[2024年08月] 最新のMicrosoft SC-200日本語認定練習テスト問題 [Q47-Q63]

[2024年08月] 最新のMicrosoft SC-200日本語認定練習テスト問題

確認済みSC-200日本語問題集と解答で一年間無料最速更新

質問 # 47
技術要件を満たすには、失敗したサインインのクエリを完了する必要があります。
where 句を完成させるための列名はどこで見つけられますか?

A. Log Analytics ワークスペースのクエリウィンドウ
B. Azure アドバイザ
C. Azure のアクティビティログ
D. Azure Security Center のセキュリティアラート

正解：A

質問 # 48
Azure Sentinel から、次の図に示すように、重大度の高いインシデントの [調査] ウィンドウを開きます。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/sentinel/tutorial-investigate-cases#use-the-investigation-graph-to-deep-dive

質問 # 49
Microsoft 365 E5 サブスクリプションをお持ちです。
Document.pdf という名前の添付ファイルを含むすべての電子メールを返す検索クエリを作成する必要があります。クエリは次の要件を満たしている必要があります。
* 過去 1 時間以内に送信されたメールのみを表示します。
* クエリのパフォーマンスを最適化します。
クエリをどのように完了すればよいでしょうか?回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 50
次のインシデントを含む Microsoft Sentinel ワークスペースがあります。
Azure Portal 分析ルールに対するブルートフォース攻撃がトリガーされました。
インシデントに対応する地理位置情報を特定する必要があります。
あなたは何をするべきか？

A. [概要] から、[潜在的な悪意のあるイベント] マップを確認します。
B. インシデントから、インシデントに関連付けられた AccouncCuscomEntity エンティティの詳細を確認します。
C. インシデントから、インシデントに関連付けられた iPCustomEntity エンティティの詳細を確認します。
D. 調査から、インシデントエンティティに関する分析情報を確認します。

正解：A

解説：
Potential malicious events: When traffic is detected from sources that are known to be malicious, Microsoft Sentinel alerts you on the map. If you see orange, it is inbound traffic: someone is trying to access your organization from a known malicious IP address. If you see Outbound (red) activity, it means that data from your network is being streamed out of your organization to a known malicious IP address.

質問 # 51
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Active Directory との ID 統合のために Microsoft Defender を構成しています。
Microsoft Defender for ID ポータルから、攻撃者が悪用できるようにいくつかのアカウントを構成する必要があります。
解決策: 各アカウントを機密アカウントとして追加します。
これは目標を達成していますか?

A. はい
B. いいえ

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/defender-for-identity/manage-sensitive-honeytoken-accounts

質問 # 52
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Active Directory との ID 統合のために Microsoft Defender を構成しています。
Microsoft Defender for ID ポータルから、攻撃者が悪用できるようにいくつかのアカウントを構成する必要があります。
解決策: アカウントを Active Directory グループに追加し、そのグループを機密グループとして追加します。
これは目標を達成していますか?

A. はい
B. いいえ

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/defender-for-identity/manage-sensitive-honeytoken-accounts

質問 # 53
Microsoft Sentinel を使用する Azure サブスクリプションがあります。
サインイン情報を時間の経過とともに視覚化するカスタムレポートを作成する必要があります。
最初に何を作成する必要がありますか?

A. プレイブック
B. ハンティングクエリ
C. ノートブック
D. ワークブック

正解：D

解説：
A workbook is a data-driven interactive report in Microsoft Sentinel. You can use workbooks to create custom reports based on data from your Azure subscription. Reference: https://docs.microsoft.com/en-us/azure/sentinel/workbooks-overview

質問 # 54
オンプレミスネットワークには、Windows Server を実行する 100 台のサーバーが含まれています。
Microsoft Sentinel を使用する Azure サブスクリプションがあります。
カスタムログをオンプレミスサーバーから Microsoft Sentinel にアップロードする必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。

正解：

解説：

質問 # 55
指定されたブレークグラスアカウントを監視するには、Microsoft Sentinel NRT ルールを実装する必要があります。ソリューションは Microsoft Sentinel の要件を満たしている必要があります。
クエリをどのように完了すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 56
100 台の Linux デバイスを含む Microsoft 365 E5 サブスクリプションがあります。デバイスは Microsoft Defender 365 にオンボードされています。Microsoft 365 Defender ポータルを使用して、デバイスから調査パッケージの収集を開始する必要があります。どの応答アクションを使用する必要がありますか?

A. ライブ応答セッションを開始します
B. 自動調査の開始
C. ウイルス対策スキャンを実行します
D. 調査パッケージを収集します

正解：A

質問 # 57
Azure Sentinel で脅威を検出するためのカスタム分析ルールがあります。
分析ルールの実行が停止したことがわかります。ルールは無効になっており、ルール名には AUTO DISABLED というプレフィックスが付いています。
問題の考えられる原因は何ですか?

A. ルールクエリのデータソースの 1 つに対する権限が変更されました。
B. ルールクエリの実行に時間がかかりすぎてタイムアウトになります。
C. データソースと Log Analytics の間に接続の問題があります。
D. アラートの数が 2 分以内に 10,000 を超えました。

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/azure/sentinel/tutorial-detect-threats-custom

質問 # 58
1,000 台の Windows 10 デバイスを含む Microsoft 365 サブスクリプションがあります。デバイスには Microsoft Office 365 がインストールされています。
次のデバイスの脅威を軽減する必要があります。
信頼できない Web サイトからスクリプトをダウンロードする Microsoft Excel マクロ
Microsoft Outlook で実行可能な添付ファイルを開くユーザー
Outlook のルールとフォームの悪用
何を使えばいいのでしょうか？

A. Azure Defender の適応型アプリケーション制御
B. Microsoft Defender ウイルス対策
C. Windows Defender ファイアウォール
D. Microsoft Defender for Endpoint の攻撃対象領域削減ルール

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/overview-attack-surface-reduction?view=o365-worldwide

質問 # 59
Microsoft Sentinel の要件を満たすハンティングクエリを実行できることを確認する必要があります。どのタイプのワークスペースを作成する必要がありますか?

A. LogAnalytics
B. AzureDalabricks
C. Azure Synapse AnalytKS
D. Azure 機械学習

正解：A

質問 # 60
Microsoft Defender for Cloud を使用する Azure サブスクリプションがあります。
10 個のリポジトリを含む Account1 という名前の GitHub アカウントがあります。
Defender for Cloud が Account1 のリポジトリを評価できることを確認する必要があります。
Microsoft Defender for Cloud ポータルで最初に何をする必要がありますか?

A. プランを有効にします。
B. セキュリティポリシーを有効にします。
C. 統合を有効にします。
D. 環境を追加します。

正解：D

質問 # 61
Azure Sentinel の要件を満たすように Azure Sentinel 統合を構成する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/cloud-app-security/siem-sentinel

質問 # 62
Microsoft Purview を使用する Microsoft 365 サブスクリプションを持っています。
あなたの会社には Project1 という名前のプロジェクトがあります。
件名に「Project1」という単語が含まれるすべての電子メールメッセージを特定する必要があります。ソリューションは、Project1 で作業したユーザーのメールボックスのみを検索する必要があります。
あなたは何をするべきか？