SC-200 試験問題 126
Azure Defender for Key Vault のアラートに応答するのはお客様の責任です。
アラートの調査中に、Tor 出口ノードからキー コンテナーへの不正なアクセスの試みを発見しました。
脅威を軽減するには何を構成する必要がありますか?
アラートの調査中に、Tor 出口ノードからキー コンテナーへの不正なアクセスの試みを発見しました。
脅威を軽減するには何を構成する必要がありますか?
SC-200 試験問題 127
Microsoft 365 Defender を使用してインシデントを調査しています。
CFOLaptop、CEOLaptop、COOLaptop という 3 つのデバイスで失敗したサインイン認証を検出するには、高度なハンティング クエリを作成する必要があります。
クエリをどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

CFOLaptop、CEOLaptop、COOLaptop という 3 つのデバイスで失敗したサインイン認証を検出するには、高度なハンティング クエリを作成する必要があります。
クエリをどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

SC-200 試験問題 128
Microsoft Exchange Online と Microsoft Defender for Office 365 を使用する Microsoft 365 テナントがあります。
ゼロ時間自動パージ (ZAP) によってユーザーのメールボックスから電子メール メッセージが移動されたかどうかを識別するには、何を使用する必要がありますか?
ゼロ時間自動パージ (ZAP) によってユーザーのメールボックスから電子メール メッセージが移動されたかどうかを識別するには、何を使用する必要がありますか?
SC-200 試験問題 129
Azure Sentinel から、次の図に示すように、重大度の高いインシデントの [調査] ウィンドウを開きます。

ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。


ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

SC-200 試験問題 130
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
アマゾン ウェブ サービス (AWS) 上に Linux 仮想マシンがあります。
Azure Defender をデプロイし、自動プロビジョニングを有効にします。
Azure Defender を使用して仮想マシンを監視する必要があります。
解決策: Log Analytics エージェントを仮想マシンに手動でインストールします。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
アマゾン ウェブ サービス (AWS) 上に Linux 仮想マシンがあります。
Azure Defender をデプロイし、自動プロビジョニングを有効にします。
Azure Defender を使用して仮想マシンを監視する必要があります。
解決策: Log Analytics エージェントを仮想マシンに手動でインストールします。
これは目標を達成していますか?



