您的 Microsoft 365 訂閱使用 Microsoft Defender for Endpoint。您需要爲 171.23.3432-171.2334.63 範圍內的所有 IP 地址添加威脅指標。解決方案必須最大限度地減少管理工作。您應該在 Microsoft 365 Defender 門戶中做些什麼?
A. 建一個包含 171
B. 擇添加指示器,並將 IP 地址設置爲 171
C. 擇添加指示器,並將 IP 地址設置爲 171
D. 建一個導入文件,其中包含範圍內的單個 IP 地址
E. 擇導入並導入文件。
查看答案
正確答案:
A
問題 #2
您正在使用 Microsoft 365 Defender 調查一起事件。您需要創建高級狩獵查詢,以檢測名爲 CFOLaptop、CEOLaptop 和 COOLaptop 的三臺設備上失敗的登錄身份驗證。您應該如何完成查詢?請在答案區域選擇相應的選項進行回答。注意:每個正確選項得一分。
A. 掌握
B. 掌握
查看答案
正確答案:
BC
問題 #3
您有一個包含 Microsoft Sentinel 工作區的 Azure 訂閱。該工作區包含 Microsoft Defender for Cloud 數據連接器。您需要自定義爲特定事件創建警報時將包含哪些詳細信息。您應該怎麼做?
A. 改連接器的屬性。
B. 建數據收集規則 (DCR)。
C. 建計劃查詢規則。
D. 用用戶和實體行爲分析 (UEBA)
查看答案
正確答案:
C
問題 #4
您需要創建測試規則以滿足 Azure Sentinel 的要求。創建規則時應該做什麼?
A. 設置規則邏輯中,關閉抑制。
B. 分析規則詳細信息中配置策略。
C. 據集合規則邏輯,映射實體。
D. 分析規則詳細信息中,配置嚴重性。
查看答案
正確答案:
C
問題 #5
您有一個包含 Azure AD 數據連接器的 Microsoft Sentinel 工作區。您需要將書籤與 Azure AD 相關事件關聯。您應該怎麼做?要回答這個問題,請將適當的刀片拖動到正確的任務。每個刀片可使用一次、多次或完全不使用。您可能需要在窗格之間拖動分割欄或滾動來查看內容 注意:每個正確選擇得一分。