QUESTION NO: 1
Microsoft Cloud App Security を構成しています。
貴社は、米国にあるオフィスのIPアドレス範囲に基づいた、独自の脅威検出ポリシーを設定しています。
不可能な旅行や危険なIPアドレスからのログインに関するアラートを多数受信します。
アラートの99%が、自社オフィスからの正当なサインインであると判断します。
既知の場所からの正当なサインインに対するアラートを防止する必要があります。
どの2つの行動をとるべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。
Microsoft Cloud App Security を構成しています。
貴社は、米国にあるオフィスのIPアドレス範囲に基づいた、独自の脅威検出ポリシーを設定しています。
不可能な旅行や危険なIPアドレスからのログインに関するアラートを多数受信します。
アラートの99%が、自社オフィスからの正当なサインインであると判断します。
既知の場所からの正当なサインインに対するアラートを防止する必要があります。
どの2つの行動をとるべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。
Correct Answer: C,E
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 2
Microsoft Sentinelの要件を満たすために、どの平均時間メトリックを使用するかを特定する必要があります。どのワークブックを使用すればよいでしょうか？
Microsoft Sentinelの要件を満たすために、どの平均時間メトリックを使用するかを特定する必要があります。どのワークブックを使用すればよいでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 3
お客様はMicrosoft 365サブスクリプションをご利用中です。このサブスクリプションには、Microsoft Defender for Endpointに登録済みのWindows 11デバイスが500台含まれています。
Defender for Endpointを以下の要件を満たすように構成する必要があります。
* セキュリティ運用アナリストがクライアントコンピュータ上でPowerShellスクリプトを実行できることを確認してください。
* クライアントコンピュータ上の脅威を自動的に修復する
Microsoft Defender ポータルで、どのエンドポイント設定を構成する必要がありますか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
お客様はMicrosoft 365サブスクリプションをご利用中です。このサブスクリプションには、Microsoft Defender for Endpointに登録済みのWindows 11デバイスが500台含まれています。
Defender for Endpointを以下の要件を満たすように構成する必要があります。
* セキュリティ運用アナリストがクライアントコンピュータ上でPowerShellスクリプトを実行できることを確認してください。
* クライアントコンピュータ上の脅威を自動的に修復する
Microsoft Defender ポータルで、どのエンドポイント設定を構成する必要がありますか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
QUESTION NO: 4
お客様のオンプレミスネットワークには、Active Directoryドメインサービス(AD DS)フォレストが含まれています。
Microsoft Defender を ID 管理に使用している Microsoft Entra テナントがあります。AD DS フォレストはテナントと同期しています。AD DS ドメインコントローラーへの LDAP シンプルバインドを識別するハンティングクエリを作成する必要があります。
どのテーブルにクエリを実行すべきですか？
お客様のオンプレミスネットワークには、Active Directoryドメインサービス(AD DS)フォレストが含まれています。
Microsoft Defender を ID 管理に使用している Microsoft Entra テナントがあります。AD DS フォレストはテナントと同期しています。AD DS ドメインコントローラーへの LDAP シンプルバインドを識別するハンティングクエリを作成する必要があります。
どのテーブルにクエリを実行すべきですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 5
あなたの会社では Azure Security Center と Azure Defender を使用しています。
会社のセキュリティ運用チームは、セキュリティ アラートの電子メール通知を受け取っていないと通知しました。
電子メール通知を有効にするには、セキュリティ センターで何を構成する必要がありますか?
あなたの会社では Azure Security Center と Azure Defender を使用しています。
会社のセキュリティ運用チームは、セキュリティ アラートの電子メール通知を受け取っていないと通知しました。
電子メール通知を有効にするには、セキュリティ センターで何を構成する必要がありますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 6
Microsoft Sentinelワークスペースをお持ちです。
Microsoft Sentinelインシデントは、以下の図に示すように生成されます。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
Microsoft Sentinelワークスペースをお持ちです。
Microsoft Sentinelインシデントは、以下の図に示すように生成されます。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
In Microsoft Sentinel, analysts manage and investigate incidents through the Incident page, which provides multiple investigation and triage tools. The two core aspects of incident analysis relevant here are entity visualization and investigation audit tracking.
Entity Map (Investigate):
Selecting Investigate opens the Investigation Graph view in Microsoft Sentinel.
This interactive map visually displays all the entities (users, IPs, hosts, accounts, files, etc.) related to the alert and their relationships.
It helps analysts understand how alerts are connected, uncover lateral movements, and explore correlated suspicious activities.
Microsoft documentation describes this as:
"The investigation graph provides a visual representation of the entities involved in the incident, showing relationships between them to aid root-cause analysis." Hence, to view a map of connected entities, choose Investigate.
Investigation Activities (Comments):
The Comments tab tracks the activities and analyst notes during the incident lifecycle.
This includes changes to status, assignments, and documented investigation steps - essentially functioning as an activity log for the incident.
Microsoft's official Sentinel documentation states:
"The Comments section in the incident pane provides a timeline of analyst interactions, investigation notes, and changes performed on the incident." Therefore, to view the list of investigation activities, select Comments.
QUESTION NO: 7
お客様は、WS1という名前のMicrosoft Sentinelワークスペースと、Windows Serverを実行する100台の仮想マシンを含むAzureサブスクリプションを所有しています。
WS1に取り込むためのWindowsセキュリティイベントログの収集設定を行う必要があります。ソリューションは以下の要件を満たす必要があります。
* ユーザーのサインインおよびサインアウトイベントを含む、完全なユーザー監査証跡を記録します。
* イベントの数を最小限に抑える。
管理業務の手間を最小限に抑える。
どのイベントセットを選択すべきですか？
お客様は、WS1という名前のMicrosoft Sentinelワークスペースと、Windows Serverを実行する100台の仮想マシンを含むAzureサブスクリプションを所有しています。
WS1に取り込むためのWindowsセキュリティイベントログの収集設定を行う必要があります。ソリューションは以下の要件を満たす必要があります。
* ユーザーのサインインおよびサインアウトイベントを含む、完全なユーザー監査証跡を記録します。
* イベントの数を最小限に抑える。
管理業務の手間を最小限に抑える。
どのイベントセットを選択すべきですか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).
QUESTION NO: 8
Amazon Web Services (AWS) のログから特定の条件を検索し、インシデントを生成するには、Azure Sentinel の分析ルールを使用する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
Microsoft 365 E5
Amazon Web Services (AWS) のログから特定の条件を検索し、インシデントを生成するには、Azure Sentinel の分析ルールを使用する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
Microsoft 365 E5
Correct Answer:
Explanation:
Comprehensive and Detailed Explanation with all Microsoft Security Operations (SecOps) documents: = To search for specific criteria in Amazon Web Services (AWS) logs and generate incidents using Microsoft Sentinel, the configuration process follows a structured sequence according to Microsoft Sentinel documentation and the Azure Sentinel playbook for AWS integration.
Add the Amazon Web Services (AWS) connector
Before Sentinel can analyze AWS data, you must integrate AWS logs using the Amazon Web Services data connector. This connector streams AWS CloudTrail and other AWS log data into your Sentinel workspace.
Microsoft's documentation states:"Use the Amazon Web Services (AWS) connector to stream CloudTrail events and security logs into Microsoft Sentinel for analysis and alerting." Without this connector, Sentinel cannot query or detect AWS-specific activities.
Create a custom analytics rule that uses a scheduled query
Once data ingestion is established, you create an analytics rule in Sentinel using a scheduled query to continuously search for specific conditions (e.g., unauthorized access attempts, changes to VPC settings, etc.).
Microsoft specifies: "Custom analytics rules run KQL queries on a schedule to detect specific patterns or anomalies across ingested data sources." Set the alert logic After defining your rule, you configure the alert logic to determine when Sentinel should trigger an alert or incident. This includes setting thresholds, event frequency, severity levels, and entity mappings.
Microsoft Sentinel's official guidance notes: "Alert logic defines the conditions under which an alert is generated from the query results."
QUESTION NO: 9
お客様はAzure Defenderを使用するAzureサブスクリプションをお持ちです。
Azure Security Centerのワークフロー自動化機能を使用して、Azure Defenderの脅威アラートに対応する予定です。
脅威の修復を自動的に実行するAzureポリシーを作成する必要があります。
解答には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
お客様はAzure Defenderを使用するAzureサブスクリプションをお持ちです。
Azure Security Centerのワークフロー自動化機能を使用して、Azure Defenderの脅威アラートに対応する予定です。
脅威の修復を自動的に実行するAzureポリシーを作成する必要があります。
解答には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
In Microsoft Defender for Cloud (formerly Azure Security Center), workflow automation allows you to automatically respond to security alerts and recommendations by triggering remediation actions.
When you create an Azure Policy to enforce automatic remediation based on Defender alerts or recommendations, the effect determines what the policy does when a resource is found noncompliant:
DeployIfNotExists is the correct effect to use for automatic remediation. This effect automatically deploys a remediation task (such as a Logic App or other automation) when a matching noncompliant resource is detected. It's commonly used in Defender for Cloud to deploy missing security configurations or initiate an automated remediation workflow.
Append only adds metadata or parameters to resources-it does not enforce or deploy remediation actions.
EnforceRegoPolicy is used for container compliance with Gatekeeper policies (Kubernetes), not for Defender workflows.
For the automation mechanism:
An Azure Logic Apps app with the trigger "When an Azure Security Center alert is created or triggered" is the correct choice. This Logic App acts as the workflow automation engine that runs whenever a new alert is raised. It can perform actions such as isolating VMs, disabling users, or notifying SOC teams.
Using a trigger for "When a response to an Azure Security Center alert is triggered" would only activate after a manual response, not automatically.
Automation runbooks with webhooks can be used for custom automation, but Defender workflow automation integrates natively with Logic Apps and not directly with runbooks.
# Final Answer:
Set available effects to: DeployIfNotExists
To perform remediation use: An Azure Logic Apps app that has the trigger set to When an Azure Security Center Alert is created or triggered
QUESTION NO: 10
Group1のメンバーがMicrosoft Sentinelの要件を満たしていることを確認する必要があります。
グループ1にはどの役割を割り当てるべきですか？
Group1のメンバーがMicrosoft Sentinelの要件を満たしていることを確認する必要があります。
グループ1にはどの役割を割り当てるべきですか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Actual4test members. You can sign-up / login (it's free).