SC-200日本語試験無料問題集「Microsoft Security Operations Analyst (SC-200日本語版) 認定」
Azure Active Directory (Azure AD) テナントにリンクされた Azure サブスクリプションがあります。テナントには、User1 と User2 という名前の 2 人のユーザーが含まれています。
Azure Defender をデプロイする予定です。
次の表に示すように、User1 と User2 がサブスクリプション レベルでタスクを実行できるようにする必要があります。
ソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーにどの役割を割り当てる必要がありますか?答えるには、適切なロールを正しいユーザーにドラッグします。各ロールは、1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
Azure Defender をデプロイする予定です。
次の表に示すように、User1 と User2 がサブスクリプション レベルでタスクを実行できるようにする必要があります。
ソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーにどの役割を割り当てる必要がありますか?答えるには、適切なロールを正しいユーザーにドラッグします。各ロールは、1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
正解：
Explanation:
Box 1: Owner
Only the Owner can assign initiatives.
Box 2: Contributor
Only the Contributor or the Owner can apply security recommendations.
Reference:
https://docs.microsoft.com/en-us/azure/defender-for-cloud/permissions
Microsoft Defender 36S を使用する Microsoft 365 E5 サブスクリプションがあります。
ネットワークには、Azure AD と同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
デバイスと AD DS ドメイン コントローラーに記録された最新の 100 件のサインイン試行を特定する必要があります。
KQL クエリをどのように完了する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
ネットワークには、Azure AD と同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
デバイスと AD DS ドメイン コントローラーに記録された最新の 100 件のサインイン試行を特定する必要があります。
KQL クエリをどのように完了する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
Azure Sentinel を使用して、不規則な Azure アクティビティを監視します。
次の例に示すように、脅威を検出するカスタム分析ルールを作成します。
ルール定義の一部としてインシデント設定を定義することはありません。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
次の例に示すように、脅威を検出するカスタム分析ルールを作成します。
ルール定義の一部としてインシデント設定を定義することはありません。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
Reference:
https://docs.microsoft.com/en-us/azure/sentinel/tutorial-detect-threats-custom
Microsoft 365 Defender for Endpoint を使用する Microsoft 365 E5 サブスクリプションがあります。
Microsoft 365 Defender ポータルを使用して、Windows サーバーへのリモート シェル接続を開始できることを確認する必要があります。
何を設定すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Microsoft 365 Defender ポータルを使用して、Windows サーバーへのリモート シェル接続を開始できることを確認する必要があります。
何を設定すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
SW1 という名前の Microsoft Sentinel ワークスペースがあります。
タイム チャートを含むカスタム ワークブックを作成する予定です。
各プロバイダーの 1 日あたりのセキュリティ アラートの数を特定するクエリを作成する必要があります。
クエリをどのように完了すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
タイム チャートを含むカスタム ワークブックを作成する予定です。
各プロバイダーの 1 日あたりのセキュリティ アラートの数を特定するクエリを作成する必要があります。
クエリをどのように完了すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
Microsoft Defender XOR を使用し、Oevice1 という名前の Windows デバイスを含む Microsoft 365 サブスクリプションがあります。ライブ応答セッションを使用して、Prod on Device! という名前の疑わしいプロセスを調査します。
次のアクションを実行する必要があります。
* 生産を停止します。
* さらなるレビューのために Prod を送信します。
各アクションに対してどのライブ レスポンス コマンドを実行する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。注: 正しい選択ごとに 1 ポイントが付与されます。
次のアクションを実行する必要があります。
* 生産を停止します。
* さらなるレビューのために Prod を送信します。
各アクションに対してどのライブ レスポンス コマンドを実行する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。注: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Explanation:
Workbook1 と Webapp1 のクエリを実装する必要があります。ソリューションは Microsoft Sentinel の要件を満たしている必要があります。クエリをどのように設定すればよいでしょうか?回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation:
