- ホーム
- Microsoft
- SC-200J - Microsoft Security Operations Analyst (SC-200日本語版)
- Microsoft.SC-200J.v2025-02-18.q129
- 質問58
有効的なSC-200J問題集はJPNTest.com提供され、SC-200J試験に合格することに役に立ちます！JPNTest.comは今最新SC-200J試験問題集を提供します。JPNTest.com SC-200J試験問題集はもう更新されました。ここでSC-200J問題集のテストエンジンを手に入れます。
SC-200J問題集最新版のアクセス
「370問、３０％ ディスカウント、特別な割引コード：JPNshiken」
workspace1 という名前の Microsoft Sentinel ワークスペースと VM1 という名前の Azure 仮想マシンがあります。
VM1 での PowerShell の不審な使用に関するアラートを受け取ります。
インシデントを調査し、アラートをトリガーしたイベントを特定し、アラート後に VM1 で次のアクションが発生したかどうかを特定する必要があります。
ローカルグループメンバーシップの変更
イベントログの消去
Azure portal で順番に実行する必要がある 3 つのアクションはどれですか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
VM1 での PowerShell の不審な使用に関するアラートを受け取ります。
インシデントを調査し、アラートをトリガーしたイベントを特定し、アラート後に VM1 で次のアクションが発生したかどうかを特定する必要があります。
ローカルグループメンバーシップの変更
イベントログの消去
Azure portal で順番に実行する必要がある 3 つのアクションはどれですか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
正解：
1 - From the Investigation blade, select Insights
2 - From the Investigation blade, select the entity that represents VM1.
3 - From the details pane of the incident, select Investigate.
Reference:
https://github.com/Azure/Azure-Sentinel/wiki/Investigation-Insights---Overview
https://docs.microsoft.com/en-us/azure/sentinel/investigate-cases
- 質問一覧「129問」
- 質問1 Microsoft Defender for DevOps を使用する Azure DevOps 組織が...
- 質問2 注: この質問は、同じシナリオを示す一連の質問の一部です。この...
- 質問3 Microsoft Defender for Cloud を使用し、app1 という名前の Azu...
- 質問4 sws1 という名前の Microsoft Sentinel ワークスペースがありま...
- 質問5 サポートされているすべてのリソースの種類に対して Azure Defen...
- 質問6 Microsoft Defender for Cloud が有効になっている Azure サブス...
- 質問7 Log Analytics ワークスペースを含む Azure サブスクリプション...
- 質問8 Microsoft Defender for Identity の誤検知アラートの調査に必要...
- 質問9 新しい Azure サブスクリプションで Linux 仮想マシンをプロビジ...
- 質問10 Defender for Cloud の要件を実装する必要があります。 Server2 ...
- 質問11 Microsoft 365 Defender を使用する Microsoft 365 サブスクリプ...
- 質問12 Azure Sentinel を構成しています。 サインイン リスク イベント...
- 質問13 Microsoft Purview と Microsoft Teams を使用する Microsoft 36...
- 質問14 Microsoft Defender for Cloud を使用し、storage1 という名前の...
- 質問15 Microsoft Sentinel を使用しています。 Azure ストレージ アカ...
- 質問16 Azure Sentinel で脅威を検出するためのカスタム分析ルールがあ...
- 質問17 サポートされているすべてのリソースの種類に対して Azure Defen...
- 質問18 指定されたブレークグラス アカウントを監視するには、Microsoft...
- 質問19 DNS リクエスト用の ASIM クエリを実装する必要があります。ソリ...
- 質問20 技術要件を満たすには、失敗したサインインのクエリを完了する必
- 質問21 Azure Information Protection 要件を実装する必要があります。...
- 質問22 次の表に示すリソースがあります。 (Exhibit) Microsoft Defende...
- 質問23 次の表に示すリソースがあります。 (Exhibit) SW1 で重複したイ...
- 質問24 User1 と User2 という名前の 2 人のユーザーと、workspace1 と...
- 質問25 4 つの Azure サブスクリプションがあります。サブスクリプショ...
- 質問26 注: この質問は、同じシナリオを示す一連の質問の一部です。この...
- 質問27 100 台の Linux 仮想マシンを含む Azure サブスクリプションがあ...
- 質問28 Microsoft Defender for Cloud を使用する Azure サブスクリプシ...
- 質問29 Microsoft Defender for Endpoint プラン 1 を使用し、Device1 ...
- 質問30 Microsoft Defender for Cloud を使用し、Windows Server を実行...
- 質問31 Azure アクティビティ コネクタを使用してトリガーされる Micros...
- 質問32 Microsoft Sentinel ワークスペースがあります。 アカウントへの...
- 質問33 Microsoft Defender for Servers Plan 1 を使用し、Server1 とい...
- 質問34 Microsoft Purview を使用し、User1 という名前のユーザーが含ま...
- 質問35 Microsoft Sentinel ワークスペースを含む Azure サブスクリプシ...
- 質問36 Microsoft Sentinel を使用する Azure サブスクリプションがあり...
- 質問37 技術要件を満たすには、アクティブな攻撃を修復する必要がありま
- 質問38 Microsoft Sentinel の要件を満たすハンティング クエリを実行で...
- 質問39 rulesquery1 によって生成されたインシデントの処理が Microsoft...
- 質問40 Microsoft Defender for Cloud が有効になっている強化されたセ...
- 質問41 Microsoft 365 Defender が有効になっている Microsoft 365 サブ...
- 質問42 Microsoft Defender for Cloud Apps を使用し、Cloud Discovery ...
- 質問43 Microsoft Defender for Endpoint を使用する Microsoft 365 E5 ...
- 質問44 注: この質問は、同じシナリオを示す一連の質問の一部です。この...
- 質問45 Microsoft 365 E5 サブスクリプションがあり、その中に User1 と...
- 質問46 オンプレミス ネットワークには、Windows Server を実行する 100...
- 質問47 Microsoft 365 サブスクリプションをお持ちの場合 グループの変...
- 質問48 app1 という名前の Azure ロジック アプリと、Azure AD コネクタ...
- 質問49 新しい Azure サブスクリプションを作成し、Azure Monitor のロ...
- 質問50 Microsoft Defender for Cloud を使用する Azure サブスクリプシ...
- 質問51 あなたの会社では Azure Sentinel を使用しています。 新しいセ...
- 質問52 ある企業は Azure Sentinel を使用しています。 自動化された脅...
- 質問53 経営陣の問題を調査するには、高度な検索クエリを作成する必要が
- 質問54 App1 の Microsoft Sentinel 要件を満たす必要があります。 App1...
- 質問55 Workbooks という名前のカスタム Microsoft Sentinel ワークブッ...
- 質問56 あなたは、新しいランサムウェアを導入する潜在的な攻撃を調査し
- 質問57 SW1 という名前の Microsoft Sentinel ワークスペースがあります...
- 質問58 workspace1 という名前の Microsoft Sentinel ワークスペースと ...
- 質問59 Microsoft 365 サブスクリプションをお持ちです。このサブスクリ...
- 質問60 ワークブックのクエリを作成する必要があります。クエリは次の要
- 質問61 あなたの会社は Azure Sentinel をデプロイしています。 Azure S...
- 質問62 User! という名前の 2 人のユーザーを含む Microsoft 365 E5 サ...
- 質問63 WS1 という名前の Microsoft Sentinel ワークスペースを含む Azu...
- 質問64 Azure Sentinel ワークスペースがあります。 Azure portal でプ...
- 質問65 Azure仮想化のHOTSPOT Fabrikam の Azure Defender アラートに対...
- 質問66 Azure 仮想マシンの技術要件を満たすソリューションを推奨する必...
- 質問67 Azure Sentinel デプロイがあります。 疑わしい認証情報へのアク...
- 質問68 Microsoft Defender for Office 365 を使用する Microsoft 365 ...
- 質問69 Sub1 という名前の Azure サブスクリプションと Microsoft 365 ...
- 質問70 カスタム Kusto クエリを含む workspace1 という名前の Microsof...
- 質問71 Workbook1 という名前のカスタム ブックを含む Microsoft Sentin...
- 質問72 Microsoft Sentinel ワークスペースを含む Azure サブスクリプシ...
- 質問73 ある企業は、Microsoft 365 Apps を使用して分析したいと考えて...
- 質問74 Windows セキュリティ イベント ログを収集するには、Microsoft ...
- 質問75 VM1 という名前の仮想マシンを含み、Azure Defender を使用する ...
- 質問76 Microsoft Defender for Endpoint を使用し、Device1 という名前...
- 質問77 Microsoft Defender XOR を使用し、Oevice1 という名前の Window...
- 質問78 Server1 のイベント監視を設定する必要があります。ソリューショ...
- 質問79 Microsoft 365 Defender を使用する Microsoft 365 E5 サブスク...
- 質問80 SW1 という名前の Microsoft Sentinel ワークスペースがあります...
- 質問81 Microsoft Exchange Online と Microsoft Defender for Office 3...
- 質問82 Azure と Google Cloud にリソースがあります。 Google Cloud Pl...
- 質問83 sub1 という名前の Azure サブスクリプションを作成します。 sub...
- 質問84 Microsoft Defender for Cloud Apps の要件を満たし、報告された...
- 質問85 Microsoft Defender XDR を使用する Microsoft 365 サブスクリプ...
- 質問86 Microsoft Sentinel ワークスペースがあります。 カスタム ワー...
- 質問87 ハイブリッド Azure AD テナントにリンクされ、Sentinel1 という...
- 質問88 あなたの会社では Microsoft Defender for Endpoint を使用して...
- 質問89 ユーザーおよびエンティティの行動分析 (UEBA) が有効になってい...
- 質問90 組織内の他のユーザーがサインインに使用したことのない場所から
- 質問91 Microsoft Defender for Cloud を使用し、storage1 という名前の...
- 質問92 Microsoft 365 Defender を使用し、User1 という名前のユーザー...
- 質問93 Azure サブスクリプションを作成します。 サブスクリプションに...
- 質問94 通常のアクティビティに対して毎日 Azure Security Center で数...
- 質問95 Microsoft Defender for Endpoint を使用するオンプレミスの Win...
- 質問96 アマゾン ウェブ サービス (AWS) ログで特定の条件を検索し、イ...
- 質問97 Microsoft Defender for Cloud を使用する 2 つの Azure サブス...
- 質問98 Azure Sentinel を使用して、不規則な Azure アクティビティを監...
- 質問99 Azure サブスクリプションをお持ちです。サブスクリプションには...
- 質問100 Group1 メンバーが Microsoft Sentinel 要件を満たしていること...
- 質問101 User1 という名前のユーザーと WS1 という名前の Microsoft Sent...
- 質問102 ご使用の環境に影響を与える新しい一般的な脆弱性と露出 (CVE) ...
- 質問103 Microsoft Sentinel ワークスペースがあります。 次の図に示すよ...
- 質問104 注: この質問は、同じシナリオを示す一連の質問の一部です。この...
- 質問105 Common Event Format (CEF) メッセージを Azure Sentinel に送信...
- 質問106 サインイン ログに対してユーザーおよびエンティティ行動分析 (U...
- 質問107 Azure サブスクリプションをお持ちです。 Microsoft Sentinel ワ...
- 質問108 Workspaces という名前の Microsoft Sentinel ワークスペースが...
- 質問109 オンプレミス ネットワークには、Active Directory ドメイン サ...
- 質問110 Microsoft Defender for Cloud を使用する Azure サブスクリプシ...
- 質問111 Microsoft Defender for Endpoint を使用する Microsoft 365 E5 ...
- 質問112 あなたの会社には、Microsoft Defender for Identity を使用する...
- 質問113 Microsoft Defender XDR を使用し、User1 という名前のユーザー...
- 質問114 Microsoft 365 Defender を使用してインシデントを調査していま...
- 質問115 あなたの会社では Microsoft Sentinel を使用しています 新しい...
- 質問116 クラウドのリソース タイプを使用する Azure サブスクリプション...
- 質問117 Azure サブスクリプションを作成します。 サブスクリプションに...
- 質問118 Microsoft Defender XDR を使用する Azure サブスクリプションが...
- 質問119 オンプレミス ネットワークがあります。 Microsoft Defender for...
- 質問120 SW1 という名前の Microsoft Sentinel ワークスペースがあります...
- 質問121 Azure Defender を使用する Azure サブスクリプションがあります...
- 質問122 Azure Sentinel の要件を満たすテスト ルールを作成する必要があ...
- 質問123 Microsoft Sentinel ワークスペースがあります。 Microsoft Shar...
- 質問124 Azure サブスクリプションをお持ちです。 次の要件を満たすため...
- 質問125 Ctoud の Microsoft Defender を使用する Azure サブスクリプシ...
- 質問126 Azure Active Directory (Azure AD) ユーザーをブロックするため...
- 質問127 Microsoft Sentinel ワークスペースがあります。 組み込みの Adv...
- 質問128 User1 という名前のユーザーと WS1 という名前の Microsoft Sent...
- 質問129 Microsoft Defender for Endpoint を使用する Microsoft 365 E5 ...
