SC-200 vs SC-300 完全比較｜Microsoft Security Operations Analyst vs Identity Administrator の違いと選び方

SC-200 (Security Operations Analyst Associate) と SC-300 (Identity and Access Administrator Associate) は、Microsoft セキュリティ系 Associate 認定の双璧として、それぞれ異なるロールを対象とする 2 試験です。 どちらも 165 USD・100 分・40-60 問・700 点合格という共通スペックを持ちながら、対象製品と業務領域はほぼ重複せず、二刀流で取得することで Microsoft セキュリティスタックを採用する企業での強い差別化要因になります。

本記事では両者を多角的に比較し、『どちらを先に取るべきか』『両方取る価値はあるか』『SC-100 (Expert) への進化はどうか』という実用的な判断材料を提供します。 Microsoft セキュリティ系認定全体のロードマップにおける両者の位置付けも整理します。

2 試験の全体比較表

対象ロールの違い

SC-200 と SC-300 を区別する最大のポイントは『侵害サイクルのどの局面を担うか』です。SC-200 は『SOC アナリスト』向けで、侵害後の検知・調査・対応を担う。Microsoft Sentinel (SIEM/SOAR) と Defender XDR (XDR スイート) で脅威を検出し、インシデントとしてトリアージし、Playbook (Logic App) で自動対応し、未知の脅威を能動的に探索 (Threat Hunting) するロール。SC-300 は『Identity Administrator』向けで、侵害前の予防・統制を担う。Microsoft Entra ID で誰がどのリソースにアクセスできるかを設計・実装し、Conditional Access で動的な認可制御を行い、PIM で特権 ID を Just-in-Time 化し、Access Review で定期的な棚卸しを行うロール。

この違いは出題形式にも表れます。SC-200 では『この KQL クエリで何を検知できるか』『この Sentinel インシデントへの最適なレスポンスは』といった調査・対応中心の問題が多いのに対し、SC-300 では『この Conditional Access ポリシーの適用結果は』『この認証フローの設定で正しいのは』といった設計・構成中心の問題が多数を占めます。

対象製品の違い

両者の対象製品はほぼ重複しません。

SC-200 の中心製品: Microsoft Sentinel (SIEM/SOAR)、Microsoft Defender XDR ポータル、Defender for Endpoint (EDR)、Defender for Identity (オンプレ AD 監視)、Defender for Office 365 (フィッシング対策)、Defender for Cloud Apps (CASB)、Defender for Cloud (CWPP/CSPM)、Defender Vulnerability Management、Microsoft Defender Threat Intelligence (MDTI)。

SC-300 の中心製品: Microsoft Entra ID (旧 Azure AD)、Entra Connect / Cloud Sync (ハイブリッド ID)、Entra External Identity (B2B/B2C)、Conditional Access、Microsoft Authenticator (MFA / パスワードレス)、Identity Protection (Risky Users/Sign-ins)、Privileged Identity Management (PIM)、Entra ID Governance (Entitlement Management / Access Review)、Application Proxy。

重複領域は Microsoft Entra ID の基礎 (ユーザー / グループ / RBAC・MFA・Conditional Access の基本概念) と、Microsoft Sentinel への送信 (SC-200 は Sentinel が主、SC-300 は Entra ID Sign-in Log を Sentinel に送って Conditional Access の動作を可視化する文脈) の 2 点に限定されます。

出題範囲の重複と独自性

概念レベル・実装レベルともに 重複は 10-20% と限定的です。

SC-200 独自: Defender for Endpoint の Attack Surface Reduction (ASR)・Defender for Cloud の Cloud Workload Protection・Defender for Identity のセンサー展開・Sentinel の Analytics Rule (Microsoft Security Rule / Scheduled Query / Fusion / ML Behavior Analytics)・Playbook (Logic App)・Hunting Query (KQL)・Notebooks (Jupyter)・MITRE ATT&CK マッピング・Threat Intelligence (MDTI・TAXII)。

SC-300 独自: Entra Connect / Cloud Sync / Pass-through Authentication / Federated 認証の使い分け・External Identity (B2B / B2C)・Conditional Access ポリシー設計 (Grant Controls・Session Controls・Named Locations)・Identity Protection (Risky Users/Sign-ins・自動修復)・Self-Service Password Reset (SSPR)・パスワードレス認証 (Authenticator・FIDO2・Windows Hello for Business)・OAuth 2.0 / OIDC 認可フロー (Authorization Code + PKCE / Client Credentials / On-Behalf-Of / Device Code)・Application Proxy・PIM (Eligible / Active / Activate)・Entitlement Management (Access Package)・Access Review。

難易度・学習時間の比較

経験者ベースの学習時間はほぼ同等で、SOC 経験 1-3 年の SC-200 受験で 80-120 時間、Entra ID / Microsoft 365 運用経験 1-3 年の SC-300 受験で 80-120 時間。 未経験者の場合は SC-200 のほうが学習時間が長くなる傾向 (SC-200: 300+ 時間、SC-300: 250-300 時間)。 SC-200 が未経験者に難しい理由は、KQL クエリ作成と Threat Hunting の実機経験が必要で、Microsoft Sentinel + Defender XDR のフルセット環境を学習用に揃えるハードルが高いため。

SC-300 が未経験者に取り組みやすい理由は、Microsoft 365 Developer Program の無料 Tenant ですべての Premium P2 機能 (PIM・Entitlement Management・Access Review) が試せるため、ハンズオン環境構築コストがゼロに近いこと。 SC-200 で必要な Defender for Endpoint / Identity / Office 365 のライセンスは、所属企業の環境を借りるか M365 E5 試用 (30 日) で対応するのが現実的です。

どう選ぶか: 推奨ルート

本記事の推奨は以下の通りです。

• SOC アナリスト / インシデント対応者 / MSSP 勤務: SC-200 が先。実務に直結し、KQL / Threat Hunting スキルが日常業務で即活用可能。
• 情シス / ID 管理者 / Microsoft 365 管理者: SC-300 が先。Conditional Access / PIM の知識が現職の業務改善に直結。
• 両方未経験で『どちらかから始めたい』: SC-300 が入りやすい。Microsoft 365 Developer Program で実機環境が整い、学習教材も豊富。
• クラウドセキュリティアーキテクト志望: SC-300 → SC-200 → SC-100 の順で、ID 統制 → SOC 運用 → アーキテクチャ設計とレイヤを上げていく。
• マルチベンダセキュリティエンジニア: SC-200 + SC-300 + CISSP の組み合わせで、Microsoft + 業界標準の二刀流を確立。

両方取る場合の学習順序とメリット

両方取得する場合は、現職に近いほうから先に取得し、二刀流の合計学習時間は 200-400 時間程度を見込んでください。 二刀流のメリットは、Microsoft セキュリティスタックを採用する企業の SOC で 『ID 管理者として侵害検知 / 対応もできる人』『SOC アナリストとして ID 統制設計もできる人』という強い差別化要因になること。

実務でも、Conditional Access ポリシーの動作異常を Sentinel Sign-in Log で調査する場面、PIM の Just-in-Time アクティブ化を Defender XDR で異常検知する場面、Identity Protection の Risky Users を Sentinel Playbook で自動修復する場面など、SC-200 と SC-300 の知識を組み合わせて初めて解決できる課題が多数あります。

SC-100 (Expert) への進化

SC-200 または SC-300 のどちらか 1 つを取得すると、SC-100 (Cybersecurity Architect Expert) の受験資格が得られます。 SC-100 はゼロトラスト戦略・セキュリティアーキテクチャ設計・GRC (Governance, Risk, Compliance) を扱う Expert ティアの試験で、SC-200 / SC-300 の実装レイヤとは異なる設計判断レイヤを問います。 SC-200 / SC-300 取得後に SC-100 に進むことで、Microsoft セキュリティ系の Associate + Expert の二刀流が完成し、シニアセキュリティエンジニア / セキュリティアーキテクトポジションへの強い武器になります。

さらにロードマップを広げるなら、SC-400 (Information Protection Administrator) で Microsoft Purview による情報保護領域、SC-500 (旧 AZ-500 後継、2026-09 GA 予定) で Azure セキュリティ実装の網羅、Microsoft 外では CISSP / CCSP・GIAC GCIA / GCFA・OffSec OSCP との二刀流が定番です。

よくある質問

本記事の試験情報は Microsoft Learn 公式 SC-200 ページ および公式 SC-300 ページ に基づいています。 本記事は Microsoft Corporation の公式商品ではなく、いかなる提携・後援関係もありません。 Microsoft、Azure、Microsoft Sentinel、Microsoft Defender、Microsoft Entra は Microsoft group of companies の商標です。 情報は 2026 年 5 月 24 日時点の公式公開資料に基づきます。最新情報は必ず公式ページをご確認ください。