NÃO QUER PERDER NADA?

Dicas para passar no exame de certificação

Últimas notícias sobre exames e informações sobre descontos

Curadoria e atualizada por nossos especialistas

Sim, me envie o boletim informativo

Segredos do sucesso: Perguntas e testes de simulação do exame Microsoft SC-200, Analista de operações de segurança da Microsoft | SPOTO

Bem-vindo à nossa coleção exclusiva de Segredos de Sucesso: Microsoft SC-200 Exam Questions & Mock Tests, com curadoria para capacitar os aspirantes a Microsoft Security Operations Analysts | SPOTO. Mergulhe na nossa gama abrangente de recursos meticulosamente concebidos para desbloquear o seu potencial de sucesso no exame. Explore os nossos testes práticos, módulos de teste gratuitos e simulações de prática de exame para aperfeiçoar as suas competências e aumentar a sua confiança. Aceda a questões de exame online, exemplos de questões e testes de exame elaborados por especialistas para aprofundar a sua compreensão de tópicos críticos. Os nossos exames simulados oferecem uma experiência de teste realista, enquanto as nossas perguntas e respostas detalhadas do exame fornecem informações valiosas. Mantenha-se à frente da curva com os nossos testes práticos mais recentes, garantindo que está bem preparado para conquistar o exame de certificação. Como um Analista de Operações de Segurança da Microsoft encarregado de mitigar o risco organizacional, uma preparação completa é fundamental. Deixe que os nossos materiais de exame sejam o seu guia para alcançar a excelência da certificação e avançar nos seus objectivos de carreira

Faça outros exames online

Pergunta #1
Você tem um espaço de trabalho do Microsoft Sentinel chamado Espaços de Trabalho. Você precisa excluir um analisador do Modelo de Informações de Segurança Avançada (ASIM) incorporado e específico da fonte de um analisador ASIM unificado incorporado. O que deve ser criado no Espaço de Trabalho1?
A. um livro de exercícios
B. uma consulta de caça
C. uma lista de observação
D. uma regra analítica
Ver resposta
Resposta correta: A
Pergunta #2
Tem a seguinte consulta KQL.
A. Masterizado
B. Não dominado
Ver resposta
Resposta correta: C
Pergunta #3
Tem uma subscrição do Azure que tem o Azure Defender ativado para todos os tipos de recursos suportados. Precisa de configurar a exportação contínua de alertas de alta gravidade para permitir a sua recuperação a partir de uma solução de gestão de eventos e informações de segurança (SIEM) de terceiros. Para qual serviço você deve exportar os alertas?
A. Azure Cosmos DB
B. Grelha de Eventos do Azure
C. Hubs de Eventos do Azure
D. Lago de Dados do Azure
Ver resposta
Resposta correta: AD
Pergunta #4
Você tem uma assinatura do Microsoft 365 E5 que usa o Microsoft 365 Defender. Você precisa analisar novas técnicas de ataque descobertas pela Microsoft e identificar recursos vulneráveis na assinatura. A solução deve minimizar o esforço administrativo Qual lâmina você deve usar no portal do Microsoft 365 Defender?
A. Caça avançada
B. Análise de ameaças
C. Incidentes e alertas
D. Centro de aprendizagem
Ver resposta
Resposta correta: C
Pergunta #5
Você tem duas assinaturas do Azure que usam o Microsoft Defender para Nuvem. Você precisa garantir que os alertas de segurança específicos do Defender para Nuvem sejam suprimidos no nível do grupo de gerenciamento raiz. A solução deve minimizar o esforço administrativo. O que deve fazer no portal do Azure?
A. Crie uma atribuição de Política do Azure
B. Modificar as configurações de proteções de carga de trabalho no Defender para Nuvem
C. Crie uma regra de alerta no Azure Monitor
D. Modificar as configurações de alerta no Defender para Nuvem
Ver resposta
Resposta correta: A
Pergunta #6
Tem um espaço de trabalho Microsoft Sentinel. Você recebe vários alertas de tentativas de login com falha em uma conta. Você identifica que os alertas são falsos positivos. Você precisa impedir que alertas adicionais de falha de entrada sejam gerados para a conta. A solução deve atender aos seguintes requisitos. ? Assegurar que são gerados alertas de falha de início de sessão para outras contas. ? Minimizar o esforço administrativo O que deve ser feito?
A. Criar uma regra de automatização
B. Criar uma lista de observação
C. Modificar a regra de análise
D. Adicionar um modelo de atividade ao comportamento da entidade
Ver resposta
Resposta correta: B
Pergunta #7
Tem uma solução de gestão de eventos e informações de segurança (SIEM) de terceiros. É necessário garantir que a solução SIEM pode gerar alertas para eventos de sinal do Azure Active Directory (Azure AD) quase em tempo real. O que deve fazer para encaminhar eventos para a solução SIEM?
A. Crie um espaço de trabalho do Azure Sentinel que tenha um conetor de Eventos de Segurança
B. Configure as definições de Diagnóstico no Azure AD para transmitir para um centro de eventos
C. Crie um espaço de trabalho do Azure Sentinel que tenha um conetor do Azure Active Directory
D. Configurar as definições de Diagnóstico no Azure AD para arquivar numa conta de armazenamento
Ver resposta
Resposta correta: D
Pergunta #8
Está a investigar um potencial ataque que utiliza uma nova estirpe de ransomware. Planeia executar acções automatizadas num grupo de máquinas altamente valiosas que contêm informações sensíveis. Tem três grupos de dispositivos personalizados. Precisa de poder agrupar temporariamente as máquinas para executar acções nos dispositivos. Quais são as três acções que deve executar? Cada resposta correta apresenta parte da solução. OBSERVAÇÃO: cada seleção correta vale um ponto.
A. Adicione uma etiqueta ao grupo de dispositivos
B. Adicione os utilizadores do dispositivo à função de administrador
C. Adicionar uma etiqueta às máquinas
D. Criar um novo grupo de dispositivos com uma classificação de 1
E. Criar uma nova função de administrador
F. Crie um novo grupo de dispositivos com uma classificação de 4
Ver resposta
Resposta correta: CD
Pergunta #9
É necessário remediar os ataques activos para cumprir os requisitos técnicos. O que deve incluir na solução?
A. Livros de execução da Automação do Azure
B. Aplicações Lógicas do Azure
C. Funções do AzureD Transmissões em direto do Azure Sentinel
Ver resposta
Resposta correta: B
Pergunta #10
Você cria uma assinatura do Azure. Você habilita o Microsoft Defender para Nuvem para a assinatura. Você precisa usar o Defender para Nuvem para proteger computadores locais. O que deve fazer nos computadores locais?
A. Configure a função Hybrid Runbook Worker
B. Instalar o agente de máquinas ligadas
C. Instalar o agente do Log Analytics
D. Instalar o agente de Dependência
Ver resposta
Resposta correta: C
Pergunta #11
Você tem uma assinatura do Microsoft 365 E5 que usa o Microsoft SharePoint Online. Você exclui usuários da assinatura. Você precisa ser notificado se os usuários excluídos baixaram vários documentos de sites do SharePoint Online durante o mês anterior à exclusão de suas contas. O que deve utilizar?
A. uma política de ficheiros no Microsoft Defender para Aplicações na Nuvem
B. uma política de revisão do acesso
C. uma política de alerta no Microsoft Defender para Office 365
D. uma política de risco de acesso interno
Ver resposta
Resposta correta: B

Ver as respostas após o envio

Por favor, envie seu e-mail e WhatsApp para obter respostas às perguntas.

Observação: certifique-se de que seu ID de e-mail e Whatsapp sejam válidos para que você possa obter os resultados corretos do exame.

E-mail:
WhatsApp/número de telefone: