Microsoft Cybersecurity Architect

Microsoft Cybersecurity Architect (SC-100) – TÀI LIỆU ÔN TẬP

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: SC-100
• Điểm đậu: 700/1000 (chung cho mọi kỳ thi Microsoft)
• Thời gian và số câu: Microsoft không công bố số câu cố định trên study guide; con số thay đổi theo từng lượt thi.
• Gia hạn: hết hạn hằng năm, gia hạn bằng bài đánh giá trực tuyến miễn phí trên Microsoft Learn.
• Lệ phí tham khảo: 165 USD
• Trình độ: expert — cao nhất trong nhóm bảo mật của Microsoft
• Kinh nghiệm khuyến nghị: đã triển khai hoặc quản trị ở các lĩnh vực identity and access, platform protection, security operations, data và AI security, application security, hạ tầng hybrid và multicloud. Cần thạo sâu ít nhất một trong các lĩnh vực đó.

Đây là kỳ thi thiết kế, không phải cấu hình: đề hỏi nên chọn giải pháp nào cho một yêu cầu kinh doanh, chứ không hỏi bấm vào đâu trên portal. Câu hỏi thường dài và có nhiều ràng buộc.

2. NỘI DUNG ÔN TẬP THEO 4 NHÓM KỸ NĂNG

Nhóm 1: Thiết kế theo thực hành tốt và thứ tự ưu tiên (20–25%)

• Chiến lược chống ransomware và phục hồi: chiến lược bảo mật bám mục tiêu phục hồi kinh doanh, xác định và xếp thứ tự ưu tiên mối đe doạ với tài sản trọng yếu; BCDR gồm backup và restore an toàn cho hybrid và multicloud; giảm thiểu ransomware bằng cách ưu tiên BCDR và privileged access; đánh giá giải pháp cập nhật bảo mật.
• MCRA và MCSB: thiết kế theo Microsoft Cybersecurity Reference Architectures và Microsoft Cloud Security Benchmark; chống tấn công nội bộ, bên ngoài và chuỗi cung ứng; thiết kế giải pháp AI theo MCSB; Zero Trust adoption framework.
• CAF và Well-Architected Framework: chiến lược áp dụng AI an toàn; chiến lược bảo mật và quản trị theo Cloud Adoption Framework và Azure WAF; Azure landing zone; quy trình DevSecOps.

Nhóm 2: Vận hành bảo mật, danh tính và tuân thủ (25–30%)

• Vận hành bảo mật: thiết kế detection và response có XDR và SIEM; log và audit tập trung gồm Purview Audit; giám sát hybrid và multicloud; SOAR với Sentinel và Defender XDR; thiết kế và đánh giá workflow (incident response, threat hunting, incident management); đánh giá độ phủ phát hiện theo MITRE ATT&CK (Enterprise, Mobile, ICS).
• Quản lý danh tính và truy cập: thiết kế cho agent identity bằng Microsoft Entra Agent ID và Conditional Access; truy cập tới SaaS / PaaS / IaaS / hybrid / multicloud; Entra ID cho môi trường hybrid và multicloud; external identity (B2B, decentralized identity); chiến lược xác thực và phân quyền hiện đại (Conditional Access, continuous access evaluation, risk scoring, protected action); kiểm tra Conditional Access có bám Zero Trust; hardening AD DS; quản lý secret, key, certificate.
• Privileged access: gán và uỷ quyền role đặc quyền theo enterprise access model; đánh giá quản trị Entra ID (PIM, entitlement management, access review); đánh giá bảo mật AD DS trước các tấn công phổ biến; bảo vệ việc quản trị cloud tenant; cloud infrastructure entitlement management; access review; workstation riêng cho truy cập đặc quyền.
• Tuân thủ: dịch yêu cầu tuân thủ thành security control; dùng Purview; Azure Policy; kiểm tra bám chuẩn bằng Defender for Cloud.

Nhóm 3: Thiết kế bảo mật cho hạ tầng (25–30%)

• Thế trận bảo mật hybrid và multicloud: đánh giá bằng Defender for Cloud và MCSB; Microsoft Secure Score; tích hợp Defender for Cloud cho hybrid và multicloud; chọn cloud workload protection; Azure Arc; Defender EASM; Microsoft Security Exposure Management (attack path, attack surface reduction, security insight, initiative).
• Endpoint máy chủ và máy trạm: yêu cầu bảo mật cho server nhiều nền tảng; thiết bị di động và client (endpoint protection, hardening, configuration); thiết bị IoT và hệ nhúng; Defender for IoT cho OT và ICS; security baseline; Windows LAPS.
• SaaS, PaaS, IaaS: security baseline; workload IoT; workload web; container và container orchestration; bảo mật Azure AI services.
• Network security và Security Service Edge: đánh giá thiết kế mạng; Microsoft Entra Internet Access làm secure web gateway và cho dịch vụ Microsoft (gồm cross-tenant); Microsoft Entra Private Access.

Nhóm 4: Thiết kế bảo mật cho ứng dụng và dữ liệu (20–25%)

• Microsoft 365: đánh giá thế trận bảo mật cho workload năng suất bằng Secure Score; Defender for Office 365 và Defender for Cloud Apps; Intune; bảo vệ dữ liệu M365 bằng Purview; kiểm soát bảo mật và tuân thủ trong Microsoft 365 Copilot.
• Ứng dụng: đánh giá thế trận của danh mục ứng dụng hiện có; threat modeling cho ứng dụng trọng yếu; chiến lược bảo mật toàn vòng đời; chuẩn và thực hành cho quy trình phát triển; map công nghệ với yêu cầu; workload identity để truy cập tài nguyên Azure; API management và bảo mật API; Azure WAF.
• Dữ liệu: phát hiện và phân loại dữ liệu; xếp ưu tiên giảm thiểu mối đe doạ với dữ liệu; mã hoá at rest và in transit gồm Key Vault và infrastructure encryption; bảo mật dữ liệu dùng cho workload AI; bảo mật dữ liệu trong Azure SQL, Synapse Analytics, Cosmos DB; Azure Storage; Defender for Storage và Defender for Databases.

3. HAI ĐIỂM ĐÁNG CHÚ Ý

Bản "skills measured as of October 21, 2026" đã đưa AI vào thành nội dung thi thật sự, không còn là phần phụ: thiết kế giải pháp AI theo MCSB, chiến lược áp dụng AI an toàn, Microsoft Entra Agent ID cho danh tính của agent, bảo mật dữ liệu dùng cho workload AI, và kiểm soát trong Microsoft 365 Copilot. Nếu bạn ôn theo tài liệu cũ hơn một năm thì sẽ thiếu hẳn phần này.

4. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các nhóm kỹ năng ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

5. TÀI LIỆU HỌC CHÍNH THỨC

• Study guide SC-100: https://learn.microsoft.com/en-us/credentials/certifications/resources/study-guides/sc-100
• Trang kỳ thi: https://learn.microsoft.com/en-us/credentials/certifications/exams/sc-100/
• Microsoft Cybersecurity Reference Architectures (MCRA): https://learn.microsoft.com/en-us/security/cybersecurity-reference-architecture/mcra
• Microsoft Cloud Security Benchmark: https://learn.microsoft.com/en-us/security/benchmark/azure/
• Zero Trust Guidance Center: https://learn.microsoft.com/en-us/security/zero-trust/

Lưu ý: Tỉ lệ ở trên lấy từ study guide chính thức của Microsoft, bản "skills measured as of October 21, 2026", tra ngày 03/10/2026. Microsoft công bố tỉ lệ dưới dạng khoảng chứ không phải số cố định, và cập nhật bản tiếng Anh trước — các ngôn ngữ khác theo sau khoảng tám tuần. Đối chiếu lại study guide trước khi đặt lịch thi.