SC-200: Operaciones de seguridad — 480 preguntas de práctica

Este curso contiene contenido generado mediante inteligencia artificial.

Una alerta de seguridad aporta pruebas, pero no siempre indica qué acción está justificada. La ausencia de resultados en una consulta puede deberse a una brecha de recopilación; una acción de respuesta puede haberse completado solo en parte; y una ruta del grafo puede mostrar un acceso posible, no un ataque que haya ocurrido. Estas 480 preguntas originales de práctica te ayudan a distinguir observaciones de conclusiones y a elegir el siguiente paso con fundamento.

El curso sigue las competencias en inglés de SC-200 anunciadas por Microsoft, cuya entrada en vigor está prevista para el 21 de octubre de 2026. Ese temario todavía no estaba vigente cuando se comprobó el alcance del curso el 8 de octubre de 2026. La fecha de adopción del cambio en el examen en español no está confirmada; una referencia aproximada de ocho semanas no es una garantía. Confirma el temario oficial aplicable a la fecha de tu examen.

Construye una base práctica

Cuatro conjuntos de práctica de 80 preguntas ofrecen una ruta de estudio estructurada:

• Fundamentos de las operaciones de seguridad presenta tareas de todo el alcance anunciado.
• Configuración y rutas de datos desarrolla decisiones sobre controles, permisos, automatización, recopilación, detección y retención.
• Investigación y respuesta a incidentes se centra en pruebas y respuesta en correo, identidades, endpoints, cargas de trabajo en la nube y Purview.
• Hunting y límites operativos desarrolla consultas de hunting, flujos de trabajo del lago de datos, grafos y decisiones operativas relacionadas.

Cada conjunto de práctica permite 120 minutos. Estudia en secciones más pequeñas, lee los comentarios y repasa las reglas que no conozcas antes de hacer las evaluaciones cronometradas.

Pon a prueba tus decisiones con límite de tiempo

Cada una de las dos evaluaciones integrales tiene 80 preguntas y permite 100 minutos. Contienen 34 preguntas sobre administración del entorno, 29 sobre respuesta a incidentes y 17 sobre hunting de amenazas, dentro de los rangos de ponderación de dominios anunciados. La cantidad de preguntas es una decisión didáctica para practicar, no una afirmación sobre un número fijo de preguntas en el examen de Microsoft. Las preguntas de opción múltiple tampoco reproducen tareas interactivas del examen.

A lo largo del curso trabajarás con la configuración de Defender XDR y Sentinel, análisis y detecciones personalizadas, investigación de incidentes, permisos de respuesta, tablas de advanced hunting, razonamiento con KQL, análisis de amenazas, grafos de hunting, trabajos KQL del lago de datos, reglas de resumen, cuadernos y flujos de trabajo de Sentinel MCP.

Entiende cada opción

Cada pregunta incluye una explicación general, comentarios para cada opción y un consejo de estudio. Se te pide elegir herramientas, seguir resultados de consultas, aplicar límites de tiempo, interpretar pruebas, comparar alternativas parecidas y distinguir una configuración compatible de la prueba de que una operación se completó.

Usa las pruebas como ciclo de estudio:

1. Responde una sección de práctica antes de consultar los comentarios.
2. Identifica la condición que respalda la respuesta y descarta las alternativas.
3. Repasa los conceptos que no conozcas y consulta los enlaces de documentación incluidos en las preguntas pertinentes.
4. Haz las evaluaciones cronometradas cuando puedas explicar las decisiones de práctica.

El umbral del 75 % es un objetivo de estudio elegido por el autor. No convierte la puntuación escalada de aprobación de Microsoft de 700 puntos en un porcentaje. Tus resultados indican qué temas conviene repasar; no predicen el resultado del examen.

Este recurso independiente incluye preguntas originales de formación, no preguntas reales ni recordadas del examen. Úsalo junto con la guía de estudio de Microsoft y ejercicios prácticos de operaciones de seguridad. No es un curso oficial de Microsoft ni garantiza la certificación.