SC-200J受験練習参考書質問70：Workspaces という名前の Microsoft Sentinel ワークスペースがあります。 Workspace1 を c に設定します DNS イベントを収集し、DNS スキーマ用の Advanced

<<前へ次へ>>

質問 70/154

Workspaces という名前の Microsoft Sentinel ワークスペースがあります。
Workspace1 を c に設定します
DNS イベントを収集し、DNS スキーマ用の Advanced Security Information Model (ASIM) 統合パーサーを展開します。
ASIM DNS スキーマをクエリして、応答コード「NXDOMAIN」を持ち、送信元 IP アドレスによって 15 分間隔で集計された過去 24 時間のすべての DNS イベントを一覧表示する必要があります。ソリューションではクエリのパフォーマンスを最大化する必要があります。
クエリをどのように完了すればよいでしょうか?回答するには、回答エリアで適切な選択肢を選択してください。注: 正しい選択肢はそれぞれ 1 ポイントの価値があります。

質問一覧「154問」: 質問1 Windows セキュリティイベントログを収集するには、Microsoft ...; 質問2 Microsoft Defender for Endpoint を使用する Microsoft 365 サ...; 質問3 あなたの会社では Microsoft Defender for Endpoint を使用して...; 質問4 指定されたブレークグラスアカウントを監視するには、Microsoft...; 質問5 セキュリティ管理者は、ストレージアカウントにアップロードさ; 質問6 Microsoft Sentinel ワークスペースが 50 個あります。 Azure po...; 質問7 Microsoft Defender XDR を使用する Microsoft 365 E5 サブスク...; 質問8 新しい Azure サブスクリプションを作成し、Azure Monitor のロ...; 質問9 Microsoft Sentinel ワークスペースがあります。アカウントへの...; 質問10 Microsoft 365 E5 サブスクリプションがあり、その中に User1 と...; 質問11 UEBA を使用するための Microsoft Sentinel 要件を満たすには、S...; 質問12 注: この質問は、同じシナリオを示す一連の質問の一部です。この...; 質問13 Azure Active Directory (Azure AD) テナントにリンクされた Azu...; 質問14 注: この質問は、同じシナリオを示す一連の質問の一部です。この...; 質問15 ハイブリッド Azure AD テナントにリンクされた Microsoft 365 E...; 質問16 Microsoft Defender XDR を使用する Microsoft 365 E5 サブスク...; 質問17 Workspace1 という名前の Log Analytics ワークスペースを含む A...; 質問18 Microsoft 365 Defender を使用してインシデントを調査していま...; 質問19 Azure サブスクリプションを作成します。サブスクリプションに...; 質問20 Azure Sentinel の要件とビジネス要件を満たすには、ロールベー...; 質問21 Microsoft Defender for Office 365 に安全な添付ファイルポリ...; 質問22 User1 という名前のユーザーを含む Azure サブスクリプションが...; 質問23 あなたの会社は次のサービスを展開しています。 ID 用の Microso...; 質問24 組織内の他のユーザーがサインインに使用したことのない場所から; 質問25 Microsoft Defender for Cloud の強化されたセキュリティ機能が...; 質問26 Microsoft Defender for Cloud が有効になっている Microsoft サ...; 質問27 50 台の仮想マシンを含む Azure サブスクリプションがあります。...; 質問28 HuntingQuery1 の構成が Microsoft Sentinel の要件を満たしてい...; 質問29 Microsoft Defender for Endpoint に登録された 200 台の Window...; 質問30 次の表に示すリソースがあります。 (Exhibit) Mictosoft Defende...; 質問31 Microsoft Sentinel ワークスペースがあります。過去 3 時間に...; 質問32 Azure Sentinel でハンティングクエリを作成します。ハンティ...; 質問33 Microsoft Defender for Endpoint プラン Z を使用し、1,000 台...; 質問34 Microsoft 365 Defender が有効になっている Microsoft 365 サブ...; 質問35 Microsoft 365 サブスクリプションをお持ちです。サードパーテ...; 質問36 Microsoft Sentinel ワークスペースを含む Azure サブスクリプシ...; 質問37 Microsoft Sentinel を使用し、User1 という名前のユーザーを含...; 質問38 次の SQL クエリがあります。 (Exhibit); 質問39 Azure Sentinel を構成しています。不審な IP アドレスからのサ...; 質問40 Azure Active Directory (Azure AD) ユーザーをブロックするため...; 質問41 Azure サブスクリプションをお持ちです。次の要件を満たすため...; 質問42 次の Advanced Security Information Model (ASIM) パーサーを含...; 質問43 Azure Sentinel をデプロイします。 Azure で Microsoft Teams ...; 質問44 次の表に示すリソースがあります。 (Exhibit) Microsoft Defende...; 質問45 Group! と Group2 という 2 つのグループが含まれ、Microsoft Co...; 質問46 app1 という名前の Azure ロジックアプリと、Azure AD コネクタ...; 質問47 Microsoft Defender XDR を使用する Microsoft 365 サブスクリプ...; 質問48 Appl という名前のカスタム Web アプリを含むオンプレミスデー...; 質問49 Microsoft Defender for Endpoint を使用する Microsoft 365 E5 ...; 質問50 あなたの会社では、プロジェクトごとのデータが別の Azure サブ...; 質問51 Workspace1 という名前の Log Analytics ワークスペースを含む A...; 質問52 ある企業は、Microsoft 365 Apps を使用して分析したいと考えて...; 質問53 Microsoft Defender for Cloud を使用する Azure サブスクリプシ...; 質問54 Azure 仮想マシンの技術要件を満たすソリューションを推奨する必...; 質問55 Microsoft Defender for Endpoint を使用し、Device1 という名前...; 質問56 新しい Azure サブスクリプションを作成し、Azure Monitor のロ...; 質問57 Azure Defender を使用しています。機密情報を含む Azure スト...; 質問58 SW1 という名前の Microsoft Sentinel ワークスペースがあります...; 質問59 Azure Sentinel で脅威を検出するためのカスタム分析ルールがあ...; 質問60 次の KQL クエリを含む Microsoft Sentinel ブックがあります。 ...; 質問61 Microsoft Defender for Endpoint を使用する Microsoft 365 E5 ...; 質問62 注: この質問は、同じシナリオを示す一連の質問の一部です。この...; 質問63 技術要件を満たすには、アクティブな攻撃を修復する必要がありま; 質問64 App1 の Microsoft Sentinel 要件を満たす必要があります。 App1...; 質問65 Server1 のイベント監視を設定する必要があります。ソリューショ...; 質問66 Azure Sentinel を使用しています。 Azure ストレージアカウン...; 質問67 Microsoft Sentinel の要件を満たすように Microsoft Sentinel ...; 質問68 DNS 関連のアクティビティを調査するには、クエリを作成する必要...; 質問69 Microsoft 365 サブスクリプションがあります。次の KQL クエリ...; 質問70 Workspaces という名前の Microsoft Sentinel ワークスペースが...; 質問71 4 つの Azure サブスクリプションがあります。サブスクリプショ...; 質問72 Microsoft Sentinel を使用する Azure サブスクリプションがあり...; 質問73 Microsoft 365 サブスクリプションを購入します。 Microsoft Clo...; 質問74 Microsoft Sentinel ワークスペースを含む Azure サブスクリプシ...; 質問75 オンプレミスサーバーが 50 台あります。 Microsoft Defender f...; 質問76 Azure Sentinel を使用します。セキュリティアナリストにカス...; 質問77 rulesquery1 によって生成されたインシデントの処理が Microsoft...; 質問78 Azure Sentinel ワークスペースがあります。 Azure portal でプ...; 質問79 Microsoft Defender for Endpoint を使用するとどのチームの問題...; 質問80 Microsoft Defender XDR を使用する Microsoft 365 E5 サブスク...; 質問81 Microsoft Defender for Cloud Apps の要件を満たす必要がありま...; 質問82 Azure Defender から Key Vault のアラートを受け取ります。複...; 質問83 カスタムブックを含む Microsoft Sentinel ワークスペースがあ...; 質問84 Microsoft Defender for Cloud が有効になっている強化されたセ...; 質問85 Microsoft 365 サブスクリプションをお持ちです。このサブスクリ...; 質問86 100 台の Linux デバイスを含む Microsoft 365 E5 サブスクリプ...; 質問87 Azure Sentinel の要件を満たす分析ルールを作成する必要があり...; 質問88 workspace1 という名前の Microsoft Sentinel ワークスペースと ...; 質問89 Microsoft 365 Defender データコネクタを使用する Microsoft S...; 質問90 SW1 という名前の Microsoft Sentinel ワークスペースがあります...; 質問91 カスタム Kusto クエリを含む workspace1 という名前の Microsof...; 質問92 Microsoft Defender for Endpoint を使用するオンプレミスの Win...; 質問93 Microsoft Defender for Cloud を使用する Sub1 という名前の Az...; 質問94 Microsoft Defender for Cloud を使用する 2 つの Azure サブス...; 質問95 次の表に示すリソースがあります。 (Exhibit) SW1 で重複したイ...; 質問96 Microsoft Sentinel ワークスペースがあります。カスタムワー...; 質問97 技術要件を満たすには、Contoso と Fabrikam 用の Microsoft Sen...; 質問98 Workspace1 という名前の Microsoft Sentinel ワークスペースが...; 質問99 VM1 という名前の仮想マシンを含み、Azure Defender を使用する ...; 質問100 SW1 という名前の Microsoft Sentinel ワークスペースがあります...; 質問101 Azure AD データコネクタを含む Microsoft Sentinel ワークスペ...; 質問102 Azure Sentinel デプロイがあります。疑わしい認証情報へのアク...; 質問103 アマゾンウェブサービス (AWS) ログで特定の条件を検索し、イ...; 質問104 Microsoft Sentinel の要件を満たすために使用する平均時間メト...; 質問105 ネットワークには、Azure AD テナントと同期するオンプレミスの ...; 質問106 Windows Server を実行するオンプレミスサーバーがあります。 S...; 質問107 ビジネス要件を満たすように DC1 を構成する必要があります。ど...; 質問108 サポートされているすべてのリソースの種類に対して Azure Defen...; 質問109 Workbook1 という名前のカスタムブックを含む Microsoft Sentin...; 質問110 Microsoft Defender for Cloud の要件とビジネス要件を満たすに...; 質問111 Microsoft Sentinel の要件を満たすハンティングクエリを実行で...; 質問112 Azure Sentinel を構成しています。サインインリスクイベント...; 質問113 Microsoft Sentinel ワークスペースがあります。次の図に示すよ...; 質問114 Microsoft Defender for Cloud の要件とビジネス要件を満たすた...; 質問115 Microsoft 365 Defender を使用する Microsoft 365 E5 サブスク...; 質問116 注: この質問は、同じシナリオを示す一連の質問の一部です。この...; 質問117 次のインシデントを含む Microsoft Sentinel ワークスペースがあ...; 質問118 WS1 という名前の Microsoft Sentinel ワークスペースを含む Azu...; 質問119 次の表に示すユーザーを含む Azure サブスクリプションがありま...; 質問120 Microsoft 365 E5 サブスクリプションをお持ちです。 Microsoft ...; 質問121 機密ファイルの外部共有に応じてアラートを生成し、修復アクショ; 質問122 Microsoft Defender for DevOps を使用する Azure DevOps 組織が...; 質問123 Workspace1 という名前の Microsoft Sentinel ワークスペースと ...; 質問124 Azure サブスクリプションをお持ちです。次の要件を満たすため...; 質問125 Microsoft Defender を使用する Microsoft 365 E5 サブスクリプ...; 質問126 Azure Information Protection 要件を実装する必要があります。...; 質問127 Sub1 という名前の Azure サブスクリプションと、AzDO1 という名...; 質問128 Microsoft Defender XDR を使用する Microsoft 365 E5 サブスク...; 質問129 次の KQL クエリを含むカスタム検出ルールがあります。 (Exhibit...; 質問130 Azure Sentinel から、次の図に示すように、重大度の高いインシ...; 質問131 Microsoft Purview を使用し、User1 という名前のユーザーが含ま...; 質問132 Microsoft Sentinel ワークスペースで KQL クエリを作成する必要...; 質問133 Workbook1 と Webapp1 のクエリを実装する必要があります。ソリ...; 質問134 Microsoft 365 サブスクリプションをお持ちです。サードパーテ...; 質問135 Cloud App Security の要件を満たすように、異常検出ポリシー設...; 質問136 サポートされているすべてのリソースの種類に対して Azure Defen...; 質問137 異常な Azure Active Directory (Azure AD) サインインアクティ...; 質問138 次のリソースを含む Azure サブスクリプションがあります。 * Wi...; 質問139 User1 という名前のユーザーと WS1 という名前の Microsoft Sent...; 質問140 Microsoft Defender XDR を使用し、User1 という名前のユーザー...; 質問141 あなたの会社では、Microsoft Office VBA マクロを含む基幹業務...; 質問142 注: この質問は、同じシナリオを示す一連の質問の一部です。この...; 質問143 Microsoft 365 E5 サブスクリプションをお持ちです。サードパー...; 質問144 Azure Security Center には、テストに使用される 10 台の仮想マ...; 質問145 Microsoft Exchange Online を使用する Microsoft 365 E5 サブス...; 質問146 ユーザーおよびエンティティの行動分析 (UEBA) が有効になってい...; 質問147 次の表に示すホストを含む Microsoft 365 E5 サブスクリプシ...; 質問148 Microsoft 365 Defender を使用する Microsoft 365 サブスクリプ...; 質問149 Microsoft 365 B5サブスクリプションがあり、User1というユーザ...; 質問150 Log Analytics ワークスペースを含む Azure サブスクリプション...; 質問151 Microsoft Purview と Microsoft Teams を使用する Microsoft 36...; 質問152 ハイブリッド Azure AD テナントにリンクされ、Sentinel1 という...; 質問153 Sub1 という名前の Azure サブスクリプションと Microsoft 365 ...; 質問154 あなたの会社では Azure Security Center と Azure Defender を...

質問 70/154

コメントを発表する

Download PDF File