Microsoft Certified: Information Security Administrator Associate SC-401

Die Microsoft Administering Information Security in Microsoft 365 (SC-401) gilt als anspruchsvoll: breite Themen, knifflige Fragestellungen, striktes Zeitlimit. Mit den 299 Praxisfragen von It-Pruefung trainieren Sie genau diese Anforderungen und gehen deutlich souveräner in die Prüfung.

Microsoft SC-401 Prüfungsübersicht:

Zertifizierungsanbieter:	Microsoft
Prüfungsname:	Verwaltung der Informationssicherheit in Microsoft 365
Prüfungsnummer:	SC-401
Mindestpunktzahl:	700 (auf einer Skala von 1000)
Prüfungsformat:	Szenariobasierte Fragen, Fallstudien, Drag-and-Drop, Zuordnungsaufgaben, Mehrfachauswahl
Anzahl der Fragen:	40–60
Verfügbare Sprachen:	Englisch, Deutsch, Portugiesisch (Brasilien), Französisch, Japanisch, Chinesisch (Vereinfacht), Spanisch
Gültigkeitsdauer des Zertifikats:	1 Jahr (verlängerbar über eine kostenlose Online-Prüfung)
Verwandte Zertifizierungen:	Microsoft-zertifiziert: Information Protection Administrator Associate Microsoft-zertifiziert: Security Administrator Associate
Prüfungsgebühr:	165 USD
Prüfungsdauer:	100 Minuten
Empfohlenes Training:	Microsoft Learn: Lernpfad zur Verwaltung der Informationssicherheit in Microsoft 365
Prüfungsanmeldung:	Pearson VUE: Anmeldung zur Prüfung Microsoft Learn: Prüfungsseite
Beispielfragen:
Prüfungsmethode:	Online-Prüfung mit Aufsicht (OnVUE) oder persönlich in einem Testzentrum von Pearson VUE
Voraussetzungen:	Keine verbindlichen Voraussetzungen; empfohlene Vorkenntnisse: Praktische Erfahrung mit Microsoft 365-Diensten, PowerShell, Microsoft Entra ID, dem Microsoft Defender-Portal sowie grundlegenden Sicherheitskonzepten
Offizielle Syllabus-URL:	https://learn.microsoft.com/en-us/credentials/certifications/resources/study-guides/sc-401

Microsoft SC-401 Prüfungsthemen:

FAQ rund um die SC-401 Prüfung

Was ist die SC-401 Prüfung?

Die Prüfung SC-401 (Administering Information Security in Microsoft 365) ist eine offizielle Zertifizierungsprüfung von Microsoft. Mit dem Bestehen erwerben Sie die Zertifizierung Microsoft-zertifiziert: Information Security Administrator Associate. Sie ist dem Level Associate zugeordnet. Zudem steht sie in Verbindung mit weiteren Zertifizierungen: Microsoft-zertifiziert: Security Administrator Associate, Microsoft-zertifiziert: Information Protection Administrator Associate.

Wie viele Fragen umfasst die SC-401 Prüfung und wie viel Zeit habe ich?

Der offizielle Umfang liegt bei 40–60 Fragen, die Bearbeitungszeit beträgt 100 Minuten. Planen Sie Ihr Tempo bewusst: Dividieren Sie die verfügbare Zeit durch die Anzahl der Fragen, um ein Gefühl für den zeitlichen Rahmen pro Frage zu bekommen, und markieren Sie knifflige Aufgaben, um sie am Ende erneut anzugehen. Am wirksamsten trainieren Sie dieses Zeitmanagement mit einem kompletten Probedurchlauf unter echtem Zeitdruck – beispielsweise in der Test Engine von It-Pruefung.

Welche Punktzahl brauche ich zum Bestehen der SC-401 Prüfung und was kostet die Anmeldung?

Zum Bestehen ist laut Microsoft eine Punktzahl von 700 (auf einer Skala von 1000) erforderlich; die offizielle Prüfungsgebühr beträgt 165 USD. Wichtig zu wissen: Jeder Wiederholungsversuch muss erneut vollständig bezahlt werden. Prüfen Sie Ihren Kenntnisstand deshalb vor der Anmeldung mit den 299 Übungsfragen von It-Pruefung – erst wenn Ihre Ergebnisse konstant stabil sind, lohnt sich der Prüfungstermin.

Welche Voraussetzungen muss ich für die SC-401 Prüfung erfüllen?

Für die SC-401 Prüfung gilt: Keine verbindlichen Voraussetzungen; empfohlene Vorkenntnisse: Praktische Erfahrung mit Microsoft 365-Diensten, PowerShell, Microsoft Entra ID, dem Microsoft Defender-Portal sowie grundlegenden Sicherheitskonzepten Da Microsoft die Zulassungsbedingungen gelegentlich anpasst, sollten Sie die aktuellen Details vor der Anmeldung auf der offiziellen Seite gegenprüfen. Offizielle Prüfungsübersicht von Microsoft

Wie und wo melde ich mich zur SC-401 Prüfung an?

Die Anmeldung zur Microsoft Administering Information Security in Microsoft 365 erfolgt über die offiziellen Kanäle von Microsoft:

• Microsoft Learn: Prüfungsseite
• Pearson VUE: Anmeldung zur Prüfung

Hinweis zur Prüfungsform: Online-Prüfung mit Aufsicht (OnVUE) oder persönlich in einem Testzentrum von Pearson VUE

Welche offiziellen Schulungen empfiehlt Microsoft zur Vorbereitung auf die SC-401 Prüfung?

Microsoft empfiehlt zur Vorbereitung auf die Microsoft Administering Information Security in Microsoft 365 folgende Trainings:

• Microsoft Learn: Lernpfad zur Verwaltung der Informationssicherheit in Microsoft 365

Idealerweise ergänzen Sie diese Schulungen mit den 299 Übungsfragen von It-Pruefung, mit denen Sie das Gelernte gezielt abfragen und Ihre Prüfungsreife realistisch einschätzen.

Kann ich die SC-401 Unterlagen vor dem Kauf testen?

Ja. Laden Sie die kostenlose PDF-Demo herunter und verschaffen Sie sich vorab einen Eindruck von Aufbau und Qualität der 299 Übungsfragen. Nach dem Kauf erhalten Sie 365 Tage kostenlose Updates; läuft dieser Zeitraum ab, verlängern Sie den Update-Service mit 50 % Rabatt.

Was passiert, wenn ich die SC-401 Prüfung nicht bestehe – und wie erhalte ich mein Produkt?

Bestehen Sie die zur SC-401 gehörende Prüfung innerhalb von 60 Tagen nach dem Kauf nicht, können Sie eine volle Rückerstattung beantragen. Voraussetzung: Sie reichen innerhalb von 2 Tagen nach der Prüfung eine Kopie Ihrer Anmeldebestätigung (Enrollment Slip) sowie den offiziellen Score Report als PDF ein, und der Name des Prüflings muss mit dem Namen des Käufers übereinstimmen. Bitte beachten Sie: Ein Nichtbestehen innerhalb der ersten 3 Tage nach dem Kauf, rein heruntergeladene Produkte ohne tatsächliche Prüfungsteilnahme sowie kostenlose oder abgelaufene Bestellungen sind von der Erstattung ausgeschlossen. Die Bearbeitung dauert nach der Einreichung bis zu 7 Tage. Alternativ zur Rückerstattung können Sie den Produktwechsel wählen: Sie erhalten kostenlos zwei gleichwertige Prüfungsmaterialien und behalten den Update-Service für Ihr ursprünglich gekauftes Produkt.

Die Lieferung erfolgt ohne Wartezeit: Nach der Zahlung steht der Download sofort bereit, zusätzlich erreicht Sie das Produkt innerhalb einer Minute per E-Mail. Sollte nach 2 Stunden nichts angekommen sein, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Anzahl der Installationen gibt es nicht.

Welche Themen werden in der SC-401 Prüfung abgefragt?

Die Prüfung gliedert sich in 3 Themengebiete. Zu den wichtigsten zählen Umsetzung von Verhinderung von Datenverlusten und Aufbewahrungsrichtlinien (30–35%), Umsetzung des Informationsschutzes (30–35%) und Verwaltung von Risiken, Warnhinweisen und Aktivitäten (30–35%). Die vollständige Übersicht mit allen Schwerpunkten finden Sie weiter oben auf dieser Seite.

Microsoft Administering Information Security in Microsoft 365 SC-401 Prüfungsfragen mit Lösungen

Frage #1
You have a Microsoft 365 E5 subscription that contains a retention policy named RP1 as shown in the following table.

You place a preservation lock on RP1.
You need to modify RP1.
Which two modifications can you perform? Each correct answer presents part of the solution.
NOTE: Each correct selection is worth one point.

A. Delete the policy.
B. Increase the retention period of the policy.
C. Remove locations from the policy.
D. Decrease the retention period of the policy.
E. Disable the policy.
F. Add locations to the policy.

Frage #2
Case Study 1 - Contoso, Ltd
Overview
Contoso, Ltd. is a consulting company that has a main office in Montreal and three branch offices in Seattle, Boston, and Johannesburg.
Existing Environment
Microsoft 365 Environment
Contoso has a Microsoft 365 E5 tenant. The tenant contains the administrative user accounts shown in the following table.

Users store data in the following locations:
- SharePoint sites
- OneDrive accounts
- Exchange email
- Exchange public folders
- Teams chats
- Teams channel messages
When users in the research department create documents, they must add a 10-digit project code to each document. Project codes that start with the digits 999 are confidential.
SharePoint Online Environment
Contoso has four Microsoft SharePoint Online sites named Site1, Site2, Site3, and Site4.
Site2 contains the files shown in the following table.

Two users named User1 and User2 are assigned roles for Site2 as shown in the following table.

Site3 stores documents related to the company's projects. The documents are organized in a folder hierarchy based on the project.
Site4 has the following two retention policies applied:
- Name: Site4RetentionPolicy1
Locations to apply the policy: Site4
Delete items older than: 2 years
Delete content based on: When items were created
- Name: Site4RetentionPolicy2
Locations to apply the policy: Site4
Retain items for a specific period: 4 years
Start the retention period based on: When items were created
At the end of the retention period: Do nothing
Problem Statements
Management at Contoso is concerned about data leaks. On several occasions, confidential research department documents were leaked.
Requirements
Planned Changes
Contoso plans to create the following data loss prevention (DLP) policy:
- Name: DLPpolicy1
Locations to apply the policy: Site2
Conditions:
Content contains any of these sensitive info types: SWIFT Code
- Instance count: 2 to any
Actions: Restrict access to the content
Technical Requirements
Contoso must meet the following technical requirements:
- All administrative users must be able to review DLP reports.
- Whenever possible, the principle of least privilege must be used.
- For all users, all Microsoft 365 data must be retained for at least
one year.
- Confidential documents must be detected and protected by using
Microsoft 365.
- Site1 documents that include credit card numbers must be labeled
automatically.
- All administrative users must be able to create Microsoft 365
sensitivity labels.
- After a project is complete, the documents in Site3 that relate to
the project must be retained for 10 years.
You need to meet the retention requirement for the users' Microsoft 365 data.
What is the minimum number of retention policies required to achieve the goal?

A. 3
B. 2
C. 4
D. 6
E. 1

Frage #3
Hotspot Question
You have a Microsoft 365 365 E5 subscription.
You plan to create a new sensitive information type (SIT) by using the Microsoft Purview portal.
You need to copy and modify an existing SIT from which to create the new SIT.
What are two SITs that you can copy and modify? To answer, select the appropriate SITs in the answer area.
NOTE: Each correct selection is worth one point.

Frage #4
You have a Microsoft 365 E5 subscription that contains a user named User1.
You deploy Microsoft Purview Data Security Posture Management for AI (DSPM for AI).
You need to ensure that User1 can verify the auditing status of the subscription. The solution must follow the principle of least privilege.
To which role group should you add User1?

A. Insider Risk Management Analysts
B. View-Only Organization Management for Microsoft Exchange Online
C. Security Reader
D. Insider Risk Management Investigators

Frage #5
Hotspot Question
You have a Microsoft 365 E5 subscription that contains the device configurations shown in the following table.

Each configuration uses either Google Chrome or Firefox as a default browser.
You need to implement Microsoft Purview and deploy the Microsoft Purview browser extension to the configurations.
To which configuration can each extension be deployed? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.

Fragen und Antworten: