SC-200 試験問題 111

ユーザーが受信する悪意のある電子メールの増加が通知されます。
電子メール受信者のアカウントが侵害されたかどうかを識別するために、Microsoft365Defenderで高度なハンティングクエリを作成する必要があります。クエリは、既知の悪意のある電子メールを受信して​​から1時間以内に受信者が実行した最新の20のサインインを返す必要があります。
クエリをどのように完了する必要がありますか?回答するには、回答エリアで適切なオプションを選択してください。
注:正しい選択はそれぞれ1ポイントの価値があります。

SC-200 試験問題 112

Microsoft365サブスクリプションを購入します。
Microsoft CloudAppSecurityを構成する予定です。
ボットネットネットワークから発信されたMicrosoft365アプリへの接続を検出するカスタムテンプレートベースのポリシーを作成する必要があります。
何を使うべきですか?回答するには、回答エリアで適切なオプションを選択してください。
注:正しい選択はそれぞれ1ポイントの価値があります。

SC-200 試験問題 113

あなたの会社は、MicrosoftOfficeVBAマクロを含む基幹業務アプリを使用しています。
追加の子プロセスとしてOfficeVBAマクロから追加のペイロードをダウンロードして実行することに対する保護を有効にすることを計画しています。
影響を受ける可能性のあるOfficeVBAマクロを特定する必要があります。
目標を達成するために実行できる2つのコマンドはどれですか?それぞれの正解は完全な解決策を提示します。
注:正しい選択はそれぞれ1ポイントの価値があります。
  • SC-200 試験問題 114

    Azure Sentinelの要件を満たすには、分析ルールを作成する必要があります。
    あなたは何をするべきか?回答するには、回答エリアで適切なオプションを選択してください。
    注:正しい選択はそれぞれ1ポイントの価値があります。

    SC-200 試験問題 115

    AzureInformationProtectionの要件を実装する必要があります。最初に何を構成する必要がありますか?