MS SC-200_在线真题试卷与模拟练习_MS SC-200

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

你正在使用 Microsoft 365 Defender 调查事件。您需要创建一个高级搜寻查询，以计算名为 CFOLaptop、CEOLaptop 和 COOLaptop 的三台设备上的失败登录身份验证。您应该如何完成查询？要回答问题，请在答案区域中选择适当的选项。注意：每个正确的选择都值一分。

（含图）

当用户尝试从组织中其他用户从未使用过登录的位置登录时，您需要收到安全警报。应使用哪种异常情况检测策略？

你有一个使用 Microsoft Defender for Office 365 的 Microsoft 365 订阅。您必须包含敏感文档的 Microsoft SharePoint Online 网站。这些单据包含客户帐号，每个帐号由 32 个字母数字字符组成。您需要创建数据丢失防护（DLP）策略来保护敏感文档。您应该使用什么来检测哪些文档是敏感的？

你的公司使用包含 Microsoft Office VBA 宏的业务线应用。您需要阻止用户从 Office VBA 宏下载和运行其他有效负载作为其他子进程。您可以运行哪两个命令来实现目标？每个正确答案都提供了一个完整的解决方案。注意：每个正确的选择都值一分
（含图）

你的公司使用 Microsoft Defender for Endpoint。该公司拥有包含宏的Microsoft Word文档。这些文件经常在公司会计团队的设备上使用。需要在警报队列中隐藏误报，同时保持现有的安全状况。您应该执行哪三个操作？每个正确答案都代表了解决方案的一部分。注意：每个正确的选择都值一分。

打开 Cloud App Security 门户，如以下图所示。

（含图）

你的环境未启用 Microsoft Defender for Endpoint。您需要修正 Launchpad 应用的风险。您应该按顺序执行哪四个操作？若要回答，请将相应的操作从操作列表移动到应答区域，并按正确的顺序排列它们。选择并放置：

（含图）

你有一个 Microsoft E5 订阅。你计划使用 Microsoft 365 Defender 执行跨域调查。您需要创建高级搜寻查询，以识别受恶意电子邮件附件影响的设备。您应该如何完成查询？要回答问题，请在答案区域中选择适当的选项。注意：每个正确的选择都值一分。

（含图）

你在 Microsoft 365 Defender 中有以下高级搜寻查询。
（含图）
在过去 24 小时内，当任何进程在由 Microsoft Defender 管理的设备上禁用系统还原时，你需要收到警报。您应该执行哪两个操作？每个正确答案都代表了解决方案的一部分。注意：每个正确的选择都值一分。

您正在调查部署新勒索软件株的潜在攻击。您有三个自定义设备组。这些组包含存储高度敏感信息的设备。您计划在所有设备上执行自动操作。您需要能够临时对计算机进行分组，以便在设备上执行操作。您应该执行哪三个操作？每个正确答案都代表了解决方案的一部分。注意：每个正确的选择都值一分。

此问题是呈现相同场景的一系列问题的一部分。该系列中的每个问题都包含一个可能满足既定目标的独特解决方案。某些问题集可能有多个正确解决方案，而其他问题集可能没有正确的解决方案。回答本节中的问题后，您将无法返回该问题。因此，这些问题不会出现在审核屏幕中。
您正在配置 Microsoft Defender for Identity 与 Active Directory 的集成。在 Microsoft Defender for 标识门户中，需要配置多个帐户供攻击者利用。
解决方案：在实体标签中，将账户添加为蜜标账户。这符合目标吗？

注意：此问题是呈现相同场景的一系列问题的一部分。该系列中的每个问题都包含一个可能满足既定目标的独特解决方案。某些问题集可能有多个正确解决方案，而其他问题集可能没有正确的解决方案。回答本节中的问题后，您将无法返回该问题。因此，这些问题不会出现在审核屏幕中。
您正在配置 Microsoft Defender for Identity 与 Active Directory 的集成。在 Microsoft Defender for 标识门户中，需要配置多个帐户供攻击者利用。解决方案：在 Azure AD Identity Protection 中，配置登录风险策略。这符合目标吗？

注意：此问题是呈现相同场景的一系列问题的一部分。该系列中的每个问题都包含一个可能满足既定目标的独特解决方案。某些问题集可能有多个正确解决方案，而其他问题集可能没有正确的解决方案。回答本节中的问题后，您将无法返回该问题。因此，这些问题不会出现在审核屏幕中。您正在配置 Microsoft Defender for Identity 与 Active Directory 的集成。在 Microsoft Defender for 标识门户中，需要配置多个帐户供攻击者利用。解决方案：将帐户添加到 Active Directory 组，并将该组添加为敏感组。这符合目标吗？

在 Microsoft Defender for Office 365 中实现安全附件策略。用户报告说，包含附件的电子邮件接收时间比预期的要长。您需要在不影响安全性的情况下减少传递包含附件的邮件所需的时间。必须对附件进行恶意软件扫描，并且必须阻止任何包含恶意软件的邮件。应在安全附件策略中配置什么？

您被告知用户收到的恶意电子邮件有所增加。你需要在 Microsoft 365 Defender 中创建高级搜寻查询，以确定电子邮件收件人的帐户是否遭到入侵。查询必须返回收件人在收到已知恶意电子邮件后一小时内执行的最近 20 次登录。您应该如何完成查询？要回答问题，请在答案区域中选择适当的选项。注意：每个正确的选择都值一分。

（含图）

您会收到有关使用图像文件的潜在攻击的安全公告。需要在 Microsoft Defender for Endpoint 中创建入侵指示器（IoC）以防止攻击。您应该使用哪种指标类型？

您的公司部署以下服务：
✑ Microsoft Defender for Identity
✑ Microsoft Defender for Endpoint
✑ Microsoft Defender for Office 365
您需要为安全分析师提供使用 Microsoft 365 安全中心的能力。分析师必须能够批准和拒绝 Microsoft Defender for Endpoint 生成的挂起操作。解决方案必须使用最小权限原则。应该为分析师分配哪两个角色？每个正确答案都代表了解决方案的一部分。注意：每个正确的选择都值一分。

你有一个使用 Microsoft Defender 的 Microsoft 365 E5 订阅和一个使用 Azure Sentinel 的 Azure 订阅。您需要识别包含已知恶意电子邮件发件人发送的电子邮件中文件的所有设备。查询将基于 SHA256 哈希的匹配。您应该如何完成查询？要回答问题，请在答案区域中选择适当的选项。注意：每个正确的选择都值一分。热点区域：

（含图）

需要将 Microsoft Cloud App Security 配置为生成警报并触发修正操作，以响应机密文件的外部共享。应在 Cloud App Security 门户中执行哪两项操作？每个正确答案都代表了解决方案的一部分。注意：每个正确的选择都值一分。

您购买了 Microsoft 365 订阅。您计划配置 Microsoft 云应用安全。需要创建基于模板的自定义策略，以检测源自僵尸网络的 Microsoft 365 应用的连接。你应该使用什么？要回答问题，请在答案区域中选择适当的选项。注意：每个正确的选择都值一分。热点区域：

（含图）

参考：Reference: https://docs.microsoft.com/en-us/cloud-app-security/anomaly-detection-policy

你的公司在伊斯坦布尔只有一个办公室和一个 Microsoft 365 订阅。该公司计划使用条件访问策略来强制实施多重身份验证（MFA）。您需要对远程工作的所有用户强制实施 MFA。解决方案中应包含哪些内容？

1 2 3 4 5 6 11