Microsoft Sentinel 요구 사항을 충족하려면 Microsoft Sentinel 통합을 구성해야 합니다. 당신은 무엇을 해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.

Microsoft 365 Defender를 사용하여 사건을 조사하고 있습니다.
CFOLaptop, CEOLaptop 및 COOLaptop이라는 세 가지 장치에서 실패한 로그인 인증을 검색하려면 고급 구하기 쿼리를 만들어야 합니다.
쿼리를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

Azure Security Center에서 특정 보안 경고를 수신할 때 자동 수정을 트리거하는 워크플로 자동화를 만들려면 Azure Resource Manager 템플릿을 사용해야 합니다.
필요한 Azure 리소스를 프로비저닝하는 템플릿 부분을 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 올바른 선택은 각각 1점의 가치가 있습니다.

Azure 구독이 있습니다.
Microsoft Sentinel 작업 영역을 구현할 계획입니다. 하루에 20GB의 보안 로그 데이터를 수집할 것으로 예상합니다.
작업공간에 대한 스토리지를 구성해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* 매일 수집되는 데이터에 대한 비용을 최소화합니다.
* 추가 비용 없이 데이터 보존 기간을 극대화하세요.
각 요구사항에 대해 무엇을 해야 합니까? 답변하려면 답변에서 적절한 옵션을 선택하세요. 참고 각 올바른 선택은 1점의 가치가 있습니다.

UEBA(사용자 및 엔터티 행동 분석)가 활성화된 Microsoft Sentinel 작업 영역이 있습니다.
Server1이라는 서버에서 수행된 보안에 민감한 사용자 작업과 관련된 모든 로그 항목을 식별해야 합니다. 솔루션은 다음 요구 사항을 충족해야 합니다.
* IT 부서의 구성원이 아닌 사용자의 보안에 민감한 작업만 포함합니다.
* 오탐의 수를 최소화하십시오.
쿼리를 어떻게 완료해야 합니까? 답변하려면 답변에서 적절한 옵션을 선택하세요. 참고: 올바른 선택은 각각 1점의 가치가 있습니다.