オンプレミスネットワークにはHyper-Vクラスターが含まれています。クラスターには、次の表に示す仮想マシンが含まれています。

SW1 という名前の Microsoft Sentinel ワークスペースがあります。
次の構成のデータ収集ルール (OCR) があります。
* 名前: DCR1
* 目的地: SW1
* プラットフォームの種類: すべて
* データ収集エンドポイント: なし
* データソース: Windows イベントログ、Linux syslog
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Azure Sentinel ワークスペースがあります。
Azure ポータルでプレイブックを手動でテストする必要があります。
Azure Sentinel でテストをどこから実行できますか?

Microsoft 365 Defender を使用してインシデントを調査しています。
CFOLaptop、CEOLaptop、COOLaptop という 3 つのデバイスで失敗したサインイン認証を検出するには、高度な検索クエリを作成する必要があります。
クエリをどのように完了すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

通常のアクティビティに対して毎日 Azure Security Center で何千ものアラートを生成する Azure Functions アプリがあります。
セキュリティ センターでアラートを自動的に非表示にする必要があります。
セキュリティ センターで順番に実行する必要がある 3 つのアクションはどれですか。それぞれの正解は解決策の一部を示します。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Workspacesという名前のMicrosoft Sentinelワークスペースがあります
Workspace1をcに設定します
DNS イベントを収集し、DNS スキーマの Advanced Security information Model (ASIM) 統合パーサーを展開します。
ASIM DNSスキーマに対してクエリを実行し、過去24時間以内にレスポンスコード「NXDOMAIN」を持ち、送信元IPアドレスごとに15分間隔で集計されたすべてのDNSイベントを一覧表示する必要があります。このソリューションでは、クエリのパフォーマンスを最大化する必要があります。
クエリをどのように完了する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。注: 正しい選択ごとに 1 ポイントが加算されます。