Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900)

先把话说在前面：SC-900 单独不会让一个安全工程师涨薪

mscertquiz 2026 年的薪资分析里，SC-900 持证者起薪区间在 $72K-$92K USD，但这个数字背后有个关键事实 —— 这些岗位本来就在招"具备 Microsoft 安全产品基础认知的人"，证书是过滤简历的关键词，不是涨薪的杠杆。如果你已经是安全工程师，加 SC-900 的边际收益接近 0；如果你是销售/咨询/HR/法务，加 SC-900 可能直接帮你拿到一个之前进不去的项目。

最适合考 SC-900 的三类人：

1. 微软生态里的销售 / Pre-sales / Customer Success / Solution Consultant — 客户问 "Conditional Access 和 PIM 有什么区别？"、"我们用了 M365 E5，Defender for Endpoint 和 Defender for Cloud 是不是重复买了？" 你要能立刻说清楚。微软 Partner Network 的 Solutions Partner 等级评估里，SC-900 也算合规性认证之一。
2. HR / 法务 / 内审 / 合规岗 — 公司部署了 Purview DLP、Sensitivity Label、Insider Risk Management，IT 部门会扔一堆术语过来让你审策略。SC-900 帮你看懂"敏感信息类型"、"DLP policy"、"eDiscovery"、"Records Management" 这些词，开会不再装懂。
3. IT 服务台 / 桌面运维想转安全方向 — 你已经在用 M365 Admin Center 了，但完全没接触过 Defender 和 Sentinel。SC-900 是最便宜的"我在学安全"证明，配合内部转岗可以挪到 SOC L1 或者 GRC junior 岗。

这张证不适合谁：

• 想做技术安全岗（pentester、SOC analyst、安全工程师）的人 —— 你需要的是 CompTIA Security+（更广的攻防基础）→ CySA+/SC-200（实操检测响应），SC-900 不会教你怎么读日志、写规则。
• 不在微软生态里工作的人 —— 你公司用 AWS Security Hub、GuardDuty、CrowdStrike、Splunk，那 SC-900 教的 Defender XDR、Sentinel、Purview 在你的工作里 80% 用不上，去考 AWS Security Specialty 或 Security+ 更合适。
• 已经持有 SC-200/SC-300/SC-400 的人 —— Associate 级证书完全覆盖 SC-900 的内容，没必要回头补。

和 Security+ 怎么选？

如果你预算只够一张、目标是技术安全岗、且雇主在国防/政府/外包合同方向（DoD 8570 强制要求 Sec+），选 Security+。如果你目标是微软生态里的非技术岗或入门安全角色、又想用最低成本快速拿一张被认可的证（特别是能拿到 Virtual Training Days 免费券），选 SC-900。两张都拿是最常见的策略 —— 先 SC-900 用 2 周快速上岸建立信心和词汇表，再花 2-3 个月啃 Security+。