Domine los exámenes SC-200 de Microsoft con preguntas de examen y materiales de estudio, Analista de operaciones de seguridad de Microsoft

Cuestionar #1

Usted crea una regla de análisis personalizada para detectar amenazas en Azure Sentinel.Usted descubre que la regla falla intermitentemente.¿Cuáles son dos posibles causas de las fallas? Cada respuesta correcta presenta parte de la solución.NOTA: Cada selección correcta vale un punto.

A. La consulta de reglas tarda demasiado en ejecutarse y se agota el tiempo de esperA

B. Se ha eliminado el espacio de trabajo de destino

C. Se han modificado los permisos de las fuentes de datos de la consulta de reglas

D. Hay problemas de conectividad entre las fuentes de datos y Log Analytics

Ver respuesta

Respuesta correcta: AD

Cuestionar #2

Tienes un playbook en Azure Sentinel. Cuando activa el libro de jugadas, envía un correo electrónico a un grupo de distribución. Necesita modificar el libro de jugadas para enviar el correo electrónico al propietario del recurso en lugar de al grupo de distribución. ¿Qué debe hacer?

A. Añade un parámetro y modifica el activador

B. Añada un conector de datos personalizado y modifique el activador

C. Añade una condición y modifica la acción

D. Añadir un parámetro y modificar la acción

Ver respuesta

Respuesta correcta: BCE

Cuestionar #3

Usted planea crear una consulta personalizada de Azure Sentinel que proporcionará una representación visual de las alertas de seguridad generadas porAzure Security Center.Necesita crear una consulta que se utilizará para mostrar un gráfico de barras.¿Qué debe incluir en la consulta?

A. ampliar

B. papelera

C. contar

D. espacio de trabajo

Ver respuesta

Respuesta correcta: C

Cuestionar #4

Usted utiliza Azure Sentinel.Necesita recibir una alerta casi en tiempo real cada vez que se enumeran claves de cuenta de Azure Storage.¿Qué dos acciones debe realizar? Cada respuesta correcta presenta parte de la solución.NOTA: Cada selección correcta vale un punto.

A. Crear un livestream

B. Añadir un conector de datos

C. Crear una regla de análisis

D. Crear una consulta de cazA

E. Crea un marcador

Ver respuesta

Respuesta correcta: BD

Cuestionar #5

Usted planea crear una consulta personalizada de Azure Sentinel que rastreará la actividad anómala de inicio de sesión de Azure Active Directory (Azure AD) y presentará la actividad como un gráfico de tiempo agregado por día.Necesita crear una consulta que se utilizará para mostrar el gráfico de tiempo.¿Qué debe incluir en la consulta?

A. ampliar

B. papelera

C. makeset

D. espacio de trabajo

Ver respuesta

Respuesta correcta: B

Cuestionar #6

Abra el portal Cloud App Security como se muestra en el siguiente ejemplo. Necesita remediar el riesgo de la aplicación Launchpad. ¿Qué cuatro acciones debe realizar en secuencia? Para responder, mueva las acciones apropiadas de la lista de acciones al área de respuestas y colóquelas en el orden correcto.

A. Masterizado

B. No dominado

Ver respuesta

Respuesta correcta: C

Cuestionar #7

Su empresa almacena los datos de cada proyecto en una suscripción Azure diferente. Todas las suscripciones utilizan el mismo tenant de Azure Active Directory (Azure AD). Cada proyecto consta de varias máquinas virtuales Azure que ejecutan Windows Server. Los eventos de Windows de las máquinas virtuales se almacenan en un espacio de trabajo de Log Analytics en la suscripción respectiva de cada máquina. Usted despliega Azure Sentinel en una nueva suscripción Azure. Necesita realizar consultas de caza en Azure Sentinel para buscar en todos los espacios de trabajo de Log Analyt

A. Añada el conector Security Events al espacio de trabajo de Azure Sentinel

B. Cree una consulta que utilice la expresión del área de trabajo y el operador de unión

C. Utilizar la sentencia alias

D. Cree una consulta que utilice la expresión resource y el operador alias

E. Añada la solución Azure Sentinel a cada espacio de trabajo

Ver respuesta

Respuesta correcta: A

Cuestionar #8

Nota: Esta pregunta forma parte de una serie de preguntas que presentan el mismo escenario. Cada pregunta de la serie contiene una solución única que podría cumplir los objetivos establecidos. Algunas series de preguntas pueden tener más de una solución correcta, mientras que otras pueden no tener una solución correcta.Después de responder a una pregunta de esta sección, NO podrá volver a ella. Por lo tanto, estas preguntas no aparecerán en la pantalla de revisión.Está configurando Azure Sentinel.Necesita crear un incidente en Azure Sentinel

A. Sí

B. No

Ver respuesta

Respuesta correcta: B

Cuestionar #9

Nota: Esta pregunta forma parte de una serie de preguntas que presentan el mismo escenario. Cada pregunta de la serie contiene una solución única que podría cumplir los objetivos establecidos. Algunas series de preguntas pueden tener más de una solución correcta, mientras que otras pueden no tener una solución correcta.Después de responder a una pregunta de esta sección, NO podrá volver a ella. Por lo tanto, estas preguntas no aparecerán en la pantalla de revisión.Está configurando Azure Sentinel.Necesita crear un incidente en Azure Sentinel

A. Sí

B. No

Ver respuesta

Respuesta correcta: B

Cuestionar #10

Nota: Esta pregunta forma parte de una serie de preguntas que presentan el mismo escenario. Cada pregunta de la serie contiene una solución única que podría cumplir los objetivos establecidos. Algunas series de preguntas pueden tener más de una solución correcta, mientras que otras pueden no tener una solución correcta.Después de responder a una pregunta de esta sección, NO podrá volver a ella. Por lo tanto, estas preguntas no aparecerán en la pantalla de revisión.Está configurando Azure Sentinel.Necesita crear un incidente en Azure Sentinel

A. Sí

B. No

Ver respuesta

Respuesta correcta: A

Cuestionar #11

Está configurando Azure Sentinel.Necesita enviar un mensaje de Microsoft Teams a un canal siempre que se detecte un inicio de sesión desde una dirección IP sospechosa.¿Qué dos acciones debe realizar en Azure Sentinel? Cada respuesta correcta presenta parte de la solución.NOTA: Cada selección correcta vale un punto.

A. Añade un libro de jugadas

B. Asociar un libro de jugadas a un incidente

C. Habilitar el análisis del comportamiento de las entidades

D. Crear un libro de trabajo

E. Habilite la regla Fusion

Ver respuesta

Respuesta correcta: AB

Cuestionar #12

Tiene previsto conectar una solución externa que enviará mensajes de formato de evento común (CEF) a Azure Sentinel. Debe implementar el reenviador de registros. ¿Qué tres acciones debe realizar en secuencia? Para responder, mueva las acciones apropiadas de la lista de acciones al área de respuestas y colóquelas en el orden correcto.

A. Masterizado

B. No dominado

Ver respuesta

Respuesta correcta: C

Cuestionar #13

Dispone de una implementación de Azure Sentinel en la región de Azure Este de EE.UU. Crea un espacio de trabajo de Log Analytics denominado LogsWest en la región de Azure Oeste de EE.UU. Necesita asegurarse de que puede utilizar reglas de análisis programadas en la implementación de Azure Sentinel existente para generar alertas basadas en consultas a LogsWest ¿Qué debe hacer primero?

A. Despliegue Azure Data Catalog en la región Azure West US

B. Modificar la configuración del espacio de trabajo de la implementación de Azure Sentinel existente

C. Añada Azure Sentinel a un espacio de trabajo

D. Crear un conector de datos en Azure Sentinel

Ver respuesta

Respuesta correcta: C

Cuestionar #14

Una empresa utiliza Azure Sentinel.Necesita crear una respuesta automatizada ante amenazas.¿Qué debe utilizar?

A. un conector de datos

B. un libro de jugadas

C. un cuaderno de trabajo

D. una regla de creación de incidencias de Microsoft

Ver respuesta

Respuesta correcta: B

Cuestionar #15

Su empresa utiliza Azure Security Center y Azure Defender. El equipo de operaciones de seguridad de la empresa le informa de que NO recibe notificaciones por correo electrónico de las alertas de seguridad. Qué debe configurar en Security Center para habilitar las notificaciones por correo electrónico?

A. Soluciones de seguridad

B. Política de seguridad

C. Precios y configuración

D. Alertas de seguridad

E. Azure Defender

Ver respuesta

Respuesta correcta: D

Cuestionar #16

Tiene una suscripción a Microsoft 365 que utiliza Azure Defender. Tiene 100 máquinas virtuales en un grupo de recursos llamado RG1. Asigna las funciones de administrador de seguridad a un nuevo usuario denominado SecAdmin1. Debe asegurarse de que SecAdmin1 pueda aplicar correcciones rápidas a las máquinas virtuales mediante Azure Defender. La solución debe utilizar el principio de mínimo privilegio. ¿Qué rol debe asignar a SecAdmin1?

A. la función Lector de seguridad para la suscripción

B. el contribuyente del abono

C. el papel de contribuyente de RG1

D. el papel de Propietario para RG1

Ver respuesta

Respuesta correcta: BE

Cuestionar #17

Necesita crear una consulta de búsqueda avanzada para investigar el problema del equipo ejecutivo. ¿Cómo debe completar la consulta? Para responder, seleccione las opciones adecuadas en el área de respuestas. NOTA: Cada selección correcta vale un punto.

A. Masterizado

B. No dominado

Ver respuesta

Respuesta correcta: A

Cuestionar #18

Su empresa utiliza Microsoft Defender para Endpoint. La empresa tiene documentos de Microsoft Word que contienen macros. Los documentos se utilizan con frecuencia en los dispositivos del equipo de contabilidad de la empresa. Necesita ocultar los falsos positivos en la cola de alertas, manteniendo al mismo tiempo la postura de seguridad existente. ¿Qué tres acciones debe realizar? Cada respuesta correcta presenta una parte de la solución. NOTA: Cada selección correcta vale un punto.

A. Resolver la alerta automáticamente

B. Ocultar la alertA

C. Cree una regla de supresión para cualquier dispositivo

D. Cree una regla de supresión para un grupo de dispositivos

E. Generar la alertA

Ver respuesta

Respuesta correcta: A

Cuestionar #19

Aprovisiona una máquina virtual Linux en una nueva suscripción Azure. Habilita Azure Defender e incorpora la máquina virtual a Azure Defender. Necesita verificar que un ataque a la máquina virtual activa una alerta en Azure Defender. ¿Qué dos comandos Bash debe ejecutar en la máquina virtual? Cada respuesta correcta presenta parte de la solución. NOTA: Cada selección correcta vale un punto.

A. cp /bin/echo

B.

C. cp /bin/echo

D.

Ver respuesta

Respuesta correcta: A

Cuestionar #20

Tiene una implementación de Azure Sentinel. Necesita consultar todas las actividades sospechosas de acceso a credenciales. ¿Qué tres acciones debe realizar en secuencia? Para responder, mueva las acciones apropiadas de la lista de acciones al área de respuestas y colóquelas en el orden correcto.

A. Masterizado

B. No dominado

Ver respuesta

Respuesta correcta: B

Cuestionar #21

Nota: Esta pregunta forma parte de una serie de preguntas que presentan el mismo escenario. Cada pregunta de la serie contiene una solución única que podría cumplir los objetivos establecidos. Algunas series de preguntas podrían tener más de una solución correcta, mientras que otras podrían no tener ninguna solución correcta. Después de responder a una pregunta de esta sección, NO podrá volver a ella. En consecuencia, estas preguntas no aparecerán en la pantalla de revisión. Utiliza Azure Security Center. Recibe una alerta de seguridad en Security Center

A. Sí

B. No

Ver respuesta

Respuesta correcta: C

Cuestionar #22

Necesita recibir una alerta de seguridad cuando un usuario intenta iniciar sesión desde una ubicación que nunca fue utilizada por los demás usuarios de su organización para iniciar sesión. Qué política de detección de anomalías debe utilizar?

A. Viaje imposible

B. Actividad desde direcciones IP anónimas

C. Actividad de un país poco frecuente

D. Detección de malware

Ver respuesta

Respuesta correcta: BC

Cuestionar #23

Se le informa de una nueva vulnerabilidad de vulnerabilidades y exposiciones comunes (CVE) que afecta a su entorno. Debe utilizar el Centro de seguridad de Microsoft Defender para solicitar una corrección al equipo responsable de los sistemas afectados si existe un exploit activo documentado. ¿Qué tres acciones debe realizar en secuencia? Para responder, mueva las acciones apropiadas de la lista de acciones al área de respuestas y colóquelas en el orden correcto.

A. Masterizado

B. No dominado

Ver respuesta

Respuesta correcta: AD

Cuestionar #24

Necesita visualizar los datos de Azure Sentinel y enriquecerlos utilizando fuentes de datos de terceros para identificar indicadores de peligro (IoC)

A. cuadernos en Azure Sentinel

B. Seguridad de aplicaciones en la nube de Microsoft

C. Monitor Azure

D. cazar consultas en Azure Sentinel

Ver respuesta

Respuesta correcta: A

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora

Domine los exámenes SC-200 de Microsoft con preguntas de examen y materiales de estudio, Analista de operaciones de seguridad de Microsoft | SPOTO

Ver respuestas después del envío

¿NO QUIERES PERDERTE NADA?

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA! Obtener ahora

Domine los exámenes SC-200 de Microsoft con preguntas de examen y materiales de estudio, Analista de operaciones de seguridad de Microsoft | SPOTO

Ver respuestas después del envío

¡Pase 100% la prueba de práctica de Cisco, PMP, CISA, CISM, AWS en OFERTA!
Obtener ahora