Actualizada el 28 de octubre de 2026 · Lectura ~6 min
Este plan reparte el temario oficial del SC-900 en cuatro semanas, siguiendo el peso de cada bloque en el examen. Es una guía orientativa: ajústala a tu tiempo y a tu nivel. Tú vas a ser quien apruebe; el plan solo te ordena el camino.
Bloques del examen y su peso: Conceptos de seguridad, cumplimiento e identidad (10–15 %) · Capacidades de Microsoft Entra (25–30 %) · Soluciones de seguridad de Microsoft (35–40 %) · Soluciones de cumplimiento de Microsoft (20–25 %). Fuente: ficha oficial del examen en Microsoft Learn.
Semana 1
Objetivo: dominar este bloque del temario.
Conceptos de seguridad, cumplimiento e identidad (10–15 %): Modelo de responsabilidad compartida, defensa en profundidad, modelo de Confianza Cero (Zero Trust), cifrado y hash, conceptos de gobierno, riesgo y cumplimiento (GRC); y conceptos de identidad: autenticación frente a autorización, proveedores de identidad, servicios de directorio y identidad federada.
Empieza con un diagnóstico: haz el test 1 gratis del SC-900 sin estudiar, solo para ver tu punto de partida. No importa la nota.
Cómo estudiar: lee primero la teoría en Microsoft Learn y después practica con preguntas; lee la explicación de cada respuesta, también de las que aciertas.
Semana 2
Objetivo: dominar este bloque del temario.
Capacidades de Microsoft Entra (25–30 %): Microsoft Entra ID, tipos de identidad, métodos de autenticación (MFA, sin contraseña, autoservicio de restablecimiento de contraseña), acceso condicional, roles, y el gobierno de identidades con Privileged Identity Management, revisiones de acceso y Entra ID Protection.
Cómo estudiar: lee primero la teoría en Microsoft Learn y después practica con preguntas; lee la explicación de cada respuesta, también de las que aciertas.
Semana 3
Objetivo: dominar estos bloques del temario.
Soluciones de seguridad de Microsoft (35–40 %): Microsoft Defender (para la nube, Defender XDR, para Office 365, para punto de conexión), Microsoft Sentinel (SIEM y SOAR), las capacidades de seguridad de red en Azure (grupos de seguridad de red, Azure Firewall, protección contra DDoS) y la puntuación de seguridad de Microsoft.
Soluciones de cumplimiento de Microsoft (20–25 %): Microsoft Purview, el portal de cumplimiento, las etiquetas de confidencialidad, la prevención de pérdida de datos (DLP), la gestión del ciclo de vida de los datos, la gestión de riesgos internos, eDiscovery y auditoría, y el Administrador de cumplimiento.
A mitad del plan: haz el test 2 gratis y compara con el diagnóstico. Anota los temas donde fallas.
Cómo estudiar: lee primero la teoría en Microsoft Learn y después practica con preguntas; lee la explicación de cada respuesta, también de las que aciertas.
Semana 4
Objetivo: repasar y llegar tranquilo al examen.
Repaso de fallos: vuelve solo a los temas donde has fallado en las semanas anteriores.
Practica con tiempo: haz un test seguido, sin pausas, como el día del examen.
Cuida lo importante: duerme bien la noche anterior; el examen se aprueba con 700 puntos sobre 1.000, no hace falta la perfección.
Si quieres un simulacro más exigente
Cuando termines el plan, si quieres practicar con el formato real del examen, tienes el test gratis del SC-900 y, además, el examen réplica con tests de pago. Solo si lo necesitas: muchas personas aprueban solo con la teoría y los tests gratuitos.
Te acompañamos
Si te quedas atascado en un tema o no sabes por dónde seguir, respóndenos a cualquiera de los correos o escríbenos a mcode.mediac@gmail.com. Leemos todos los mensajes.