Microsoft Azure Security Technologies

Microsoft Azure Security Technologies (AZ-500) – TÀI LIỆU ÔN TẬP

⚠ KỲ THI NÀY ĐÃ BỊ MICROSOFT KHAI TỬ

AZ-500 đã ngừng tổ chức từ ngày 31/08/2026. Microsoft đã gắn banner khai tử trên trang study guide của kỳ thi này (đối chiếu ngày 03/10/2026). Bạn không còn đăng ký thi AZ-500 được nữa.

Vai trò bảo mật Azure nay được đánh giá qua các kỳ thi khác của Microsoft — xem SC-100 (Cybersecurity Architect) và SC-200 (Security Operations Analyst) trong danh mục này, hoặc danh sách chứng chỉ hiện hành trên Microsoft Learn.

Nội dung bên dưới giữ lại vì kiến thức vẫn còn giá trị và bộ đề vẫn dùng được để tự kiểm tra. Nhưng đừng ôn theo mã này nếu mục tiêu của bạn là lấy chứng chỉ — hãy chọn kỳ thi còn hiệu lực.

1. TỔNG QUAN KỲ THI

• Mã kỳ thi: AZ-500 — đã khai tử 31/08/2026
• Điểm đậu (khi còn tổ chức): 700/1000
• Lệ phí tham khảo (khi còn tổ chức): 165 USD
• Kinh nghiệm khuyến nghị: quản trị Azure và môi trường hybrid; thành thạo Microsoft Entra ID cùng compute, network và storage trên Azure.

2. NỘI DUNG ÔN TẬP THEO 4 NHÓM KỸ NĂNG

Tỉ lệ dưới đây là của bản "skills measured as of January 22, 2026" — bản cuối trước khi kỳ thi ngừng tổ chức.

Nhóm 1: Secure identity and access (15–20%)

• Azure built-in role và custom role (cả Azure role và Entra role); Privileged Identity Management cho tài nguyên Azure; MFA cho truy cập tài nguyên Azure; Conditional Access cho tài nguyên cloud.
• Entra application access: enterprise application và OAuth permission grant, app registration, permission scope, permission consent, service principal, managed identity.

Nhóm 2: Secure networking (20–25%)

• Virtual network: NSG và ASG, Azure Virtual Network Manager, user-defined route, peering và VPN gateway, Virtual WAN với secured virtual hub, mã hoá trên ExpressRoute, Network Watcher.
• Truy cập riêng tư: service endpoint, private endpoint, Private Link service, tích hợp mạng cho App Service và Functions, App Service Environment, SQL Managed Instance.
• Truy cập công khai: TLS cho App Service và API Management, Azure Firewall và Firewall Manager, Application Gateway, Front Door và CDN, Web Application Firewall, DDoS Protection Standard.

Nhóm 3: Secure compute, storage, and databases (20–25%)

• Compute: truy cập từ xa vào VM qua Azure Bastion và just-in-time access; cô lập mạng và bảo vệ AKS; bảo mật Container Instances, Container Apps và Container Registry; mã hoá disk (Azure Disk Encryption, encryption at host, confidential disk).
• Storage: access control cho storage account, access key, cách truy cập Azure Files và Blob Storage, soft delete / backup / versioning / immutable storage, bring your own key (BYOK), double encryption.
• Database: xác thực Entra cho database, auditing, dynamic masking, Transparent Data Encryption (TDE), Always Encrypted.

Nhóm 4: Defender for Cloud và Sentinel (30–35%) — nhóm nặng nhất

• Chính sách và Key Vault: Azure Policy và initiative; network setting, access policy và RBAC cho Key Vault; quản lý certificate / secret / key; key rotation; backup và recovery; bảo vệ bản sao lưu.
• Thế trận bảo mật: Secure Score và Inventory của Defender for Cloud; đánh giá tuân thủ theo framework; compliance standard và custom standard; nối môi trường hybrid và multicloud (AWS, GCP); Defender External Attack Surface Management.
• Bảo vệ khỏi mối đe doạ: cloud workload protection plan; Defender for Servers / Databases / Storage; agentless scanning; Defender Vulnerability Management; DevOps Security (GitHub, Azure DevOps, GitLab).
• Giám sát và tự động hoá: xử lý security alert, workflow automation, data collection rule trong Azure Monitor, data connector / analytics rule / automation trong Microsoft Sentinel.

3. LUYỆN ĐỀ Ở ĐÂU

Bộ đề luyện của chứng chỉ này được tổng hợp theo đúng các nhóm kỹ năng ở trên — danh sách đề nằm ngay phía dưới khối này. Làm hết đề là phủ được toàn bộ nội dung cần ôn, nên tài liệu này không kèm câu hỏi mẫu.

Cách dùng cho hiệu quả:

• Chế độ luyện — trả lời rồi bấm kiểm tra là thấy đáp án kèm giải thích ngay. Đồng hồ bấm riêng từng câu, nên bạn biết câu nào mình mất nhiều thời gian suy nghĩ nhất và nên đọc lại phần nào.
• Thi thật — đếm ngược đúng thời gian thi thật, không hiện đáp án tới khi nộp bài. Dùng để tập nhịp làm bài, đừng dùng để học kiến thức mới.
• Lưới số câu đánh chấm đỏ vào những câu bạn đã chấm mà sai, kèm tổng số câu sai. Quay lại đọc giải thích của đúng những câu đó trước khi sang đề mới.

4. TÀI LIỆU HỌC CHÍNH THỨC

• Study guide AZ-500 (còn truy cập được, có banner khai tử): https://learn.microsoft.com/en-us/credentials/certifications/resources/study-guides/az-500
• Danh sách chứng chỉ Microsoft hiện hành: https://learn.microsoft.com/en-us/credentials/browse/
• Microsoft Cloud Security Benchmark: https://learn.microsoft.com/en-us/security/benchmark/azure/

Lưu ý: Tỉ lệ ở trên lấy từ study guide chính thức của Microsoft, bản "skills measured as of January 22, 2026", tra ngày 03/10/2026 — là bản cuối trước khi kỳ thi ngừng tổ chức ngày 31/08/2026.