SC-500の勉強法と勉強時間【2026年版】

Q: SC-500は日本語で受験できますか？

いいえ。認定ページで確認できる提供言語は英語のみです（2026年9月9日時点）。

Q: 問題数と試験時間は？

問題数の固定数は公表されていません（Microsoft認定試験は通常40〜60問程度と公式に案内）。試験時間は120分、合格ラインは700点（1,000点満点のスケールスコア）です。

サムネイルの Level は資格自体の難易度です（Level 1（やさしめ）〜Level 5（難関））。

結論：Azureの守りを一通り実装できることに加え、AIの保護が正面から問われる

SC-500（Implementing End-to-End Security Controls for Cloud and AI Workloads）は、クラウドとハイブリッド環境のセキュリティ制御を実装するエンジニア向けの試験です。合格すると Microsoft Certified: Cloud and AI Security Engineer Associate を取得できます。

勉強法の結論を先に書きます。ID・ストレージ・データベース・ネットワーク・コンピューティングという「守りの型」を一通り実装できるようにしたうえで、AIワークロードの保護を独立した学習項目として積むことです。

理由は出題範囲にあります。「Secure compute（セキュリティで保護されたコンピューティング）」の中に、Copilot・エージェント・Foundry を対象とした保護が、独立した到達目標としてまるごと入っています。Purview DSPM でのCopilot関連リスクの特定、Entra Agent ID への条件付きアクセス、API Management での AI Gateway の構成、Defender for Cloud の Data and AI security ダッシュボードでの監視まで、名指しで並んでいます。従来のAzureセキュリティの知識だけでは埋まらない部分です。

SC-500の問題演習はこちら →(まず50問は、会員登録もログインもなしで解けます)

試験の基本情報

項目	内容
試験名	SC-500: Implementing End-to-End Security Controls for Cloud and AI Workloads
認定名	Microsoft Certified: Cloud and AI Security Engineer Associate
運営	Microsoft
問題数	固定数は非公表（Microsoft認定試験は通常40〜60問程度と公式に案内）
試験時間	120分（認定ページに「You will have 120 minutes to complete this assessment.」と明記）
合格ライン	700点（1,000点満点のスケールスコア）
出題形式	公式には「インタラクティブな要素が含まれる場合がある」とのみ記載。形式の一覧は公表されていません
受験方法	ピアソンVUE経由（プロクター監督つき）
試験言語	英語のみ（認定ページの「This exam is offered in the following languages: English」で確認）

受験料は受験する国・地域により決定されるため、公式ページに具体的な金額の記載はありません。

新しい試験であることの2つの注意点

1. 公式の模擬アセスメントが、確認時点では提供されていません。 認定ページには「この試験の Practice Assessment は現在提供されていません。通常、試験がベータを終えて一般提供になってから8週間以内に提供されます」と案内されています。仕上げの材料は自分で確保する必要があります。

2. 出題範囲の変更履歴（Change log）がまだありません。 既存試験のスタディガイドにある「Skills measured as of 〜」の節が本試験にはなく、ページ末尾の最終更新日として2026年5月13日が確認できるのみです。改定の追跡がしづらいため、学習開始前に公式ページを開き直す習慣を強めにしておくのが安全です。

なお、SC-200 との関係（後継・置き換えなど）については、公式ページに記載が見当たりませんでした。SC-200 は脅威の検知と対応を行う運用アナリスト、SC-500 は防御を実装するセキュリティエンジニアで、役割そのものが異なります。

出題範囲と配点

公式スタディガイドの4領域です。配点は幅で公表されています。

領域	配点
セキュリティで保護されたストレージ、データベース、ネットワーク	25〜30%
ID、アクセス、ガバナンスの管理	20〜25%
セキュリティで保護されたコンピューティング	20〜25%
セキュリティ体制の管理と監視	20〜25%

最大配点は「ストレージ、データベース、ネットワーク」です。ストレージアカウントのファイアウォールとアクセスポリシー、Azure SQL のプラットフォーム保護と監査、NSG／ASG、Virtual Network Manager、Azure Firewall、プライベートエンドポイントと Private Link、Network Watcher による有効なルールの評価まで、構成の細部が問われます。

残る3領域は20〜25%で横並びです。得意領域だけで押し切りにくい構成なので、苦手な領域から潰していく進め方が向いています。

独学の順番

ID とガバナンスから始める ── PIM、条件付きアクセス、マネージドID、Key Vault、Azure Policy とRBAC。以降のすべての領域の前提になります。
ネットワークとデータの保護を実装で覚える ── 最大配点の領域です。ポータルの設定項目を1つずつ確認しながら進めてください。読むだけでは選択肢の差が判別できません。
コンピューティングを、従来分とAI分に分けて積む ── ディスク暗号化・Bastion・JIT・Arc・Defender for Servers・コンテナの保護が従来分。Copilot／Agent ID／Foundry の保護がAI分です。AI分は後回しにせず、独立した単元として時間を確保してください。
Defender for Cloud と Sentinel で全体を締める ── 体制管理（CSPM）、ワークロード保護プラン、マルチクラウド接続、Sentinel のデータ収集と自動化、Security Copilot の構成。
本番形式の問題で現在地を測る ── 公式の模擬アセスメントがない以上、模試形式の演習が現在地を測る主要な手段になります。

つまずきやすいところ

英語のみの試験であること。日本語での受験はできません。ただし読解が中心で英作文は不要です。公式には、希望する言語で提供されていない場合に追加30分を申請できる旨の案内があります（申請の可否・条件は公式でご確認ください）。
AI領域の用語が新しいこと。Entra Agent ID、Purview DSPM、AI Gateway、Foundry のガードレールなどは、他試験の学習では出会わない用語です。ドキュメントで一次情報を確認しながら進めてください。
「似た名前の Defender」が大量に出ること。Defender for Cloud／CSPM／for Servers／for Storage／for Databases／for Containers／for Key Vault／for AI Service。守る対象で区別してください。

よくある質問

Q. SC-500の勉強時間はどれくらいですか？

新しい試験のため、定まった相場はまだありません。公式にも勉強時間の基準はありません。Azureの管理経験があり、Entra ID に慣れている方でも、AI保護の領域は追加で時間を見込んでおくと安全です。

Q. SC-500は日本語で受験できますか？

いいえ。認定ページで確認できる提供言語は英語のみです（2026年9月9日時点）。

Q. 問題数と試験時間は？

問題数の固定数は公表されていません（Microsoft認定試験は通常40〜60問程度と公式に案内）。試験時間は120分、合格ラインは700点（1,000点満点のスケールスコア）です。

Q. SC-200を持っていれば有利ですか？

領域の一部（Sentinel のデータ収集や Defender for Cloud）は重なりますが、SC-500 は実装側に重心があり、そのままでは足りません。両者の関係について公式の記載も見当たりませんので、別の試験として範囲を洗い直してください。

まとめ

SC-500は Cloud and AI Security Engineer Associate の認定試験
試験時間120分・合格ライン700点・英語のみ
配点はストレージ／データベース／ネットワーク25〜30%が最大、残る3領域は各20〜25%
AIワークロードの保護（Copilot・Entra Agent ID・Foundry）が独立した到達目標として入っている
公式の模擬アセスメントは確認時点で未提供。変更履歴の節もないため、公式ページの再確認をこまめに

出題範囲に沿って手を動かして確かめたい方は、資格道場のSC-500問題集をどうぞ。収録は550問（本番目安50問×11回の模試形式）、価格は2,980円（税込）の買い切りです。まず50問は、会員登録もログインもなしでその場で解けます（すぐ解いてみる）。