SC-200: Examen de práctica para Security Operations Analyst

1. ¿Qué conector ingiere en Sentinel la actividad de auditoría de Exchange, SharePoint y Teams?

1. Syslog mediante AMA desde los servidores de Exchange
2. Conector de registros de diagnóstico de Azure Firewall
3. Conector de Microsoft 365 (Office 365)
4. TAXII

2. ¿Dónde lee el análisis de Microsoft de una campaña nueva, con mitigaciones y dispositivos afectados?

1. Análisis de amenazas en el portal de Defender
2. Registros de auditoría de Entra de la aplicación
3. Informes del centro de Teams sobre la calidad de llamadas
4. Informes de cumplimiento de Intune por plataforma

3. ¿Qué sensor de Defender for Identity detecta rutas de movimiento lateral en Active Directory local?

1. El agente de Azure Arc en servidores de archivos
2. El cliente de Teams
3. La extensión de administración de Intune
4. El sensor instalado en controladores de dominio

4. Necesitas devolver solo las columnas Timestamp, DeviceName y FileName. ¿Qué operador de KQL debes usar?

1. union
2. solo distinct
3. project
4. join

5. ¿Qué tabla registra los inicios de sesión en dispositivos, incluidos el tipo de inicio de sesión y la cuenta?

1. EmailUrlInfo
2. CloudAppEvents
3. DeviceRegistryEvents
4. DeviceLogonEvents