À propos de la certification SC-200
La certification SC-200 proposée par Microsoft valide les compétences essentielles dans le domaine de microsoft security operations analyst. Elle est reconnue à l'échelle internationale et constitue un atout majeur pour les professionnels IT souhaitant démontrer leur expertise. Certifexpress vous propose 30 questions d'entraînement au format officiel pour vous préparer efficacement, à votre rythme et gratuitement.
Ce que couvre cet examen
- Gestion des identités et des accès
- Sécurité du réseau et des endpoints
- Protection des données et chiffrement
- Détection des menaces et réponse aux incidents
- Conformité et gouvernance
3 exemples de questions d'entraînement
Vous êtes analyste SOC dans une entreprise multinationale. Vous devez écrire une requête KQL dans Microsoft Sentinel pour détecter les tentatives de connexion échouées suivies d'une connexion réussie dans un intervalle de 10 minutes, ce qui pourrait indiquer une attaque par brute force réussie. Quelle approche KQL est la plus adaptée pour corréler ces deux types d'événements sur une même entité (compte utilisateur) dans une fenêtre temporelle définie ?
Comment investiguer un incident de sécurité dans Microsoft Sentinel ?
Vous analysez des incidents de sécurité dans Microsoft Sentinel. Vous devez écrire une requête KQL qui identifie les comptes utilisateurs ayant généré plus de 50 échecs de connexion en moins de 10 minutes, puis qui ont réussi une connexion dans les 5 minutes suivantes. Quelle approche KQL est la plus appropriée ?
Questions fréquentes — SC-200
Combien de questions contient l'examen SC-200 ?
L'entraînement Certifexpress pour SC-200 comprend 30 questions.
Quelle est la durée de l'examen ?
La session d'entraînement dure 45 minutes.
Quel est le niveau requis ?
Le niveau de difficulté de cet examen est : associate.
Combien coûte la préparation sur Certifexpress ?
La préparation est 100% gratuite. Aucune carte bancaire ni abonnement requis.