Saltar al contenido principal

SC-500: Cloud and AI Security Engineer Associate

Datos verificados (última revisión: 2026-07-17)

Las versiones anteriores de esta página describían incorrectamente SC-500 como "Microsoft Cybersecurity Architect (Expert)" en sustitución de SC-100. Eso era incorrecto. SC-500 corresponde a la certificación Cloud and AI Security Engineer Associate (nivel Associate/Intermediate, rol de Security Engineer). SC-100 (Cybersecurity Architect Expert) es una credencial distinta que sigue vigente.

⚠️ Este track está en construcción. Próximamente se agregarán los desafíos.

Descripción general del examen​

  • Examen: SC-500 — Implementing End-to-End Security Controls for Cloud and AI Workloads
  • Certificación: Microsoft Certified: Cloud and AI Security Engineer Associate
  • Nivel: Associate (Intermediate)
  • Rol: Security Engineer
  • Productos: Azure · Microsoft Defender XDR · Microsoft Defender
  • Puntaje de aprobación: 700 / 1000
  • Renovación: anual (renovación gratuita en línea en Microsoft Learn)
  • Costo: el precio varía según el país o la región (~$165 USD en EE. UU.)

Por qué este examen es importante para los arquitectos de AI​

SC-500 es la primera certificación de Microsoft centrada en proteger cargas de trabajo de AI. Valida controles de seguridad de extremo a extremo en identidad, red, datos y cómputo, y en particular la implementación y supervisión seguras de las plataformas, los datos, las identidades y la infraestructura de las que dependen las soluciones de AI. Para quienes crean soluciones de AI empresarial en Azure, se complementa de forma natural con AI-103 (build) y AZ-305 (architect) para cubrir el componente de seguridad del stack.

Aptitudes evaluadas (áreas verificadas)​

La guía oficial de estudio organiza el examen en torno a estas áreas de responsabilidad. Los porcentajes ponderados cambian entre versiones, así que usa la guía oficial de estudio como fuente de verdad y vuelve a verificarla antes de programar el examen:

  • Proteger el acceso a los recursos mediante Microsoft Entra ID y Azure Key Vault
  • Aplicar seguridad y cumplimiento normativo
  • Proteger almacenamiento, bases de datos y redes
  • Proteger cómputo
  • Proteger soluciones de AI
  • Administrar y supervisar la postura de seguridad
Por qué no incluimos porcentajes fijos aquí

Microsoft reajusta periódicamente la ponderación de los dominios de habilidades entre versiones del examen. Por eso enumeramos las áreas de habilidades verificadas y enlazamos la guía oficial vigente, en lugar de publicar porcentajes que podrían quedar obsoletos. Es una decisión editorial deliberada, no una omisión.

Cómo estudiar (enfoque basado en la ciencia del aprendizaje)​

Una ruta estructurada y basada en evidencia supera a la relectura pasiva. Secuencia recomendada:

  1. Empieza con un diagnóstico. Haz la evaluación oficial de práctica una vez antes de estudiar para identificar tus áreas más débiles.
  2. Aprende por módulos y luego recupera desde la memoria. Después de cada módulo de Microsoft Learn, ciérralo y reconstruye de memoria los controles clave (la evocación activa supera a la relectura — Dunlosky et al., 2013).
  3. Espacia la práctica. Revisa cada dominio a lo largo de varios días en lugar de estudiar todo de una vez (spaced practice).
  4. Practica de forma aplicada. Configura acceso condicional de Entra ID, Key Vault, AI threat protection en Defender for Cloud y Purview en un tenant de prueba. El examen favorece a quienes practican, no a quienes solo memorizan.
  5. Explícalo de vuelta. Escribe una nota breve o crea un diagrama explicando cómo protegerías una carga de trabajo de AI de extremo a extremo; enseñar consolida el aprendizaje.
  6. Vuelve a evaluarte hasta estar listo. Regresa a la evaluación de práctica y busca resultados consistentes de 80%+ antes de reservar el examen.

Recursos oficiales y gratuitos​

Verificación y vigencia​

Las certificaciones del portafolio de AI de Microsoft están cambiando con rapidez durante 2026. Para consultar el mapa completo y verificado de certificaciones (AI-103, AZ-305, SC-500, GH-300, AI-200) y las fuentes que respaldan estos datos, consulta Fuentes y Verificación v4. Confirma siempre el estado beta/GA y las skills measured vigentes en la página oficial antes de programar un examen.