SC-200 試験問題 1
次の表に示すユーザーを含む Azure サブスクリプションがあります。
次のタスクを委任する必要があります。
* 仮想マシン上で Microsoft Defender for Servers を有効にします。
* セキュリティ推奨事項を確認し、サーバーの脆弱性スキャンを有効にします。
ソリューションでは最小権限の原則を使用する必要があります。
どのユーザーが各タスクを実行するべきでしょうか？適切なユーザーを適切なタスクにドラッグしてください。各ユーザーは1回、複数回、または全く使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが加算されます。
次のタスクを委任する必要があります。
* 仮想マシン上で Microsoft Defender for Servers を有効にします。
* セキュリティ推奨事項を確認し、サーバーの脆弱性スキャンを有効にします。
ソリューションでは最小権限の原則を使用する必要があります。
どのユーザーが各タスクを実行するべきでしょうか？適切なユーザーを適切なタスクにドラッグしてください。各ユーザーは1回、複数回、または全く使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが加算されます。
SC-200 試験問題 2
vm1 と vm2 という 2 つの仮想マシンを含む Azure サブスクリプションのセキュリティ体制を管理します。
Azure Security Center のセキュリティ スコアは、Security Center 展示に表示されます。([Security Center] タブをクリックします。)
Azure Policy の割り当ては、「ポリシー」の図に示すように構成されます。([ポリシー] タブをクリックします。)
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Azure Security Center のセキュリティ スコアは、Security Center 展示に表示されます。([Security Center] タブをクリックします。)
Azure Policy の割り当ては、「ポリシー」の図に示すように構成されます。([ポリシー] タブをクリックします。)
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
SC-200 試験問題 3
Microsoft 365 サブスクリプションをお持ちです。次の KQL クエリがあります。
デバイスイベント
| ActionType == "AntivirusDetection*
クエリを使用して Microsoft Defender XDR カスタム検出ルールを作成できることを確認する必要があります。
クエリに何を追加すればよいですか?
デバイスイベント
| ActionType == "AntivirusDetection*
クエリを使用して Microsoft Defender XDR カスタム検出ルールを作成できることを確認する必要があります。
クエリに何を追加すればよいですか?
SC-200 試験問題 4
ユーザーおよびエンティティの動作分析 (UEBA) が有効になっている Microsoft Sentinel ワークスペースがあります。
Server1というサーバー上で実行された、セキュリティ上重要なユーザー操作に関連するすべてのログエントリを特定する必要があります。ソリューションは以下の要件を満たす必要があります。
* IT 部門のメンバーではないユーザーによる、セキュリティ上重要なアクションのみを含めます。
* 誤検出の数を最小限に抑えます。
クエリをどのように完了すればよいですか？回答するには、回答エリアで適切なオプションを選択してください。注意：
正しい選択ごとに 1 ポイントが与えられます。
Server1というサーバー上で実行された、セキュリティ上重要なユーザー操作に関連するすべてのログエントリを特定する必要があります。ソリューションは以下の要件を満たす必要があります。
* IT 部門のメンバーではないユーザーによる、セキュリティ上重要なアクションのみを含めます。
* 誤検出の数を最小限に抑えます。
クエリをどのように完了すればよいですか？回答するには、回答エリアで適切なオプションを選択してください。注意：
正しい選択ごとに 1 ポイントが与えられます。
SC-200 試験問題 5
App1 は Microsoft Sentinel の要件を満たす必要があります。App1 ではどのような設定が必要ですか？