Azure AD 데이터 커넥터가 포함된 Microsoft Sentinel 작업 영역이 있습니다.
Azure AD 관련 인시던트와 북마크를 연결해야 합니다.
무엇을 해야 하나요? 대답하려면 적절한 블레이드를 올바른 작업으로 드래그하세요. 각 블레이드는 한 번, 두 번 이상 또는 전혀 사용하지 않을 수 있습니다. 패널 사이의 분할 막대를 드래그하거나 스크롤하여 콘텐츠를 볼 수 있습니다. 참고: 각 올바른 선택은 1점입니다.

Microsoft 365 Defender를 사용하고 User1이라는 사용자가 포함된 Microsoft 365 구독이 있습니다.
User1의 계정이 손상되었다는 알림을 받았습니다.
User1이 로그인한 기기에서 발생한 알림을 검토해야 합니다.
질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

귀하의 환경에 영향을 미치는 새로운 일반적인 취약점 및 노출(CVE) 취약점에 대해 알려드립니다.
문서화된 활성 악용이 있는 경우, 영향을 받는 시스템을 담당하는 팀에 수정을 요청하려면 Microsoft Defender 보안 센터를 사용해야 합니다.
어떤 세 가지 행동을 순서대로 수행해야 합니까? 대답하려면 행동 목록에서 적절한 행동을 답변 영역으로 옮기고 올바른 순서로 정렬하세요.

통합 문서에 대한 쿼리를 만들어야 합니다. 쿼리는 다음 요구 사항을 충족해야 합니다.
모든 사건을 사건 번호별로 나열하세요.
각 사건에 대한 가장 최근의 로그만 포함하세요.
질의를 어떻게 완료해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

Azure Sentinel을 배포합니다.
Azure Sentinel에서 커넥터를 구현하여 Azure에서 Microsoft Teams 및 Linux 가상 머신을 모니터링해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
각 워크로드에 어떤 데이터 커넥터 유형을 사용해야 합니까? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.