お客様は、Microsoft Defender XDR および Microsoft Defender for Endpoint を使用する Microsoft 365 サブスクリプションをご利用中です。このサブスクリプションには、次の表に示すデバイスが含まれています。

あなたは以下の鑑識データを発見しました。
* Device1の起動中に、ポート5555を介してDevice2との接続が確立されます。
* Device2はポート5555を使用してDevice3に接続します。
* Device4 はポート 5555 を使用して Device! に接続します。
あなたは以下の操作を実行します。
* Device1でライブレスポンスセッションを開始し、processsコマンドを実行します。
* Microsoft Defender ポータルの [デバイス] から、Device1 と Device2 を隔離します。
以下の各項目について、該当する場合は「はい」を選択してください。該当しない場合は「いいえ」を選択してください。
注:正解ごとに1ポイントが加算されます。
