SC-100 完全ガイド｜Microsoft Cybersecurity Architect Expert 出題範囲・学習リソース・合格戦略

Microsoft Certified: Cybersecurity Architect Expert (SC-100) は、組織全体のサイバーセキュリティ戦略・ゼロトラスト・GRC (Governance, Risk, Compliance) を設計するセキュリティアーキテクト向け Expert 認定です。 Microsoft セキュリティ系認定の頂点に位置し、CISO 直下のシニアセキュリティアーキテクト・セキュリティコンサル・GRC リーダーを目指すエンジニアの到達点。 年収レンジは 1,200-1,800 万円帯のシニアセキュリティアーキテクト / コンサルポジションで SC-100 単体保有が必須要件として表記されることが増えています。

本記事では、SC-100 の試験仕様、前提条件 (SC-200 / SC-300 / SC-400 / SC-500 のいずれか)、4 ドメイン構成、Zero Trust 戦略の核心、Microsoft Cybersecurity Reference Architecture (MCRA) と Cloud Security Benchmark (MCSB) の活用、3-4 ヶ月の合格ロードマップ、隣接 Expert (AZ-305 / AZ-400) との二刀流戦略までを整理します。 SC-100 は『実装の細かさ』ではなく『なぜそのアーキテクチャを選ぶか』を問う戦略 / アーキテクチャ判断中心の試験という性質を理解することが、合格への第一歩です。

SC-100 の試験基本仕様

SC-100 の試験仕様は Expert ティア共通です。120 分・40 ~ 60 問、合格点 700 / 1000、165 USD / 21,103 円、12 ヶ月有効 (renewal assessment で更新可)。 Pearson VUE 経由で OnVUE オンラインまたはテストセンターで受験可能、日本語含む多言語対応。 出題形式は選択肢問題に加え、ケーススタディ(架空企業の要件 → アーキテクチャ提案)、シーケンス並べ替え問題(セキュリティ設計の優先順位)、複数選択問題(最適なアーキテクチャ要素の組み合わせ) を含み、戦略 / アーキテクチャ判断を問う出題が大多数を占めます。

Expert 取得には SC Associate 1 つが必須

SC-100 で Expert 認定を取得するには、以下のいずれか 1 つの保有が前提条件です。

• SC-200 (Security Operations Analyst Associate) — SOC 視点
• SC-300 (Identity and Access Administrator Associate) — ID 統制視点
• SC-400 (Information Protection and Compliance Administrator Associate) — 情報保護 / コンプライアンス視点
• SC-500 (旧 AZ-500、2026-09 GA 予定、Azure Security Engineer Associate 後継) — Azure セキュリティ実装視点

どの前提認定でも SC-100 への接続は可能ですが、SC-300 (Identity Admin) がゼロトラストの基盤となる ID 領域を扱うため、SC-100 との親和性が最も高いとされます。 SC-100 単体での受験は可能ですが、Expert 認定バッジは発行されず、SC Associate のいずれかを後から取得した時点で初めて『Cybersecurity Architect Expert』バッジが Credly 上に発行されます。

ドメイン 1: セキュリティのベストプラクティスと優先順位に沿ったソリューション設計 (20-25%)

SC-100 の骨格を成すドメインです。 中心は Zero Trust 戦略の 6 柱 (Identities / Endpoints / Apps / Data / Infrastructure / Network) の理解と組織展開、Microsoft Cybersecurity Reference Architecture (MCRA) の活用 (Microsoft が公開する標準セキュリティアーキテクチャブループリント)、Microsoft Cloud Security Benchmark (MCSB) による準拠性チェック (旧 Azure Security Benchmark、CIS / NIST / PCI DSS にマッピング)、Resiliency 戦略 (Ransomware 対応・データ復旧設計・Business Continuity)、セキュリティ成熟度モデル (CMMI Security)。 本ドメインの落とし穴は、Zero Trust の 6 柱を Microsoft 製品にマッピングする設計判断で、Conditional Access (Identities)・Intune (Endpoints)・Defender for Cloud Apps (Apps)・Purview (Data)・Defender for Cloud (Infrastructure)・Entra Private Access (Network) の対応関係を即座に答えられる必要があります。

ドメイン 2: セキュリティ運用・ID・コンプライアンスの設計 (30-35%、最重要)

配点最大の中核ドメインです。 中心は SOC アーキテクチャ設計 (Microsoft Sentinel + Defender XDR の統合・Logic App Playbook による自動化・Threat Intelligence 統合)、Entra ID アーキテクチャ (ハイブリッド ID 設計・External Identity・PIM 戦略・Entitlement Management・Identity Governance)、Privileged Access Workstation (PAW) 設計 (特権作業専用デバイスの分離)、Microsoft Defender for Cloud (旧 Azure Security Center) の戦略導入、Compliance フレームワーク (NIST CSF・ISO 27001・SOC 2・PCI DSS・HIPAA・GDPR・APPI[日本個人情報保護法]) と Microsoft Purview Compliance Manager の活用。

ドメイン 3: インフラのセキュリティソリューション設計 (20-25%)

マルチクラウド・ハイブリッド環境のセキュリティを扱うドメインです。 中心は Azure / オンプレ / マルチクラウド (AWS / GCP) のセキュリティ統合設計、Microsoft Defender for Cloud のマルチクラウド対応 (AWS Connector・GCP Connector による CSPM/CWPP の統合)、ネットワークセキュリティアーキテクチャ (Hub-Spoke vs Virtual WAN・Zero Trust Network・Azure Firewall vs NVA・Web Application Firewall (WAF))、サーバーセキュリティ (Defender for Servers Plan 1/2・Endpoint Detection and Response・Just-in-Time VM Access)、コンテナセキュリティ (Defender for Containers・AKS Pod Security・Image Vulnerability Scanning)、サーバーレスセキュリティ (Defender for App Service・Functions セキュリティ)。

ドメイン 4: アプリケーションとデータのセキュリティソリューション設計 (20-25%)

アプリケーションセキュリティとデータ保護を扱うドメインです。 中心は DevSecOps アーキテクチャ (Microsoft Defender for DevOps・GitHub Advanced Security・SAST/DAST/SCA の統合)、API セキュリティ (API Management・OAuth 2.0 + OIDC・OWASP API Top 10 対策)、データ保護 (Microsoft Purview Information Protection・Data Loss Prevention (DLP)・Sensitivity Label・Insider Risk Management)、データ分類とラベリング戦略、暗号化戦略 (Azure Key Vault・Managed HSM・Customer-Managed Key (CMK)・Bring Your Own Key (BYOK)・Hold Your Own Key (HYOK))、Confidential Computing (Intel SGX・AMD SEV-SNP・Trusted Execution Environment)。 本ドメインは情報保護と暗号化の戦略レイヤを扱い、SC-400 (Information Protection Administrator) との重複が多い領域です。

Zero Trust の核心

Zero Trust は SC-100 の骨格となる思想で、Microsoft セキュリティ戦略の根幹です。 基本原則は 3 つ: Verify explicitly (常に検証)・Use least privilege access (最小権限)・Assume breach (侵害前提)。 これらを 6 つの柱 (Identities / Endpoints / Apps / Data / Infrastructure / Network) に分解して、各柱で Microsoft 製品を活用する設計判断が SC-100 の中心テーマです。

試験対策としては、Microsoft Zero Trust Adoption Framework のドキュメント (Zero Trust Guidance Center) を完全読解し、各柱のMaturity Level (Traditional / Advanced / Optimal) を理解し、組織の現在地から目標状態への移行戦略を言語化できるレベルが求められます。 CISO Workshop ビデオシリーズ (Microsoft 公式 YouTube) も学習教材として有効です。

3-4 ヶ月の合格ロードマップ

SC-200 / SC-300 取得済み + セキュリティ実務 3-5 年を想定した 3 ヶ月プランです。Month 1: Microsoft Learn の SC-100 学習パス (Zero Trust / Identity 編) を消化、Microsoft Cybersecurity Reference Architecture (MCRA) ドキュメント完全読解、Zero Trust Adoption Framework を 1 周。Month 2: SOC / Infrastructure ドメインを学習、Microsoft Cloud Security Benchmark (MCSB) と CIS / NIST のマッピング理解、ケーススタディ模擬問題演習開始。Month 3: Application / Data ドメインと総仕上げ。CISO Workshop ビデオシリーズ視聴、公式 Practice Assessment を 80% 取れるまで反復、ケーススタディ攻略法のシミュレーション。 前提 Associate 取得済みでない場合は前段に 3-4 ヶ月置いて、合計 6-7 ヶ月計画が現実的です。

SC-100 の次に何を目指すか

セキュリティ系の Expert は SC-100 だけなので、隣接 Expert・Associate への展開で価値を広げます。アーキテクト二刀流: AZ-305 (Solutions Architect Expert) で AZ-305 + SC-100 = 全体設計 + セキュリティ専門のシニアアーキテクト像。DevSecOps: AZ-400 (DevOps Engineer Expert) で SC-100 + AZ-400 = セキュリティ × CI/CD のシニア DevSecOps エンジニア像。SC Associate 補強: SC-200 / SC-300 / SC-400 / SC-500 の中で未取得のものを補強。マルチベンダ: CISSP・CCSP (Certified Cloud Security Professional)・ISACA CISM / CISA / CRISC・OffSec OSCP との二刀流が転職市場で評価されます。 年収レンジは 1,200-1,800 万円帯のシニアセキュリティアーキテクト / CISO 直下ポジションで SC-100 単体保有が必須要件として表記されることがあります。

よくある質問

本記事の試験情報は Microsoft Learn 公式 SC-100 ページ およびMicrosoft Zero Trust Guidance Center に基づいています。 本記事は Microsoft Corporation の公式商品ではなく、いかなる提携・後援関係もありません。 Microsoft、Azure、Microsoft Sentinel、Microsoft Defender、Microsoft Entra、Microsoft Purview は Microsoft group of companies の商標です。 情報は 2026 年 5 月 24 日時点の公式公開資料に基づきます。最新情報は必ず公式ページをご確認ください。