首頁 / Microsoft / SC-100

Microsoft · SC-100

Microsoft Cybersecurity Architect

SC-100 考試 PDF 練習題。上架後可查看真實目錄、適用版本並選擇下載期限。

練習題介紹

這項考試已納入練習題目錄，目前 PDF 尚未上架。此頁面不接受付款。

請先覈對考試代碼和適用版本，再安排複習。考試名稱來自參考目錄，不代表考試機構認可或當前仍開放報考。

PDF 內容目錄

待練習題上傳後公佈實際章節目錄、語言和版本信息。

先試閱，再決定

前20 題免費試閱

題庫共 342 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 1 題

Question#1Topic1

您的公司有 Microsoft 365 ES 訂閱。
首席合規官計劃加強工作環境中的隱私管理。
您需要推薦一個解決方案來增強隱私管理。該解決方案必須滿足以下要求：
✑ 識別未使用的個人數據並使用戶能夠做出明智的數據處理決策。
✑ 當用戶在 Microsoft Teams 中發送個人數據時，向用戶提供通知和指導。
✑ 向用戶提供降低隱私風險的建議。
您應該在建議中包含哪些內容？

A.內幕風險管理中的溝通合規
B.微軟 Viva 洞察
C.Microsoft Priva 中的隱私風險管理
D.高級電子取證

查看答案與解析

答案

解析

說明：
Microsoft Priva 中的隱私風險管理使您能夠設置策略來識別 Microsoft 365 環境中的隱私風險並輕鬆進行修復。隱私風險管理政策旨在作爲內部指南，可以幫助您：
檢測過度暴露的個人數據，以便用戶保護其安全。
發現並限制跨部門或區域邊界的個人數據傳輸。
幫助用戶識別並減少您存儲的未使用的個人數據量。
錯誤：
否 B：Microsoft Viva Insights 提供個性化建議，幫助您做到最好。獲得洞察以建立更好的工作習慣，例如履行對協作者的承諾並保護一天中不間斷的個人工作的專注時間。
不是 D：Microsoft Purview 電子數據展示（高級）解決方案構建於現有的 Microsoft 電子數據展示和分析功能之上。電子數據展示（高級版）提供端到端工作流程來保存、收集、分析、審查和導出響應組織內部和外部調查的內容。

參考：
https://docs.microsoft.com/en-us/privacy/priva/risk-management

第 2 題

Question#2Topic1

你有一個啓用了 Microsoft Defender for Cloud 的 Azure 訂閱。
工作負載保護儀表板中已出現可疑身份驗證活動警報。
您需要推薦一個解決方案來使用工作流自動化來評估和修復警報。該解決方案必須最大限度地減少開發工作量。
您應該在建議中包含哪些內容？

A.Azure 監視器 Webhook
B.Azure 事件中心
C.Azure 函數應用程序
D.Azure 邏輯應用

查看答案與解析

答案

解析

說明：
Microsoft Defender for Cloud 功能的工作流自動化功能可以在安全警報、建議和法規遵從性更改方面觸發邏輯應用。
注意：Azure 邏輯應用是一個基於雲的平臺，用於創建和運行集成應用、數據、服務和系統的自動化工作流。藉助此平臺，您可以爲您的企業和企業對企業 (B2B) 場景快速開發高度可擴展的集成解決方案。
錯誤：
不是 C：使用 Azure Functions 應用程序需要付出更多努力。

參考：
https://docs.microsoft.com/en-us/azure/defender-for-cloud/workflow-automation

第 3 題

Question#3Topic1

您的公司正在將大數據解決方案遷移到 Azure。
該公司計劃使用以下存儲工作負載：
✑ Azure 存儲 blob 容器
✑ Azure 數據湖存儲 Gen2

Azure 存儲文件共享

✑ Azure 磁盤存儲
哪兩種存儲工作負載支持使用 Azure Active Directory (Azure AD) 進行身份驗證？每個正確答案都代表一個完整的解決方案。
注意：每個正確的選擇都值得一分。

A.Azure 存儲文件共享
B.Azure 磁盤存儲
C.Azure 存儲 blob 容器
D.Azure 數據湖存儲 Gen2

查看答案與解析

答案

解析

說明：
C：Azure 存儲支持使用 Azure Active Directory (Azure AD) 授權對 blob 數據的請求。藉助 Azure AD，可以使用 Azure 基於角色的訪問控制 (Azure RBAC) 向安全主體授予權限，安全主體可以是用戶、組或應用程序服務主體。安全主體由 Azure AD 進行身份驗證以返回 OAuth 2.0 令牌。然後，該令牌可用於授權針對 Blob 服務的請求。
您可以在以下級別限制對 Azure Blob 資源的訪問權限，從最窄的範圍開始：
* 一個單獨的容器。在此範圍內，角色分配適用於容器中的所有 blob，以及容器屬性和元數據。
* 存儲帳戶。
* 資源組。
* 訂閱。
* 一個管理小組。
D：您可以使用 OAuth 2.0 和 Azure Active Directory (Azure AD) 應用程序服務主體進行身份驗證，安全地訪問 Azure Data Lake Storage Gen2 (ADLS Gen2) 帳戶中的數據。使用服務主體進行身份驗證提供了兩種用於訪問存儲帳戶中的數據的選項：
特定文件或路徑的掛載點

直接訪問數據
錯誤：
否：要通過 SMB 爲 Azure 文件共享啓用 AD DS 身份驗證，您需要向 AD DS 註冊您的存儲帳戶，然後在存儲帳戶上設置所需的域屬性。要向 AD DS 註冊您的存儲帳戶，請在 AD DS 中創建一個代表該存儲帳戶的帳戶。

參考：
https://docs.microsoft.com/en-us/azure/storage/blobs/authorize-access-azure-active-directory https://docs.microsoft.com/en-us/azure/databricks/data/data-sources/azure/adls-gen2/azure-datalake-gen2-sp-access

第 4 題

Question#4Topic1

熱點
您的公司正在將數據遷移到 Azure。該數據包含個人身份信息 (PII)。
該公司計劃將 Microsoft 信息保護用於 Azure 中的 PII 數據存儲。
您需要推薦一種解決方案來發現 Azure 資源中存在風險的 PII 數據。
您應該在建議中包含哪些內容？要回答，請在答案區域中選擇適當的選項。
注意：每個正確的選擇都值得一分。
熱門區域：

查看答案與解析

答案

解析

說明：
框 1：Azure 權限
Microsoft Purview 是一項統一數據治理服務，可幫助您管理和治理本地、多雲和軟件即服務 (SaaS) 數據。
Microsoft Purview 允許您：
通過自動數據發現、敏感數據分類和端到端數據沿襲，創建全面、最新的數據格局地圖。
使數據管理員能夠管理和保護您的數據資產。
使數據消費者能夠找到有價值、值得信賴的數據。
專欄 2：Microsoft Defender 雲版
Microsoft Purview 提供有關數據敏感性的豐富見解。這對於使用 Microsoft Defender for Cloud 來管理組織的安全狀況並防止其工作負載受到威脅的安全團隊來說非常有價值。數據資源仍然是惡意行爲者的熱門目標，這使得安全團隊在其雲環境中識別、確定優先級和保護敏感數據資源至關重要。與 Microsoft Purview 的集成擴展了數據層的可見性，使安全團隊能夠確定包含敏感數據的資源的優先級。

參考：
https://docs.microsoft.com/en-us/azure/purview/overview
https://docs.microsoft.com/en-us/azure/purview/how-to-integrate-with-azure-security-products

第 5 題

Question#5Topic1

您擁有 Microsoft 365 E5 訂閱和 Azure 訂閱。
您正在設計 Microsoft 部署。
您需要爲安全運營團隊推薦解決方案。該解決方案必須包括自定義視圖和用於分析安全事件的儀表板。
您建議在 Microsoft Sentinel 中使用什麼？

A.筆記本
B.劇本
C.作業簿
D.威脅情報

查看答案與解析

答案

解析

說明：
將數據源連接到 Microsoft Sentinel 後，您可以獲得即時的數據可視化和分析，以便您瞭解所有連接的數據源中發生的情況。 Microsoft Sentinel 爲您提供的工作簿可爲您提供 Azure 中現有工具的全部功能，以及內置的表格和圖表，可爲您提供日誌和查詢分析。您可以使用內置工作簿，也可以從頭開始或基於現有工作簿輕鬆創建新工作簿。

參考：
https://docs.microsoft.com/en-us/azure/sentinel/get-visibility

第 6 題

Question#6Topic1

您的公司擁有 Microsoft 365 訂閱並使用 Microsoft Defender for Identity。
您會收到與身份泄露相關的事件通知。
您需要推薦一個解決方案來暴露多個帳戶以供攻擊者利用。當攻擊者試圖利用帳戶時，必須觸發警報。
您應該在建議中包含哪些 Defender for Identity 功能？

A.敏感度標籤
B.自定義用戶標籤
C.獨立傳感器
D.honeytoken實體標籤

查看答案與解析

答案

解析

說明：
Honeytoken 實體被用作惡意行爲者的陷阱。與這些蜜幣實體關聯的任何身份驗證都會觸發警報。
錯誤：

不是B：自定義用戶標籤-
將系統標籤或自定義標籤應用於用戶後，您可以將這些標籤用作警報、報告和調查中的過濾器。

參考：
https://docs.microsoft.com/en-us/microsoft-365/security/defender-identity/entity-tags

第 7 題

Question#7Topic1

您的公司正在將所有本地工作負載遷移到 Azure 和 Microsoft 365。
您需要在 Microsoft Sentinel 中設計滿足以下要求的安全編排、自動化和響應 (SOAR) 策略：
✑ 最大限度地減少安全運營分析師的手動干預
✑ 支持 Microsoft Teams 渠道內的警報分類
您應該在策略中包含哪些內容？

A.克奎爾
B.劇本
C.數據連接器
D.作業簿

查看答案與解析

答案

解析

說明：
Microsoft Sentinel 中的 Playbook 基於 Azure 邏輯應用中內置的工作流，Azure 邏輯應用是一項雲服務，可幫助你跨整個企業的系統安排、自動化和編排任務和工作流。
劇本是這些修復操作的集合，可以從 Microsoft Sentinel 作爲例程運行。劇本可以幫助自動化和協調您的威脅響應；它可以手動運行，也可以設置爲自動運行，以響應特定警報或事件（分別由分析規則或自動化規則觸發）。
錯誤：
不是：Kusto 查詢語言是一個強大的工具，可用於探索數據和發現模式、識別異常和離羣值、創建統計建模等。
該查詢使用以類似於 SQL 的層次結構組織的架構實體：數據庫、表和列。
不是 D：工作簿爲數據分析和在 Azure 門戶中創建豐富的可視化報告提供了靈活的畫布。它們允許您利用 Azure 中的多個數據源，並將它們組合成統一的交互式體驗。
工作簿允許用戶可視化與其資源相關的活動警報。

參考：
https://docs.microsoft.com/en-us/azure/sentinel/automate-responses-with-playbooks https://docs.microsoft.com/en-us/azure/azure-monitor/visualize/workbooks-overview

第 8 題

Question#8Topic1

您擁有包含虛擬機、存儲帳戶和 Azure SQL 數據庫的 Azure 訂閱。
所有資源每天都會使用 Azure 備份進行多次備份。
您正在制定一項策略來防範勒索軟件攻擊。
您需要建議必須啓用哪些控件，以確保在勒索軟件攻擊成功時可以使用 Azure 備份來還原資源。
您應該在建議中包含哪兩個控制措施？每個正確答案都代表一個完整的解決方案。
注意：每個正確的選擇都值得一分。

A.爲備份啓用軟刪除。
B.關鍵操作需要 PIN 碼。
C.使用客戶管理的密鑰 (CMK) 加密備份。
D.對 Azure Data Box 執行脫機備份。
E.備份配置更改時使用 Azure Monitor 通知。

查看答案與解析

答案

解析

說明：
A. 啓用備份軟刪除：軟刪除爲您的備份數據增加了一層額外的保護。即使備份被刪除（無論是意外還是惡意），它也會保留一段額外的時間（Azure VM 默認爲 14 天，Azure Blob 存儲默認爲 30 天）。在此保留期內，可以恢復備份數據，確保您可以從這些備份中進行恢復，即使它們是勒索軟件攻擊的目標。
B. 關鍵操作需要 PIN：此控制通過要求關鍵操作（例如刪除備份數據或更改備份配置）需要 PIN 來增加額外的安全層。這可以防止惡意行爲者輕鬆執行破壞性操作，即使他們已經危害了您的環境。它是一種多重身份驗證形式，可確保只有授權用戶才能對您的備份執行敏感操作。
參考：
https://docs.microsoft.com/en-us/azure/security/fundamentals/backup-plan-to-protect-against-ransomware

第 9 題

Question#9Topic1

熱點
您正在爲名爲 App1 的 Azure 應用服務 Web 應用創建安全建議。 App1具有以下規格：
✑ 用戶將通過“我的應用程序”門戶請求訪問 App1。人力資源經理將批准這些請求。
✑ 用戶將使用 Azure Active Directory (Azure AD) 用戶帳戶進行身份驗證。
您需要爲App1推薦一個訪問安全架構。
您應該在建議中包含哪些內容？要回答，請在答案區域中選擇適當的選項。
注意：每個正確的選擇都值得一分。
熱門區域：

查看答案與解析

答案

解析

說明：
Azure AD 應用程序。
（https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/what-is-application-management）
身份治理中的訪問包。
（https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-create）

第 10 題

Question#10Topic1

熱點
您的公司使用 Microsoft Defender for Cloud 和 Microsoft Sentinel。
該公司正在設計一個應用程序，其架構如下圖所示。

您正在爲建議的架構設計日誌記錄和審覈解決方案。該解決方案必須滿足以下要求：
✑ 將 Azure Web 應用程序防火牆 (WAF) 日誌與 Microsoft Sentinel 集成。
✑ 使用 Defender for Cloud 查看來自虛擬機的警報。
您應該在解決方案中包含哪些內容？要回答，請在答案區域中選擇適當的選項。
注意：每個正確的選擇都值得一分。
熱門區域：
Question illustration

查看答案與解析

答案

解析

說明：
框 1：數據連接器
Microsoft Sentinel 連接器將安全警報從 Microsoft Defender for Cloud 流式傳輸到 Microsoft Sentinel。
啓動 WAF 工作簿（請參閱下面的步驟 7）
WAF 工作簿適用於所有 Azure 前門、應用程序網關和 CDN WAF。在連接這些資源中的數據之前，必須在您的資源上啓用日誌分析。
要爲每個資源啓用日誌分析，請轉到單獨的 Azure Front Door、應用程序網關或 CDN 資源：
1. 選擇診斷設置。
2. 選擇 + 添加診斷設置。
3. 在診斷設置頁面（詳細內容略過）
4. 在 Azure 主頁的搜索欄中鍵入 Microsoft Sentinel，然後選擇 Microsoft Sentinel 資源。
5. 選擇一個已經活動的工作區或創建一個新工作區。
6. 在左側面板的“配置”下，選擇“數據連接器”。
7. 搜索 Azure Web 應用程序防火牆並選擇 Azure Web 應用程序防火牆 (WAF)。選擇右下角的打開連接器頁面。
8. 如果您之前沒有執行過操作，請按照您想要獲取其日誌分析數據的每個 WAF 資源的配置下的說明進行操作。
9. 完成各個 WAF 資源的配置後，選擇“後續步驟”選項卡。選擇一本推薦的工作簿。該工作簿將使用之前啓用的所有日誌分析數據。您的 WAF 資源現在應該存在一個有效的 WAF 工作簿。

框 2：Log Analytics 代理
使用 Log Analytics 代理與適用於雲的 Microsoft Defender 集成。
Question illustration

解決方案、VM 見解和其他服務（例如 Microsoft Defender for Cloud）需要 Log Analytics 代理。
注意：Azure Monitor 中的 Log Analytics 代理還可用於從虛擬機的來賓操作系統收集監視數據。您可以根據您的要求選擇使用其中之一或兩者。

Azure 日誌分析代理
使用 Defender for Cloud 查看來自虛擬機的警報。
Azure Log Analytics 代理從任何雲中的 Windows 和 Linux 虛擬機、本地計算機以及系統監控的計算機收集遙測數據
中心 Operations Manager 並將收集的數據發送到 Azure Monitor 中的 Log Analytics 工作區。
錯誤：
Azure 診斷擴展不與 Microsoft Defender for Cloud 集成。

參考：
https://docs.microsoft.com/en-us/azure/web-application-firewall/waf-sentinel https://docs.microsoft.com/en-us/azure/defender-for-cloud/enable-data-collection https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview

下載與使用

本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
有效期內可重複下載；到期後需要重新購買。
PDF 僅供購買者個人學習使用，不可轉售或公開分享。
已下載至設備的文件不會因權限到期被遠程刪除。

如何選擇適合自己的認證