Microsoft Exam SC-500: Implementing End-to-End Security Controls for Cloud and AI Workloads 是微軟推出的中高階資安工程師認證，對應證書為 Microsoft Certified: Cloud and AI Security Engineer Associate。
該考科打破傳統純雲端基礎設施防護（如傳統 AZ-500）的範疇，將企業級生成式 AI 工作負載、自主代理（Agentic AI）治理、零信任身分與雲原生防禦全面納入單一考核體系。
一、 考試基本規格
| 項目 | 規格細節 |
| 認證名稱 | Microsoft Certified: Cloud and AI Security Engineer Associate |
| 考試代碼 | SC-500 |
| 題目數量 | 約 45–55 題（含單選、多選、拖曳排序、Hot Area 及案例分析題） |
| 考試時長 | 120 分鐘 |
| 及格標準 | 700 / 1000 分 |
| 核心定位 | 涵蓋混合雲、容器平台、微軟安全防禦體系及專屬 AI 工作負載的安全工程實作 |
二、 四大核心考核領域與佔比
+-----------------------------------------------------------------------------------------+
| SC-500 四大架構領域與權重分配 |
+-----------------------------------------------------------------------------------------+
│ 領域 1: Manage identity, access, and governance (20–25%) │
│ 領域 2: Secure storage, databases, and networking (25–30%) [最高] │
│ 領域 3: Secure compute (含 AI Workloads & Agent Security) (20–25%) │
│ 領域 4: Manage and monitor security posture (含 Security Copilot) (20–25%) │
+-----------------------------------------------------------------------------------------+
(資料來源：Microsoft Official Exam Blueprint)
三、 核心考點與技術細節深度剖析
領域 1：身分、存取與治理管理（20–25%）
- Entra ID 深度防護：
- Privileged Identity Management (PIM)：合格角色指派（Eligible）、JIT 啟動審批流程、存取審查（Access Reviews）。
- 條件存取策略（Conditional Access）：多重要素驗證（MFA）、無密碼認證（Passwordless / FIDO2）、風險型條件存取（Sign-in/User Risk）與連續存取評估（CAE）。
- 應用程式身分：App Registrations 與 Enterprise Applications 權限委派、OAuth 授權與管理員同意流程（Admin Consent）、受控身分（Managed Identities）最佳實踐。
- 機敏資訊與治理合規：
- Azure Key Vault：金鑰、秘密與憑證輪換，結合 Key Vault 防火牆與 Private Endpoint 限制存取邊界。
- Azure Policy & RBAC：自訂安全策略定義、資源鎖（Resource Locks）、過度特權指派補救（Overprivileged Access Remediation）。
領域 2：儲存、資料庫與網路安全（25–30%，佔比最高）
- 儲存與資料庫安全：
- Azure Storage：共用存取簽章（SAS Token）最小權限與有效期限配置、儲存體防火牆、Microsoft Defender for Storage 異常存取威脅偵測。
- Azure SQL：動態資料遮罩（DDM）、透明資料加密（TDE）、資料庫稽核日誌拋送至 Log Analytics、Defender for Databases 威脅偵測。
- 現代網路防禦與零信任拓撲：
- 網路隔離：網路安全性群組（NSG）、應用程式安全性群組（ASG）、Azure Virtual Network Manager（AVNM）全局網路存取規則部署。
- 私有連線：Azure Private Endpoint 與 Private Link Service 的流量導向及 DNS 解析配置。
- 零信任邊界：Microsoft Entra Private Access 的全域安全存取架構實作、Azure Firewall 應用程式規則與威脅情資過濾。
領域 3：運算安全與 AI 工作負載防護（20–25%）
(SC-500 最具辨識度的創新領域，直接考核 AI Agent 與平台安全)
- AI 工作負載與自主代理專屬安全（關鍵考點）：
- Microsoft Entra Agent ID：為 AI 智能體（Agent）指派專屬身分，透過條件存取限制誰可調用該 Agent，並限制 Agent 對後端資源存取的爆炸半徑（Blast Radius）。
- Microsoft Purview DSPM for AI：評估 Copilot 與自建 AI 應用調用資料時的暴露風險，偵測 SharePoint/OneDrive 機敏檔案過度共用（Over-shared Data）。
- AI Studio / Foundry Guardrails & Prompt Shields：實時防禦直接/間接提示注入攻擊（Direct/Indirect Prompt Injection）、實作模型輸出內容過濾與 PII 遮蔽。
- API Management AI Gateway：在 APIM 前端設定 Token 速率限制（Rate Limiting）、負載均衡與認證金鑰卸載。
- 主機與應用程式運算平台：
- VM 與伺服器：無代理掃描（Agentless Scanning in Defender for Servers）、vTPM、安全開機（Secure Boot）、Azure Arc 混合雲機器納管與修復。
- PaaS & 容器：Defender for Containers、AKS 網路策略、Azure Functions / Logic Apps 網路限制與 Web Application Firewall（WAF）規則配置。
領域 4：安全狀態管理與監控（20–25%）
- Defender for Cloud 態勢管理：
- Defender CSPM：法規遵循儀表板、攻擊路徑分析（Attack Path Analysis）、外部攻擊面管理（Defender EASM）與資產脆弱性修補。
- SIEM / XDR 統一威脅調查：
- Microsoft Sentinel：資料連接器（Syslog、CEF、Entra ID）、自動化規則（Automation Rules）與 Playbook 聯動響應。
- KQL 查詢：撰寫進階 KQL 語法關聯 Microsoft Purview Audit 與 Defender XDR 警示日誌。
- Microsoft Security Copilot 落地：
- 配置 Security Copilot 工作區（Workspaces）、管理安全分析師權限角色、外掛程式（Plugins）啟用與整合自訂技能。
四、 與舊制 AZ-500 的本質差異對比
| 評測面向 | 舊版 AZ-500（傳統 Azure 安全） | 全新 SC-500（雲端與 AI 安全） |
| 考核定位 | 偏向基礎設施管理（IaaS/PaaS 網路與儲存配置） | 全鏈路零信任 + 生成式 AI / Agentic 專屬治理 |
| 身分治理邊界 | 僅關注「人類使用者」與一般「服務主體（SPN）」 | 納入 Microsoft Entra Agent ID，將 AI Agent 視同獨立身分治理 |
| 資料安全防護 | 專注於 Storage Firewall、SQL TDE 與 Key Vault | 延伸至 Purview DSPM for AI，防禦 Copilot 導致的資料意外越權暴露 |
| 威脅對抗重心 | 傳統網路滲透、DDoS、未修補的 VM 漏洞 | 新增 提示注入攻擊（Prompt Injection）、AI 幻覺與內容安全護欄 |
| 運維工具棧 | 手動設定 Log Analytics 警示與 Runbook 腳本 | 原生整合 Microsoft Security Copilot 智慧排查與自動化 |
五、 備考與實戰演練建議
- 優先攻克全新「AI 安全」技術名詞： 清楚區分各項 AI 安全工具的分工邊界——「限制誰能喚醒 Agent」使用 Entra Agent ID + 條件存取；「排查 Copilot 是否會讀取到機敏薪資資料」使用 Purview DSPM for AI；「防止惡意 Prompt 誘導模型外洩系統指令」使用 Azure AI Foundry Guardrails / Prompt Shields。
- 網路層情境務必親手配置： 重點掌握 Private Endpoint 與 Private DNS Zone 的串接排錯，以及 Microsoft Entra Private Access 如何取代傳統點對站 VPN 達成零信任連線。
- 區分 CSPM、CWPP 與 EASM：「已知資產的設定錯誤與法規檢查」使用 Defender CSPM；「外部影子 IT 與未登錄域名資產探索」使用 Defender EASM；「執行中的 VM 漏洞即時掃描」使用 Defender for Servers（Agentless）。