SC-200 試験問題 111

Group1 メンバーが Microsoft Sentinel 要件を満たしていることを確認する必要があります。
どの役割を Group1 に割り当てるべきですか?
  • SC-200 試験問題 112

    Userl という名前の Quest ユーザーと workspacel という名前の Microsoft Sentinel ワークスペースを含む Azure サブスクリプションがあります。
    User1 が workspace1 で Microsoft Sentinel インシデントを優先順位付けできることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
    User1 にはどのロールを割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
    注: 正しく選択するたびに 1 ポイントの価値があります。

    SC-200 試験問題 113

    Microsoft Sentinel ワークスペースがあります。
    ユーザーおよびエンティティの行動分析 (UFBA) は、監査ログとサインイン ログを使用して有効にします。Azure AD テナントで次のエンティティが検出されます。
    ※アプリ名:App1
    * IP アドレス: 192.168.1.2
    * コンピュータ名: Device1
    ※使用クライアントアプリ:Microsoft Edge
    * メールアドレス: [email protected]
    ※サインインURL:https://www.company.com
    UEBA を使用して調査できるエンティティはどれですか?
  • SC-200 試験問題 114

    Microsoft 365 Defender を使用する Microsoft 365 サブスクリプションがあります。
    インシデントの影響を受けるすべてのエンティティを特定する必要があります。
    Microsoft 365 Defender ポータルでどのタブを使用する必要がありますか?
  • SC-200 試験問題 115

    Azure Defender を使用する Microsoft 365 サブスクリプションがあります。
    RG1 という名前のリソース グループに 100 台の仮想マシンがあります。
    セキュリティ管理者の役割を SecAdmin1 という名前の新しいユーザーに割り当てます。
    SecAdmin1 が Azure Defender を使用して仮想マシンにクイック フィックスを適用できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
    どの役割を SecAdmin1 に割り当てるべきですか?