Microsoft SC-200: Security Operations Analyst Practice Test
Gana confianza para Microsoft SC-200: Security Operations Analyst. Practica los conceptos, comprende las respuestas y refuerza tus conocimientos pregunta a pregunta.
Probar una preguntaDescripción y detalles del examen
The Microsoft SC-200: Security Operations Analyst certification validates the critical skills required to detect, investigate, respond to, and remediate modern security threats using the Microsoft 365 Defender, Microsoft Defender for Cloud, and Microsoft Sentinel platforms. This certification positions you as a professional capable of configuring and managing security operations within a hybrid, multi-cloud enterprise environment. Earning the SC-200 demonstrates your ability to proactively hunt for threats, automate response actions, and manage the full incident lifecycle, making you an invaluable asset in any security operations center (SOC). It signifies a deep, practical understanding of Microsoft's integrated security ecosystem, a highly sought-after competency as organizations increasingly adopt these platforms for comprehensive threat protection and compliance. Holders of this certification are recognized for their ability to translate security data into actionable intelligence, directly contributing to an organization's resilience against sophisticated cyberattacks.
Preguntas de Muestra
Elige una respuesta y consulta la explicación para ver cómo funciona la práctica.
A security operations team is evaluating which capabilities Microsoft Sentinel offers as a SIEM/SOAR solution. Which set of capabilities does Microsoft Sentinel provide to help stop threats before they cause harm?
Microsoft Sentinel está diseñado para ofrecer detección de ataques, visibilidad de amenazas, búsqueda proactiva y respuesta a amenazas, con el objetivo de detener las amenazas antes de que causen daño. Las demás opciones describen capacidades pertenecientes a otros productos o disciplinas de seguridad, no a la oferta central de Sentinel.
A threat hunter wants to create a hunting query in the Hunting page but is not experienced with query writing. What option is available for creating hunting queries?
La respuesta correcta es B. Puedes autorizar una consulta de caza tú mismo, o puedes clonar una plantilla de consulta de caza existente y personalizarla para adaptarla a tus necesidades. Las plantillas son personalizables, por lo que comenzar desde cero no es la única opción.
An analyst is reviewing the hunting queries that come packaged with security solutions in Microsoft Sentinel and wonders who maintains and updates them over time. Which statement best describes how many of the available hunting queries are kept current?
Muchas de las consultas de caza disponibles provienen de investigadores de seguridad de Microsoft que trabajan en ellas continuamente, añadiendo nuevas consultas a las soluciones de seguridad y afinando las existentes. Esto brinda a los cazadores un punto de entrada actualizado para detectar nuevos ataques.
A security administrator is configuring network access rules for an Azure Container Registry that is restricted to specific networks. What does the --allow-trusted-services parameter control?
El parámetro --allow-trusted-services se utiliza específicamente para decidir si los servicios de Azure confiables pueden acceder a un registro incluso cuando está restringido a redes. Por defecto, los servicios confiables están permitidos, por lo que los administradores deben desactivarlo explícitamente si desean bloquearlos.
An SOC automation engineer wants to reuse a single ARM template across development, test, and production deployments without editing it each time. Which feature lets the engineer pass in values tailored to each environment?
La respuesta correcta es B. Los parámetros de la plantilla ARM personalizan una implementación permitiéndote pasar diferentes valores, por ejemplo, según si despliegas en desarrollo, prueba o producción. Los valores codificados o las plantillas duplicadas eliminan esa flexibilidad.
Oportunidades profesionales y salario
Los rangos son cifras del mercado de EE. UU. salvo que se muestre un rango local.
Qué temas cubre este examen
Usa las ponderaciones publicadas de los dominios para planificar tu estudio. Los resultados de práctica no predicen tu puntuación en el examen de certificación.