SC-500認證考試解析

Microsoft Exam SC-500: Implementing End-to-End Security Controls for Cloud and AI Workloads 是微軟推出的中高階資安工程師認證，對應證書為 Microsoft Certified: Cloud and AI Security Engineer Associate。

該考科打破傳統純雲端基礎設施防護（如傳統 AZ-500）的範疇，將企業級生成式 AI 工作負載、自主代理（Agentic AI）治理、零信任身分與雲原生防禦全面納入單一考核體系。

一、 考試基本規格

項目	規格細節
認證名稱	Microsoft Certified: Cloud and AI Security Engineer Associate
考試代碼	SC-500
題目數量	約 45–55 題（含單選、多選、拖曳排序、Hot Area 及案例分析題）
考試時長	120 分鐘
及格標準	700 / 1000 分
核心定位	涵蓋混合雲、容器平台、微軟安全防禦體系及專屬 AI 工作負載的安全工程實作

二、 四大核心考核領域與佔比

+-----------------------------------------------------------------------------------------+
|                               SC-500 四大架構領域與權重分配                             |
+-----------------------------------------------------------------------------------------+
  │ 領域 1: Manage identity, access, and governance                    (20–25%)           │
  │ 領域 2: Secure storage, databases, and networking                  (25–30%) [最高]    │
  │ 領域 3: Secure compute (含 AI Workloads & Agent Security)          (20–25%)           │
  │ 領域 4: Manage and monitor security posture (含 Security Copilot)  (20–25%)           │
+-----------------------------------------------------------------------------------------+

(資料來源：Microsoft Official Exam Blueprint)

三、 核心考點與技術細節深度剖析

領域 1：身分、存取與治理管理（20–25%）

• Entra ID 深度防護：
  • Privileged Identity Management (PIM)：合格角色指派（Eligible）、JIT 啟動審批流程、存取審查（Access Reviews）。
  • 條件存取策略（Conditional Access）：多重要素驗證（MFA）、無密碼認證（Passwordless / FIDO2）、風險型條件存取（Sign-in/User Risk）與連續存取評估（CAE）。
  • 應用程式身分：App Registrations 與 Enterprise Applications 權限委派、OAuth 授權與管理員同意流程（Admin Consent）、受控身分（Managed Identities）最佳實踐。
• 機敏資訊與治理合規：
  • Azure Key Vault：金鑰、秘密與憑證輪換，結合 Key Vault 防火牆與 Private Endpoint 限制存取邊界。
  • Azure Policy & RBAC：自訂安全策略定義、資源鎖（Resource Locks）、過度特權指派補救（Overprivileged Access Remediation）。

領域 2：儲存、資料庫與網路安全（25–30%，佔比最高）

• 儲存與資料庫安全：
  • Azure Storage：共用存取簽章（SAS Token）最小權限與有效期限配置、儲存體防火牆、Microsoft Defender for Storage 異常存取威脅偵測。
  • Azure SQL：動態資料遮罩（DDM）、透明資料加密（TDE）、資料庫稽核日誌拋送至 Log Analytics、Defender for Databases 威脅偵測。
• 現代網路防禦與零信任拓撲：
  • 網路隔離：網路安全性群組（NSG）、應用程式安全性群組（ASG）、Azure Virtual Network Manager（AVNM）全局網路存取規則部署。
  • 私有連線：Azure Private Endpoint 與 Private Link Service 的流量導向及 DNS 解析配置。
  • 零信任邊界：Microsoft Entra Private Access 的全域安全存取架構實作、Azure Firewall 應用程式規則與威脅情資過濾。

領域 3：運算安全與 AI 工作負載防護（20–25%）

(SC-500 最具辨識度的創新領域，直接考核 AI Agent 與平台安全)

• AI 工作負載與自主代理專屬安全（關鍵考點）：
  • Microsoft Entra Agent ID：為 AI 智能體（Agent）指派專屬身分，透過條件存取限制誰可調用該 Agent，並限制 Agent 對後端資源存取的爆炸半徑（Blast Radius）。
  • Microsoft Purview DSPM for AI：評估 Copilot 與自建 AI 應用調用資料時的暴露風險，偵測 SharePoint/OneDrive 機敏檔案過度共用（Over-shared Data）。
  • AI Studio / Foundry Guardrails & Prompt Shields：實時防禦直接/間接提示注入攻擊（Direct/Indirect Prompt Injection）、實作模型輸出內容過濾與 PII 遮蔽。
  • API Management AI Gateway：在 APIM 前端設定 Token 速率限制（Rate Limiting）、負載均衡與認證金鑰卸載。
• 主機與應用程式運算平台：
  • VM 與伺服器：無代理掃描（Agentless Scanning in Defender for Servers）、vTPM、安全開機（Secure Boot）、Azure Arc 混合雲機器納管與修復。
  • PaaS & 容器：Defender for Containers、AKS 網路策略、Azure Functions / Logic Apps 網路限制與 Web Application Firewall（WAF）規則配置。

領域 4：安全狀態管理與監控（20–25%）

• Defender for Cloud 態勢管理：
  • Defender CSPM：法規遵循儀表板、攻擊路徑分析（Attack Path Analysis）、外部攻擊面管理（Defender EASM）與資產脆弱性修補。
• SIEM / XDR 統一威脅調查：
  • Microsoft Sentinel：資料連接器（Syslog、CEF、Entra ID）、自動化規則（Automation Rules）與 Playbook 聯動響應。
  • KQL 查詢：撰寫進階 KQL 語法關聯 Microsoft Purview Audit 與 Defender XDR 警示日誌。
• Microsoft Security Copilot 落地：
  • 配置 Security Copilot 工作區（Workspaces）、管理安全分析師權限角色、外掛程式（Plugins）啟用與整合自訂技能。

四、 與舊制 AZ-500 的本質差異對比

評測面向	舊版 AZ-500（傳統 Azure 安全）	全新 SC-500（雲端與 AI 安全）
考核定位	偏向基礎設施管理（IaaS/PaaS 網路與儲存配置）	全鏈路零信任 + 生成式 AI / Agentic 專屬治理
身分治理邊界	僅關注「人類使用者」與一般「服務主體（SPN）」	納入 Microsoft Entra Agent ID，將 AI Agent 視同獨立身分治理
資料安全防護	專注於 Storage Firewall、SQL TDE 與 Key Vault	延伸至 Purview DSPM for AI，防禦 Copilot 導致的資料意外越權暴露
威脅對抗重心	傳統網路滲透、DDoS、未修補的 VM 漏洞	新增 提示注入攻擊（Prompt Injection）、AI 幻覺與內容安全護欄
運維工具棧	手動設定 Log Analytics 警示與 Runbook 腳本	原生整合 Microsoft Security Copilot 智慧排查與自動化

五、 備考與實戰演練建議

1. 優先攻克全新「AI 安全」技術名詞： 清楚區分各項 AI 安全工具的分工邊界——「限制誰能喚醒 Agent」使用 Entra Agent ID + 條件存取；「排查 Copilot 是否會讀取到機敏薪資資料」使用 Purview DSPM for AI；「防止惡意 Prompt 誘導模型外洩系統指令」使用 Azure AI Foundry Guardrails / Prompt Shields。
2. 網路層情境務必親手配置： 重點掌握 Private Endpoint 與 Private DNS Zone 的串接排錯，以及 Microsoft Entra Private Access 如何取代傳統點對站 VPN 達成零信任連線。
3. 區分 CSPM、CWPP 與 EASM：「已知資產的設定錯誤與法規檢查」使用 Defender CSPM；「外部影子 IT 與未登錄域名資產探索」使用 Defender EASM；「執行中的 VM 漏洞即時掃描」使用 Defender for Servers（Agentless）。