Hva skal til for å bestå Microsoft AZ-500?

• Bestått poengsum for AZ-500 er 700 på en skala fra 1 til 1000.
• Eksamenen har vanligvis 40–60 spørsmål, men antallet kan variere innenfor Microsofts offisielle rammer.
• Poengsummen er skalert, så 700 betyr ikke nødvendigvis 70 prosent riktige svar.
• Noen spørsmål kan være pilotoppgaver som ikke teller i sluttresultatet.
• Microsoft rollebaserte sertifiseringer fornyes årlig via en gratis vurdering på Microsoft Learn.

Microsoft AZ-500 er en rollebasert eksamen for Microsoft Certified: Azure Security Engineer Associate, rettet mot personer som implementerer, administrerer og overvåker sikkerhet i Azure og hybride miljøer. Sertifiseringen er særlig relevant for sikkerhetsingeniører, Azure-administratorer med sikkerhetsansvar og IT-profesjonelle som arbeider praktisk med identitet, nettverk, plattformbeskyttelse, sikkerhetsoperasjoner og beskyttelse av data og applikasjoner.

Den viktigste avklaringen er enkel: Kandidaten må oppnå minst 700 av 1000 for å bestå. Likevel er det lett å misforstå hva tallet betyr. Microsoft bruker skalert scoring, og resultatet er derfor ikke en direkte prosentberegning av antall riktige svar. En kandidat kan ikke trygt tenke at «70 prosent riktig» alltid er nok, fordi ulike spørsmålstyper, poengvekting og psykometrisk justering påvirker den endelige skalerte poengsummen.

Hva AZ-500 tester i praksis

AZ-500 måler evnen til å sikre Azure-miljøer på tvers av flere tekniske områder. Kandidaten må kunne administrere identitet og tilgang, implementere plattformbeskyttelse, håndtere sikkerhetsoperasjoner og sikre data og applikasjoner. Dette er ikke en ren teoriprøve om sikkerhetsbegreper; eksamenen forventer at kandidaten forstår hvordan sikkerhetskrav faktisk omsettes til konfigurasjon i Azure.

Terminologien i eldre læremateriell kan skape unødvendig forvirring. Azure Security Center omtales i dag i hovedsak gjennom Microsoft Defender for Cloud, Azure Sentinel heter Microsoft Sentinel, og Azure Active Directory er blitt Microsoft Entra ID. Kandidater bør derfor bruke oppdaterte kilder og samtidig kjenne igjen eldre navn dersom de dukker opp i bøker, videoer eller interne dokumenter.

Det er også viktig å forstå bredden i eksamenen. Microsoft Sentinel og sikkerhetsoperasjoner er en del av bildet, men AZ-500 handler ikke først og fremst om SOC-arbeid. Mange kandidater bruker for mye tid på Sentinel-dashbord, hendelser og KQL-lignende scenarier, mens de undervurderer identitet, nettverkskontroller, policy, kryptering, nøkkelhåndtering og sikker ressurskonfigurasjon. Den ubalansen kan bli kostbar på eksamensdagen.

Poenggrense, spørsmålstyper og score-rapport

Den offisielle poenggrensen er 700 av 1000. Etter eksamen får kandidaten vanligvis resultatet raskt, sammen med en score-rapport som viser skalert poengsum og prestasjon på delområder. Rapporten bør leses som et diagnostisk verktøy, særlig dersom kandidaten ikke består. Den viser ikke nødvendigvis alle detaljer om hvert enkelt spørsmål, men den kan peke på om et nytt forsøk bør prioriteres rundt identitet, plattformbeskyttelse, sikkerhetsoperasjoner eller data- og applikasjonssikring.

AZ-500 består vanligvis av 40–60 spørsmål. Oppgavene kan omfatte flervalg, flere riktige svar, casestudier, dra-og-slipp, build list og hot area-oppgaver. Kandidaten må derfor være komfortabel med både korte faktaspørsmål og lengre scenarier der flere Azure-tjenester må vurderes samlet.

Noen spørsmål kan være pilotoppgaver som Microsoft bruker til å evaluere fremtidig eksamensinnhold. Slike spørsmål teller ikke i sluttresultatet, men kandidaten får ikke vite hvilke de er. Den praktiske konsekvensen er at alle spørsmål bør besvares med samme presisjon. Det er heller ingen straff for feil svar, så ubesvarte spørsmål er sjelden en god strategi.

Forkunnskaper som gjør AZ-500 mer håndterbar

Microsoft krever ikke at kandidaten har bestått AZ-104 før AZ-500. Likevel er Azure Administrator-kunnskap ofte en nyttig inngang, fordi AZ-500 bygger på forståelse av ressurser, nettverk, lagring, identitet, overvåking og tilgangsstyring. En kandidat som ikke forstår hvordan Azure-ressurser henger sammen, vil ofte bruke unødvendig mye tid på å tolke sikkerhetsscenarioene.

Praktisk erfaring veier tungt. Kandidaten bør kunne arbeide med Microsoft Entra ID, Conditional Access, Privileged Identity Management, nettverkssikkerhetsgrupper, applikasjonssikkerhetsgrupper, Key Vault, Defender for Cloud-anbefalinger, policy og grunnleggende logging. Det er ikke nok å kjenne tjenestenavnene; eksamenen tester ofte når en kontroll bør brukes, hvor den bør håndheves, og hvilke konsekvenser den får for brukere, data eller arbeidslaster.

Automatisering kan også være relevant i arbeidshverdagen, selv om AZ-500 ikke er en programmeringseksamen. Kjennskap til Azure PowerShell, Azure CLI, ARM/Bicep, Terraform eller tilsvarende verktøy kan gjøre det lettere å forstå hvordan sikkerhetskonfigurasjon skaleres i virkelige miljøer. Kandidater som kun har klikket gjennom portalen, kan få problemer med spørsmål som handler om konsistent håndheving, rollebasert tilgang og policy på tvers av abonnementer.

Hvordan forberede seg uten å lese feil stoff

En god studieplan bør starte med Microsofts offisielle eksamensside og skills outline for AZ-500. Disse kildene viser hvilke ferdigheter som måles, og de bør styre prioriteringen av tid. Kandidater som begynner med tilfeldige videoer eller gamle notater, risikerer å bruke mange timer på områder som ikke lenger vektlegges på samme måte.

Forberedelsen bør speile arbeidsoppgavene eksamenen beskriver. Identitet bør øves gjennom scenarioer med Conditional Access, rollebasert tilgang og privilegert tilgang. Plattformbeskyttelse bør trenes gjennom nettverk, policy, Defender for Cloud og sikker konfigurasjon av arbeidslaster. Data- og applikasjonssikring bør omfatte kryptering, Key Vault, hemmelighetshåndtering og tilgang til lagring og databaser. Sikkerhetsoperasjoner bør inkludere grunnleggende forståelse av varsler, anbefalinger, logging og respons, uten at hele studieplanen blir et Microsoft Sentinel-løp.

Praksistester kan være nyttige, men de bør ikke bli hovedstrategien. Hvis en kandidat bare lærer seg svarmønstre fra øvingsspørsmål, oppstår ofte problemer når eksamenen presenterer samme prinsipp i et nytt scenario. Et bedre mønster er å bruke praksistester til å finne svake områder, deretter gå tilbake til Azure-portalen, Microsoft Learn og labs for å konfigurere kontrollene i praksis.

Et strukturert kurs kan være nyttig når kandidaten trenger tempo, veiledning og praktiske øvelser som følger eksamensmålene. Readynez tilbyr et Microsoft Certified Azure Security Engineer-kurs for kandidater som ønsker instruktørledet forberedelse til AZ-500, men egen praksis i Azure bør fortsatt være en del av forberedelsen.

AZ-500, SC-200 eller SC-300?

AZ-500 er riktig valg når målet er å implementere og administrere sikkerhetskontroller i Azure. Rollen ligger nært Azure Security Engineer-arbeid, der kandidaten må beskytte plattform, identitet, nettverk, data og applikasjoner. Den passer godt for personer som allerede arbeider med Azure-miljøer og vil formalisere sikkerhetskompetansen sin.

SC-200 er et bedre valg når arbeidet primært handler om trusseloppdagelse, hendelseshåndtering, analyse og respons. Den sertifiseringen ligger nærmere Security Operations Analyst-rollen og har mer tyngde mot Microsoft Sentinel, Microsoft Defender-porteføljen og operasjonell sikkerhetsovervåking. En kandidat som trives best i SOC-arbeid, vil ofte finne SC-200 mer relevant enn AZ-500.

SC-300 passer best for kandidater som spesialiserer seg på identitet og tilgang. Der AZ-500 dekker Microsoft Entra ID som en del av et bredere Azure-sikkerhetsansvar, går SC-300 dypere i identitetsstyring, Conditional Access, privilegert tilgang og livssyklus for brukere og tilgang. Valget bør derfor styres av arbeidsoppgavene kandidaten faktisk har, ikke av hvilken eksamen som ser mest generell ut.

Hva skjer hvis kandidaten ikke består?

Å ikke bestå AZ-500 betyr ikke at all forberedelse var bortkastet. Score-rapporten gir et utgangspunkt for neste runde, og den bør sammenlignes med eksamensmålene i skills outline. Hvis rapporten viser svake resultater i plattformbeskyttelse, hjelper det lite å lese mer om sikkerhetsoperasjoner. Hvis identitet er svakt, bør kandidaten arbeide mer med tilgangsmodeller, roller, PIM og Conditional Access i konkrete scenarioer.

Microsofts retake-policy gir mulighet til å ta eksamen på nytt, men kandidater bør sjekke gjeldende regler før de planlegger et nytt forsøk. Kilden i Microsofts policy beskriver ventetid etter forsøk og begrensninger på antall forsøk innenfor en periode. Fra et praktisk perspektiv er det sjelden klokt å bestille nytt forsøk umiddelbart uten å ha analysert score-rapporten først.

Fornyelse av AZ-500-sertifiseringen

Microsoft rollebaserte sertifiseringer er gyldige i ett år. Fornyelsen skjer gjennom en gratis vurdering på Microsoft Learn, ikke ved å ta hele AZ-500-eksamenen på nytt. Fornyelsesvinduet åpner vanligvis rundt seks måneder før sertifiseringen utløper, og når vurderingen er bestått, forlenges sertifiseringen med ett år fra opprinnelig utløpsdato.

Fornyelsesvurderingen er ment å bekrefte at sertifiserte kandidater holder seg oppdatert når Azure-tjenester, sikkerhetsfunksjoner og anbefalte praksiser endres. Kandidater bør derfor ikke vente til siste uke dersom sertifiseringen er viktig for arbeidsgiverkrav, prosjekttildeling eller partnerstatus. Det er bedre å gå gjennom de anbefalte Microsoft Learn-modulene tidlig i fornyelsesvinduet og behandle vurderingen som vedlikehold av kompetanse, ikke som en ny full sertifiseringseksamen.

En realistisk vei til bestått resultat

Den mest robuste forberedelsen kombinerer offisiell eksamensinformasjon, praktisk konfigurasjon og målrettet repetisjon. Kandidaten bør kunne forklare hvorfor en kontroll velges, hvor den konfigureres, og hvilken risiko den reduserer. Det gjelder særlig identitet, nettverk, policy, Defender for Cloud, logging, kryptering og nøkkeladministrasjon.

AZ-500 belønner kandidater som forstår Azure-sikkerhet som et praktisk implementeringsområde. Det handler om å knytte krav til riktige tjenester, velge riktig kontrollnivå og kjenne konsekvensene av sikkerhetsvalgene. En kandidat som bruker score-rapport, skills outline og praktiske labs aktivt, står bedre rustet enn en kandidat som kun memorerer spørsmål.

Readynez dekker også bredere Microsoft-kurs og Unlimited Microsoft Training for organisasjoner og kandidater som planlegger flere Microsoft-sertifiseringer over tid. Spørsmål om AZ-500-forberedelse, kursvalg eller videre Microsoft-læringsløp kan tas via kontakt med Readynez.

FAQ

Hva er bestått poengsum for Microsoft AZ-500?

Bestått poengsum er 700 på en skala fra 1 til 1000. Dette er en skalert poengsum, ikke en direkte prosentandel riktige svar.

Hvor mange spørsmål er det på AZ-500?

AZ-500 har vanligvis 40–60 spørsmål. Noen spørsmål kan være pilotoppgaver som ikke teller i sluttresultatet, og kandidaten får ikke vite hvilke spørsmål dette gjelder.

Hvilke spørsmålstyper kan forekomme?

Eksamenen kan inneholde flervalg, flere riktige svar, casestudier, dra-og-slipp, build list og hot area-oppgaver. Kandidater bør derfor øve på scenarioforståelse, ikke bare korte faktaspørsmål.

Må man ta AZ-104 før AZ-500?

Nei, AZ-104 er ikke et obligatorisk krav før AZ-500. Kunnskap på Azure Administrator-nivå er likevel nyttig, fordi AZ-500 forutsetter forståelse av Azure-ressurser, nettverk, identitet, lagring og drift.

Hvordan bør en kandidat forberede seg til AZ-500?

Forberedelsen bør starte med Microsofts offisielle eksamensside og skills outline. Deretter bør kandidaten øve praktisk på Microsoft Entra ID, Conditional Access, PIM, nettverkssikkerhet, Defender for Cloud, policy, Key Vault, logging og databeskyttelse.

Hvordan fornyes AZ-500-sertifiseringen?

Sertifiseringen fornyes årlig gjennom en gratis vurdering på Microsoft Learn. Fornyelsesvinduet åpner vanligvis rundt seks måneder før utløp, og bestått vurdering forlenger sertifiseringen med ett år fra utløpsdatoen.