Microsoft Cybersecurity Architect

您的公司擁有使用 Splunk 和 Microsoft Sentinel 的第三方安全信息和事件管理 (SIEM) 解決方案。
您計劃將 Microsoft Sentinel 與 Splunk 集成。
您需要推薦一種解決方案，將安全事件從 Microsoft Sentinel 發送到 Splunk。
您應該在建議中包含哪些內容？

客戶遵循零信任模型並明確驗證每次訪問其公司應用程序的嘗試。
客戶發現多個端點感染了惡意軟件。
客戶暫停來自受感染端點的訪問嘗試。
惡意軟件已從端點中刪除。
端點用戶必須滿足哪兩個條件才能再次訪問企業應用程序？每個正確答案都代表瞭解決方案的一部分。
注意：每個正確的選擇都值得一分。

熱點
您擁有 Microsoft 365 訂閱和 Azure 訂閱。 Microsoft 365 Defender 和 Microsoft Defender for Cloud 已啓用。
Azure 訂閱包含 Microsoft Sentinel 工作區。 Microsoft Sentinel 數據連接器配置爲 Microsoft 365、Microsoft 365 Defender、
Defender for Cloud 和 Azure。
你計劃部署將運行 Windows Server 的 Azure 虛擬機。
您需要爲 Microsoft Sentinel 啓用擴展檢測和響應 (EDR) 以及安全編排、自動化和響應 (SOAR) 功能。
您應該如何建議啓用每項功能？要回答，請在答案區域中選擇適當的選項。
注意：每個正確的選擇都值得一分。
熱門區域：

您有一位客戶擁有 Microsoft 365 訂閱並使用免費版 Azure Active Directory (Azure AD)。
客戶計劃獲取 Azure 訂閱並預配多個 Azure 資源。
您需要評估客戶的安全環境。
哪些情況需要從 Azure AD 免費版升級到高級版？

您正在爲新的 Azure 環境設計安全標準。
您需要基於零信任模型設計特權身份策略。
您應該遵循哪個框架來創建設計？

客戶擁有包含 Microsoft 365 E5 訂閱和 Azure 訂閱的混合雲基礎結構。
外圍網絡中的所有本地服務器都無法直接連接到 Internet。
該客戶最近從勒索軟件攻擊中恢復過來。
客戶計劃部署 Microsoft Sentinel。
您需要推薦解決方案以滿足以下要求：
✑ 確保安全運營團隊可以訪問安全日誌和操作日誌。
✑ 確保 IT 運營團隊只能訪問操作日誌，包括外圍網絡中服務器的事件日誌。
您應該在建議中包含哪兩個解決方案？每個正確答案都代表一個完整的解決方案。
注意：每個正確的選擇都值得一分。

您的公司正在 Azure 中開發無服務器應用程序，其架構如下圖所示。

熱點
-

您正在規劃安全訪問策略的安全級別。

您需要確定要在哪些安全級別配置哪些工作角色。該解決方案必須滿足 Microsoft 網絡安全參考架構 (MCRA) 的安全最佳實踐。

您應該爲每個工作角色配置哪個安全級別？要回答，請在答案區域中選擇適當的選項。

注意：每個正確的選擇都值得一分。

貴公司計劃將零信任快速現代化計劃 (RaMP) 應用到其 IT 環境。

作爲計劃的一部分，您需要推薦優先考慮的三個現代化領域。

根據RaMP，您應該推薦哪三個領域？每個正確答案都代表瞭解決方案的一部分。

注意：每個正確的選擇都值得一分。

熱點
-

對於 Microsoft 雲環境，您正在設計基於 Microsoft 網絡安全參考架構 (MCRA) 的安全架構。

您需要防禦以下攻擊鏈的外部威脅：

•攻擊者試圖將數據泄露到外部網站。
•攻擊者嘗試跨加入域的計算機進行橫向移動。

針對每種威脅的建議中應包含哪些內容？要回答，請在答案區域中選擇適當的選項。

注意：每個正確的選擇都值得一分。