SC-200 문제 46
Azure Sentinel 배포가 있습니다.
의심스러운 자격 증명 액세스 활동을 모두 쿼리해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.

의심스러운 자격 증명 액세스 활동을 모두 쿼리해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.

SC-200 문제 47
새 Azure 구독을 만들고 Azure Monitor에 대한 로그 수집을 시작합니다.
의심스러운 IP 주소에서 Azure 가상 머신으로의 로그인과 관련하여 발생할 수 있는 위협을 검색하려면 Azure Security Center를 구성해야 합니다. 솔루션은 구성을 검증해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.

의심스러운 IP 주소에서 Azure 가상 머신으로의 로그인과 관련하여 발생할 수 있는 위협을 검색하려면 Azure Security Center를 구성해야 합니다. 솔루션은 구성을 검증해야 합니다.
어떤 세 가지 작업을 순서대로 수행해야 합니까? 답변하려면 작업 목록에서 해당 작업을 답변 영역으로 이동하고 올바른 순서로 정렬하세요.

SC-200 문제 48
최근에 Azure Sentinel을 배포했습니다.
기본 Fusion 규칙이 경고를 생성하지 않는다는 것을 발견했습니다. 규칙이 활성화되어 있는지 확인합니다.
Fusion 규칙이 경고를 생성할 수 있는지 확인해야 합니다.
당신은 무엇을 해야 합니까?
기본 Fusion 규칙이 경고를 생성하지 않는다는 것을 발견했습니다. 규칙이 활성화되어 있는지 확인합니다.
Fusion 규칙이 경고를 생성할 수 있는지 확인해야 합니다.
당신은 무엇을 해야 합니까?
SC-200 문제 49
Microsoft Sentinel 작업 영역이 있습니다.
사용자 지정 통합 문서에 대한 보고서 시각적 개체를 구성해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AppDisplayName의 개수 및 사용 추세가 포함되어야 합니다.
* TrendList 열은 스파크라인 시각적 개체에서 사용할 수 있어야 합니다.
KQL 쿼리를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

사용자 지정 통합 문서에 대한 보고서 시각적 개체를 구성해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* AppDisplayName의 개수 및 사용 추세가 포함되어야 합니다.
* TrendList 열은 스파크라인 시각적 개체에서 사용할 수 있어야 합니다.
KQL 쿼리를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

SC-200 문제 50
Azure Sentinel에서 다음 그림과 같이 심각도가 높은 인시던트에 대한 조사 창을 엽니다.

드롭다운 메뉴를 사용하여 그래픽에 표시된 정보를 기반으로 각 문항을 완성하는 답변 선택을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.


드롭다운 메뉴를 사용하여 그래픽에 표시된 정보를 기반으로 각 문항을 완성하는 답변 선택을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.






