SC-200 練習問題
Microsoft Security Operations Analyst
レベル 0（この資格の無料の問題のうち、配点で重みを付けて 0% をコンボにしました）
10 問ずつ解く0 / 10
範囲の一周 0%（あと 6 問）範囲の一周＝全部の論点を 1 回ずつ解くこと
気軽に 10 問。解説つきで、何度でも解けます。弱点と未着手の所から出て、範囲を一周できます。
別の端末でも続けるには ログイン（無料）→
問題の一覧→この資格について
SC-200 の練習問題 207 問を、無料・登録不要でこのまま解けます。全問に解説つきで、登録の画面もありません。
Microsoft のセキュリティ製品を使った脅威の検出、調査、対応と、脅威ハンティングを問うセキュリティ運用アナリスト向けの試験です。ここでは選択式の練習問題を、全問解説つきで無料公開しています。
試験の概要
- 出題形式
- 択一・ドラッグ＆ドロップ・ホットエリア・ケーススタディなど（形式は試験ごとに変わります）
- 試験時間
- 100分
- 合格ライン
- 1,000点満点で700点
- 日本語
- あり
- 収録問題数
- 207 問（すべて解説つき・無料）
- 出題形式
- 単一選択 196 問 ／ 複数選択 11 問
「収録問題数」「出題形式」は当サイトの収録内容です。それより上の行は、試験を実施する 団体が公表している内容だけで、推定した値は載せていません。
出題範囲
SC-200は、Microsoftのセキュリティ運用担当者向けの試験です。公式の出題範囲は3つの分野に分かれています。このサイトの収録は207問で、単一選択が196問、複数選択が11問です。
分野1「セキュリティ運用環境の管理」は配点42.5で、86問を置いています。分野2「セキュリティインシデントへの対応」は配点37.5で、76問。分野3「脅威ハンティングの実行」は配点22.5で、45問です。
語の出現数では「Defender」が103問。「Sentinel」が84問、「XDR」が50問です。「Endpoint」が33問、「hunting」が22問、「Entra」が17問。
「Purview」は11問、「playbook」は9問、「KQL」は8問です。「Syslog」を含む問題は5問でした。
出題範囲ごとの問数
| 分野 | 公式の配点比率（幅の中央値） | 収録 | 解いた | 解く |
|---|---|---|---|---|
| 1セキュリティ運用環境の管理 | 42.5 | 86 | 0 / 86 | → |
| 2セキュリティインシデントへの対応 | 37.5 | 76 | 0 / 76 | → |
| 3脅威ハンティングの実行 | 22.5 | 45 | 0 / 45 | → |
分野名と公式の配点比率（幅の中央値）はMicrosoft Learn 公式 Study guide for Exam SC-200: Microsoft Security Operations Analystのもの（出典）。「収録」は当サイトが公開している問題数の実測です。
勉強の順番
入口は、分野1の運用環境の管理、86問です。「Defender」と「XDR」の画面や役割を、ここで頭に入れましょう。「Syslog」5問や「Purview」11問で、ログの集め方も確かめます。
次は分野2のインシデント対応、76問。「Sentinel」84問と「playbook」9問に取りかかります。検知から自動対応までの流れを追います。
最後が分野3の脅威ハンティング、45問。「KQL」8問と「hunting」22問で、問い合わせの書き方に慣れます。「Endpoint」33問と「Entra」17問もあります。
各分野を解く合間に混ぜて繰り返すと、定着しやすいでしょう。複数選択の11問は、一巡したあとの見直しにどうぞ。
- 3分野の構成です。
どんな問題が出ますか
MSSP が Microsoft Defender XDR で複数の顧客テナントを監視しており、各テナントのメール通知を SOC の1つの共有受信箱で受けている。アナリストは、どのテナントのどのデバイスで起きた通知かを、ポータルを開かずにメール本文だけで判別する必要がある。受信箱は1つのままにする。Defender XDR の通知ルールで構成すべき要素はどれか。
ある重工メーカーが Microsoft Defender XDR の automatic attack disruption を有効にしている。SOC は、侵害されたユーザーの横展開を止める Contain User アクションが自社のデバイスで機能するかを確かめるため、デバイス側の前提を確認する必要がある。デバイスの MsSenseDllVersion を PowerShell で調べる予定である。必要な Sense Agent の最小バージョンはどれか。
あなたの会社は Azure portal で Microsoft Sentinel を運用しています。アナリストは、自作のスケジュール分析ルールが作ったインシデントについて、インシデントの詳細ページを使って調査を進めます。新人向けの手順書に、このページで見られる情報を書く必要があります。このページの説明として正しいものはどれですか。（2つ選択）
複数選択（2つ選ぶ問題です）
全問に、この形式の解説がつきます。
問題の目次
収録している 207 問を、番号で引ける一覧にしてあります。 SC-200 の問題一覧へ →
よくある質問
SC-200 の練習問題は本当に無料ですか？
はい。このページから解ける SC-200 の練習問題 207 問は、すべて無料です。解説を読むのにもお金はかかりません。
登録は要りますか？
登録しなくても全部解けます。このページからそのまま解き始められます。記録を別の端末でも続けたい人は、ログイン（無料）できます。
問題は本物の過去問ですか？
いいえ。試験の出題範囲に沿って当サイトで作った練習問題です。過去の試験問題をそのまま載せたものではありません。
IT資格道場の問題集との違いは何ですか？
このサイトは 207 問を無料で公開しています。IT資格道場の「SC-200」は有料（税込 2,980 円）の問題集で、800 問の模試形式の演習と、学習用・頻出度別・暗記用のテキスト3点（PDF）がつきます。
関連解説
この試験そのものの解説（勉強法・出題範囲・日程）は、姉妹サイトの資格道場にあります。
Microsoft Azure の他の資格
AZ-900Microsoft Azure の基礎215問→DP-900Azure のデータ基礎428問→AI-901Azure の AI 基礎260問→AZ-104Azure管理者アソシエイト650問→AZ-305Azureソリューションアーキテクトエキスパート355問→SC-900セキュリティ・コンプライアンス・IDの基礎426問→PL-900Power Platformの基礎106問→AI-102Azure AIエンジニア（後継AI-103へ移行中）試験情報→AI-103Azure AIアプリ・エージェント開発（AI-102の後継）118問→AI-200Azureのアプリ開発（AZ-204の後継）84問→AZ-140Azure Virtual Desktop の構成と運用190問→AZ-700Azure のネットワーク設計と実装340問→PL-300Power BI によるデータ分析226問→SC-300Microsoft の ID とアクセス管理186問→SC-500クラウドとAIワークロードのセキュリティ実装200問→同じ試験の有料問題集としては、IT資格道場に「SC-200」（800問・本番の出題形式に準拠した模試形式・学習用／頻出度別／暗記用のテキスト3点（PDF）付・税込2,980円）があります。
数はここで、仕上げは道場で。ここで数をこなしたら、道場へ。