのものが初めてなら、AZ-900でリージョンや共有責任といった基礎の語彙を先に作っておくと、SC-900の説明文が読みやすくなります。逆に、社内でID管理や情報漏えい対策の話題に触れている人は、SC-900のほうが実感を持って入れることが多いです。
Q. Microsoft 365やAzureの環境を持っていなくても学習できますか
できます。SC-900は構築や設定操作そのものを問う試験ではなく、各サービスの役割と考え方が中心だからです。ただし管理画面を一度も見ないと名前だけの暗記になりやすいので、公式ドキュメントに載っている画面のスクリーンショットや、Microsoft Learn 側で用意されている演習コンテンツを見ておくと理解が定着しやすくなります。利用できる範囲は変わるので、公式ページで確認してください。
Q. 英語の公式ドキュメントも読む必要がありますか
日本語版で学習を進めて構いません。ただし、新しい機能や名称変更の直後は、日本語ページの反映が遅れていたり、旧称と新称が混ざっていたりすることがあります。名前に違和感があったときだけ、そのページの言語を英語に切り替えて見比べると、どちらが現行の呼び名か判断しやすくなります。
Q. 学習を始めてから受験するまで、どれくらい期間を見ればいいですか
前提知識によって差が大きいので、断定的な時間は書きません。目安を自分で作る方法として、まず練習問題を何もせずに1セット解いてみて、正答の傾向を見るやり方があります。分野ごとの取りこぼしが分かれば、必要な作業量が見積もれます。試験日程や申し込みの締め切りは公式ページで確認してください。
Q. 無料の練習問題だけで、本番の出題形式に慣れられますか
問い方のパターンや用語の見分けを鍛える目的なら、無料の練習問題でも十分に役立ちます。一方で、当日の操作画面や試験の進み方は問題演習では分からないので、公式が公開している受験の案内やサンプル問題に一度は目を通しておくことをおすすめします。オンライン受験とテストセンター受験で当日の準備が変わる点も、事前に確認しておくと安心です。