SC-200 문제 1
sws1이라는 Microsoft Sentinel 작업 공간이 있습니다.
사용자가 비정상적으로 많은 수의 Azure AD 사용자 계정을 만드는 경우 이를 감지하는 쿼리를 만들어야 합니다.
질의를 어떻게 완료해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
사용자가 비정상적으로 많은 수의 Azure AD 사용자 계정을 만드는 경우 이를 감지하는 쿼리를 만들어야 합니다.
질의를 어떻게 완료해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-200 문제 2
Azure Sentinel 요구 사항을 충족하려면 분석 규칙을 만들어야 합니다.
어떻게 해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요.
참고: 정답 하나당 1점입니다.
어떻게 해야 할까요? 답변하려면 답변 영역에서 적절한 선택지를 선택하세요.
참고: 정답 하나당 1점입니다.
SC-200 문제 3
DNS 관련 활동을 조사하기 위한 쿼리를 생성해야 합니다. 솔루션은 Microsoft Sentinel 요구 사항을 충족해야 합니다. 쿼리를 어떻게 작성해야 할까요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요. 참고: 정답은 1점입니다.
SC-200 문제 4
사용자들이 악성 이메일을 수신하는 경우가 증가하고 있다는 사실을 알려드립니다.
Microsoft 365 Defender에서 고급 헌팅 쿼리를 생성하여 이메일 수신자의 계정이 손상되었는지 확인해야 합니다. 이 쿼리는 알려진 악성 이메일을 수신한 후 1시간 이내에 수신자가 수행한 최근 20건의 로그인 정보를 반환해야 합니다.
질의를 어떻게 완료해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
Microsoft 365 Defender에서 고급 헌팅 쿼리를 생성하여 이메일 수신자의 계정이 손상되었는지 확인해야 합니다. 이 쿼리는 알려진 악성 이메일을 수신한 후 1시간 이내에 수신자가 수행한 최근 20건의 로그인 정보를 반환해야 합니다.
질의를 어떻게 완료해야 하나요? 답변하려면 답변 영역에서 적절한 옵션을 선택하세요.
참고: 정답 하나당 1점입니다.
SC-200 문제 5
매일 정상적인 활동에 대해 Azure Security Center에서 수천 개의 알림을 생성하는 Azure Functions 앱이 있습니다.
보안 센터에서 알림을 자동으로 숨겨야 합니다.
보안 센터에서 어떤 세 가지 작업을 순서대로 수행해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
보안 센터에서 알림을 자동으로 숨겨야 합니다.
보안 센터에서 어떤 세 가지 작업을 순서대로 수행해야 할까요? 각 정답은 해결책의 일부를 나타냅니다.
참고: 정답 하나당 1점입니다.
