すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

成功の秘訣マイクロソフトSC-200試験問題&模擬テスト, マイクロソフトセキュリティオペレーションアナリスト|SPOTO

Success Secretsの独占コレクションへようこそ:MicrosoftのSC-200試験問題集と模擬テストは、Microsoft Security Operations Analystsを目指す方のために作成されました。このサイトでは、Microsoft SC-200試験問題集と模擬試験問題集を提供しています。模擬試験、無料テストモジュール、模擬試験でスキルを磨き、自信をつけましょう。オンライン試験問題、サンプル問題、専門家が作成した試験ダンプにアクセスして、重要なトピックについての理解を深めましょう。模擬試験では、実際の試験さながらの体験ができ、詳細な試験問題と解答では、貴重な洞察を得ることができます。最新の模擬試験で一歩先を行き、認定試験を突破する準備を万全にしましょう。組織のリスク軽減を任されたMicrosoft Security Operations Analystとして、徹底した準備は重要です。

 

 

 

 

 

 

 

 

 

 

 

他のオンライン試験を受ける

質問 #1
ワークスペースという名前の Microsoft Sentinel ワークスペースがあります。 組み込みのソース固有の Advanced Security Information Model (ASIM) パーサーを、組み込みの統合 ASIM パーサーから除外する必要があります。Workspace1に何を作成しますか。
A. ワークブック
B. ハンティングクエリ
C. 監視リスト
D. 分析的ルール
回答を見る
正解: A
質問 #2
以下のKQLクエリがあります。
A. マスタード
B. マスターしていない
回答を見る
正解: C
質問 #3
サポートされているすべてのリソースタイプで Azure Defender が有効になっている Azure サブスクリプションがあります。サードパーティのセキュリティ情報およびイベント管理(SIEM)ソリューションからの検索を可能にするために、重大度の高いアラートの継続的なエクスポートを構成する必要があります。どのサービスにアラートをエクスポートする必要がありますか?
A. Azure Cosmos DB
B. Azure イベントグリッド
C. Azure イベントハブ
D. Azureデータレイク
回答を見る
正解: AD
質問 #4
Microsoft 365 Defender を使用する Microsoft 365 E5 サブスクリプションがあります。あなたは、Microsoftによって発見された新しい攻撃技術を検討し、サブスクリプション内の脆弱なリソースを特定する必要があります。ソリューションは、管理者の労力を最小限に抑える必要があります Microsoft 365 Defenderポータルでどのブレードを使用する必要がありますか?
A. 高度な狩猟
B. 脅威分析
C. インシデントとアラート
D. ラーニング・ハブ
回答を見る
正解: C
質問 #5
Microsoft Defender for Cloud を使用する 2 つの Azure サブスクリプションがあります。あなたは、ルート管理グループレベルで特定のDefender for Cloudセキュリティアラートが抑制されるようにする必要があります。ソリューションは、管理者の労力を最小限に抑える必要があります。Azureポータルで何をすべきですか?
A. Azureポリシーの割り当てを作成します。
B. Defender for Cloudのワークロード保護設定を変更する。
C. Azure Monitorでアラートルールを作成する。
D. Defender for Cloudのアラート設定を変更する。
回答を見る
正解: A
質問 #6
Microsoft Sentinelワークスペースがあります。アカウントへのサインインに失敗したため、複数のアラートを受信しました。そのアラートが誤検出であることを確認します。そのアカウントにサインイン失敗のアラートが追加で生成されないようにする必要があります。ソリューションは、以下の要件を満たす必要があります。?サインインに失敗したアラートが他のアカウントに生成されるようにする。?管理者の労力を最小限に抑える。
A. 自動化ルールを作成する。
B. ウォッチリストを作成する。
C. 分析ルールを修正する。
D. エンティティビヘイビアにアクティビティテンプレートを追加する。
回答を見る
正解: B
質問 #7
サードパーティのセキュリティ情報およびイベント管理(SIEM)ソリューションを使用しています。あなたは、SIEMソリューションがほぼリアルタイムでAzure Active Directory(Azure AD)のサインイベントのアラートを生成できるようにする必要があります。イベントをSIEMソリューションにルーティングするには、どうすればよいでしょうか。
A. Security Eventsコネクタを持つAzure Sentinelワークスペースを作成する。
B. イベントハブにストリーミングするように、Azure ADの診断設定を構成する。
C. Azure Active Directoryコネクタを持つAzure Sentinelワークスペースを作成する。
D. ストレージアカウントにアーカイブするようにAzure ADの診断設定を構成する。
回答を見る
正解: D
質問 #8
あなたは、新しいランサムウェアの株を展開する潜在的な攻撃を調査しています。あなたは、機密情報を含む非常に貴重なマシンのグループに対して、自動化されたアクションを実行することを計画しています。3つのカスタムデバイスグループがあります。デバイスにアクションを実行するために、マシンを一時的にグループ化する必要があります。どの3つのアクションを実行する必要がありますか?それぞれの正解は、解決策の一部を示しています。注:各正解の選択は1ポイントに値する。
A. デバイスグループにタグを追加する。
B. デバイスユーザーを管理者ロールに追加する。
C. 機械にタグを追加する。
D. ランク1の新しいデバイスグループを作成します。
E. 新しい管理者ロールを作成する。
F. ランク4の新しいデバイスグループを作成する。
回答を見る
正解: CD
質問 #9
技術的な要件を満たすために、アクティブな攻撃を修復する必要があります。ソリューションには何を含めるべきか?
A. Azure Automationランブック
B. Azure Logic Apps
C. Azure FunctionsD Azure Sentinel ライブストリーム
回答を見る
正解: B
質問 #10
Azureサブスクリプションを作成します。サブスクリプションで Microsoft Defender for Cloud を有効にします。オンプレミスのコンピュータを保護するためにDefender for Cloudを使用する必要があります。オンプレミスのコンピュータで何をする必要がありますか?
A. ハイブリッドランブックワーカーロールを構成します。
B. Connected Machineエージェントをインストールする。
C. Log Analyticsエージェントをインストールする
D. Dependencyエージェントをインストールします。
回答を見る
正解: C
質問 #11
Microsoft SharePoint Online を使用する Microsoft 365 E5 サブスクリプションがあります。サブスクリプションからユーザーを削除します。削除されたユーザーが、アカウントが削除される前の月に SharePoint Online サイトから多数のドキュメントをダウンロードした場合、通知を受ける必要があります。何を使用する必要がありますか?
A. Microsoft Defender for Cloud Appsのファイルポリシー
B. アクセス審査方針
C. Microsoft Defender for Office 365のアラートポリシー
D. インサイダーリスク対策
回答を見る
正解: B

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: