SC-400

SC-400 考试包含 40-60 道题（单选、多选、拖拽排序、案例分析等），时长 120 分钟，满分 1000 分，700 分通过。考试费用 $165 USD。可在 Pearson VUE 考试中心或在线远程监考。考试可能包含实验题（Lab），需要在 Microsoft Purview 合规门户中进行实际操作，如创建 DLP 策略或配置敏感度标签。

SC-400 考试覆盖三大领域：实施信息保护（约 35%，包括敏感度标签 Sensitivity Labels、自动标记 Auto-labeling、Azure Information Protection、加密配置）、实施数据丢失防护 DLP（约 30%，包括 DLP 策略创建、端点 DLP、Teams/Exchange/SharePoint DLP、自定义敏感信息类型 SIT）、实施数据生命周期管理和记录管理（约 35%，包括保留策略 Retention Policies、保留标签、记录管理 Records Management、处置审查 Disposition Review）。三个领域权重相对均衡，都需要重点准备。

敏感度标签是 SC-400 的核心考点。你需要掌握：标签的优先级和层次结构（父标签与子标签）、标签策略发布（Label Policy）和作用域（用户/组、站点/组、数据资产）、自动标记策略（基于敏感信息类型 SIT 或训练分类器 Trainable Classifiers 自动应用标签）、标签加密设置（用户分配权限 vs 管理员分配权限、离线访问设置、内容过期）、内容标记（页眉、页脚、水印）。还需了解标签在不同 Microsoft 365 应用中的行为差异（Word/Excel/Outlook/Teams/SharePoint），以及 Azure Information Protection 统一标签客户端的功能。

建议具备 Microsoft 365 基础知识、了解 Azure AD/Entra ID 的基本概念、熟悉 SharePoint Online 和 Exchange Online 管理。有信息安全、合规或数据治理工作经验会有很大帮助。备考时间：有 M365 管理经验的学员建议 4-6 周，每天 1-2 小时；零基础建议 6-8 周。重点在 Microsoft Purview 合规门户中实操练习 DLP 策略、敏感度标签和保留策略的创建与配置。Microsoft 365 E5 试用租户是最佳的实践环境。

DLP（数据丢失防护）在 SC-400 中占比约 30%，考察内容包括：DLP 策略创建流程（选择位置、定义规则、配置操作和通知）、敏感信息类型 SIT（内置类型如信用卡号/护照号、自定义类型使用正则表达式和关键词、精确数据匹配 EDM）、端点 DLP（监控和阻止设备上的文件操作，如复制到 USB、打印、上传到云服务）、DLP 策略在不同位置的行为差异（Exchange Online、SharePoint、OneDrive、Teams、端点设备）、DLP 报告和警报管理、以及 Policy Tips 用户通知配置。理解 DLP 策略的评估顺序和优先级规则很重要。

SC-400 认证定位于信息保护和合规管理员，随着全球数据隐私法规（GDPR、CCPA、澳大利亚 Privacy Act）日益严格，企业对具备数据保护和合规技能的专业人员需求大幅增长。典型职位包括：信息保护管理员、合规工程师、数据治理专家、GRC（治理风险合规）分析师。该认证与 SC-200（安全运营）和 SC-300（身份管理）互补，三者共同覆盖微软安全合规全栈。进阶方向是 SC-100（Cybersecurity Architect Expert）。在澳大利亚和欧洲市场，合规专业人员因法规需求而特别抢手。