Microsoft Security · 6 Certifications · Fundamentals → Expert

Microsoft
Security Certification Path

Lộ trình học chứng chỉ bảo mật Microsoft từ Fundamentals đến Expert. Từ "security là gì" đến thiết kế Zero Trust architecture cho tập đoàn 15,000 người.

6
Chứng chỉ
3
Cấp độ
60+
Labs thực hành
EN + VI
Song ngữ
Fundamentals — Không yêu cầu kinh nghiệm
Associate — Yêu cầu 1+ năm kinh nghiệm
Expert — Yêu cầu Associate cert
Lộ Trình Theo Thứ Tự
01
SC-900
Microsoft Security, Compliance, and Identity Fundamentals
Fundamentals

Điểm khởi đầu lý tưởng cho ai chưa biết gì về security. Hiểu Zero Trust, Defense in Depth, Shared Responsibility, Entra ID, Defender, Purview, Sentinel ở mức tổng quan.

Security Concepts & Identity
35%
Azure AD & Microsoft Security Solutions
35%
Purview Compliance
30%
⏱ ~60 phút 700 điểm pass Không yêu cầu kinh nghiệm 13 modules 11 labs
Chọn 1 hoặc nhiều Associate certs theo hướng chuyên môn
02
SC-300
Identity and Access Administrator Associate
Associate

Chuyên gia về Entra ID: Conditional Access, PIM, Hybrid Identity (ADFS/Cloud Sync), Entitlement Management, Access Reviews. Con đường cho IAM / Identity Engineer.

Implement Identities
30%
Auth & Access Management
30%
App & Identity Governance
40%
⏱ ~120 phút 700 điểm 1+ năm kinh nghiệm Identity Engineer
03
SC-200
Security Operations Analyst Associate
Associate

Chuyên gia SOC: Defender XDR, Microsoft Sentinel (KQL, Analytics rules, SOAR playbooks), Defender for Cloud. Con đường cho Security Analyst / SOC Engineer / Threat Hunter.

Defender XDR & MDE
30%
Defender for Cloud
20%
Microsoft Sentinel
50%
⏱ ~120 phút 700 điểm SOC / Threat Hunting KQL
04
SC-401
Information Security Administrator Associate
Associate

Chuyên gia bảo vệ dữ liệu: Microsoft Purview (Sensitivity Labels, DLP, Retention, eDiscovery, Insider Risk), MDCA. Con đường cho Information Security / Compliance / Data Governance.

Sensitivity Labels & DLP
38%
Retention & Records Mgmt
28%
Data Discovery & MDCA
28%
⏱ ~120 phút 700 điểm Compliance / DLP Purview
Củng cố kiến thức nâng cao trước khi thi Expert
05
SC-500
Advanced Microsoft Security — Training Course
Advanced Training

Khóa học nâng cao tổng hợp: Zero Trust architecture sâu, Advanced Sentinel engineering (ASIM, KQL advanced, cost optimization), Purview AI Hub, Entra Governance (Lifecycle Workflows, Verified ID, Permissions Management, Global Secure Access). Cầu nối lý tưởng giữa Associate và SC-100 Expert.

Zero Trust & Architecture
~30%
Advanced Sentinel Engineering
~30%
Purview AI & Identity Governance
~40%
Community labs msfthub.com github.com/ashwnn/SC-500 Không có kỳ thi Microsoft chính thức
Đích đến cuối cùng — Expert level
06
SC-100
Microsoft Cybersecurity Architect Expert
Expert — Cao nhất

Chứng chỉ Expert cao nhất. Thiết kế Zero Trust architecture toàn diện (MCRA, Defense in Depth, CAE, resilience), Azure Landing Zone & multi-cloud CSPM, DevSecOps (STRIDE, Defender for DevOps), GRC (NIST CSF, Regulatory Compliance). Tư vấn cho C-suite, justify security investment bằng business risk language. Yêu cầu: ít nhất 1 cert Associate.

Design ZT Strategy & Architecture
30–35%
Design Security for Infrastructure
20–25%
Design Security for Apps & Data
20–25%
Evaluate GRC
20–25%
⏱ ~150 phút 700 điểm pass Prerequisite: 1+ Associate cert 3+ năm kinh nghiệm Cybersecurity Architect role
Role & Chứng Chỉ Phù Hợp
IAM / Identity Engineer
SC-900 → SC-300 → SC-100
Quản lý Entra ID, Conditional Access, PIM, Hybrid Identity cho org lớn
Security Operations Analyst / SOC
SC-900 → SC-200 → SC-500 → SC-100
Phân tích threat, hunt, SOAR, Sentinel, Defender XDR — vận hành SOC 24/7
Compliance / DLP / Data Governance
SC-900 → SC-401 → SC-100
Purview DLP, Sensitivity Labels, eDiscovery, Insider Risk — ngân hàng, luật, y tế
Cybersecurity Architect / CISO advisor
SC-300 + SC-200 + SC-401 → SC-500 → SC-100
Thiết kế security strategy, ZT architecture, GRC roadmap cho C-suite
Điều Kiện Thi
Chứng chỉLevelYêu cầu trướcKinh nghiệm khuyến nghịThời gian học ước tính
SC-900FundamentalsKhông cóKhông yêu cầu2–4 tuần
SC-300AssociateKhuyến nghị SC-9001+ năm với Entra/AD4–8 tuần
SC-200AssociateKhuyến nghị SC-9001+ năm SOC/security ops4–8 tuần
SC-401AssociateKhuyến nghị SC-9001+ năm với M365/Purview4–8 tuần
SC-500Advanced TrainingÍt nhất 1 Associate cert2+ năm tổng hợp2–4 tuần
SC-100ExpertBắt buộc: 1 Associate cert3+ năm security architect6–12 tuần
Gợi Ý Học Hiệu Quả
Lý thuyết

Mỗi khái niệm = 1 đoạn văn ngắn, đọc cả EN và VI. Không nhảy bài. Mỗi ngày học 1 module, không cố học nhiều cùng lúc. Mục tiêu: hiểu WHY trước HOW.

Lab thực hành

Dùng Microsoft 365 Developer Tenant (miễn phí) và Azure Free tier. Làm lab ngay sau khi đọc lý thuyết. Ghi chú những gì thực sự thấy trong portal so với tài liệu.

Thi thử

Microsoft Learn Practice Assessment (miễn phí, thi không giới hạn). MeasureUp cho exam simulation thực tế nhất. Đạt 80%+ practice liên tục → đăng ký thi thật.

Tài Nguyên Học Tập
Microsoft Learn Lý thuyết chính thức miễn phí MS Learning Labs Labs thực hành chính thức GitHub MSFTHub Labs Community labs SC-500 Practice Assessments Thi thử miễn phí từ Microsoft
Zalo