【955点合格】SC-900試験合格の秘訣：合格者が語る役立つ情報まとめ

はじめに

Microsoftのセキュリティ資格「SC-900」は、Microsoft 365関連のシステム開発や保守運用などに活用できる知識を得られる、とても身になる資格です。

筆者の私は、2024/3/23に受験し、1000点満点中700点で合格のところを955点獲得し、合格することができました。この記事では、どのような勉強や試験対策が有効かを合格者目線でお伝えします。

簡単にSC-900の概要をおさらいしましょう。SC-900: Microsoft Security, Compliance, and Identity Fundamentalsは、Microsoftのセキュリティ、コンプライアンス、アイデンティティ関連の基礎知識を測る試験です。

セキュリティエンジニアやシステム開発に従事するSEではなく、Microsoft 365の保守運用を担当するSEや情シス向けの資格です。自組織で保守運用するにせよ外部に委託するにせよ、本資格で得られる知識は必ず役に立ちます。

出題範囲と割合は以下の通り。

SC-900は初級資格なので、合格に必要な勉強時間は控えめです。私は、本試験と部分的に出題範囲が被るMicrosoft 365の初級資格MS-900の合格後に受験したので、以下のようなスケジュールで試験に挑みました。

業務でMicrosoft 365の保守運用に携わっている方なら同程度の勉強時間で十分でしょう。Microsoft 365の知識がない方であれば、勉強期間は3週間程度、勉強時間は40時間程度で合格できるかと思います。

本試験の重要なポイントとして、「セキュリティ、コンプライアンス、アイデンティティ」が試験名に含まれているところがポイントです。最初はそれぞれの要点から勉強し、知識の範囲をじわじわと広げていくのがいいでしょう。

肝になる知識やサービスはこんな感じです。それぞれの基本的な知識を、以下の学習リソースで勉強するところから始めましょう。

セキュリティ：Microsoft Defenderの各サービス（Endpoint, Identity, Office 365, Cloud, Cloud Apps）
コンプライアンス：Microsoft Purview
アイデンティティ：Microsoft Entra ID

有効な学習リソースは、Microsoft Learn（無料）と翔泳社の参考書（有料）です。

Microsoftが提供する無料の学習リソースで、充実した最新の情報が掲載されています。受験者の中には、Microsoft Learnだけで勉強して合格する人もいます。本試験用に用意されているラーニングパスは以下の通り。

ただし、知識を身につけるには十分なリソースではあるものの、本番の試験で出題される問題を解くための対策は別途必要です。

翔泳社が出版しているSC-900の参考書は、日本語で書かれた唯一の本格的な参考書です。この本を読み、掲載されている練習問題や模試を解くことで、間違いなく合格できます。

ベンダ系試験の対策として広く使われているExamTopicsという無料のサイトがあります。ここに掲載されている問題は、実際の試験でも出題されるものとまったく同じなので、ある種のチート教材です。

翔泳社の参考書に掲載されている練習問題や模試は、事実上のExamTopicsの日本語訳。この参考書の問題は、試験でもそっくりそのまま出題されます。ある意味最強の試験対策だと言えるでしょう。

基本的に、参考書を読んで練習問題を解く→わからない問題やサービスがあればMicrosoft Learnで詳しい解説を読む、という流れで勉強しました。練習問題を何度も解いて知識を叩き込めば合格できる試験です。

6～10日目：参考書の内容を流し読み参考書の内容を流し読み→練習問題を解く（2周目）→模試を解く。説明文と練習問題を2周しただけでは模試の得点率が60％程度だったので、模試の間違えた問題をAnkiに登録＆Microsoft Learningで詳しい解説を読み、知識を叩き込む。
11～13日目：Ankiに登録した問題を解きまくる＆参考書の練習問題（3周目）と模試（2周目）を解く。
14日目：試験当日。Ankiの問題を繰り返し解いてから試験会場入りし、15分程度で試験を完了。955点獲得。