Microsoft Cybersecurity Architect

BC

說明：
答：您可以使用 Log Analytics 代理將自定義日誌格式的數據收集到 Microsoft Sentinel。
注意：可以使用 Log Analytics 代理從 Windows 和 Linux 計算機收集非標準格式文本文件中的數據。收集後，您可以將數據解析爲查詢中的各個字段，也可以在收集期間將數據提取到各個字段。
您可以使用自定義日誌格式將數據源連接到 Microsoft Sentinel。
C：Microsoft Sentinel 使用 Azure 基於角色的訪問控制 (Azure RBAC) 提供可分配給 Azure 中的用戶、組和服務的內置角色。
使用 Azure RBAC 在安全操作團隊中創建和分配角色，以授予對 Microsoft Sentinel 的適當訪問權限。不同的角色使您可以對 Microsoft Sentinel 用戶可以看到的內容和執行的操作進行精細控制。 Azure 角色可以直接在 Microsoft Sentinel 工作區中分配（請參閱下面的註釋），也可以在工作區所屬的訂閱或資源組（Microsoft Sentinel 繼承的資源組）中分配。
錯誤：
答：您可以使用 Log Analytics 代理將自定義日誌格式的數據收集到 Microsoft Sentinel。
注意：可以使用 Log Analytics 代理從 Windows 和 Linux 計算機收集非標準格式文本文件中的數據。收集後，您可以將數據解析爲查詢中的各個字段，也可以在收集期間將數據提取到各個字段。
您可以使用自定義日誌格式將數據源連接到 Microsoft Sentinel。

參考：
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview https://docs.microsoft.com/en-us/azure/sentinel/connect-custom-logs?tabs=DCG https://docs.microsoft.com/en-us/azure/sentinel/roles

B

說明：
Azure 應用服務環境 v2 是一項 Azure 應用服務功能，它爲安全地大規模運行應用服務應用提供完全隔離的專用環境。此功能可以託管您的：

Windows 網絡應用程序

Linux 網絡應用程序

Docker 容器

移動應用程序

功能-
應用服務環境 (ASE) 適用於需要以下功能的應用程序工作負載：
規模非常高。
隔離和安全的網絡訪問。
內存利用率高。
客戶可以在單個 Azure 區域內或跨多個 Azure 區域創建多個 ASE。這種靈活性使 ASE 成爲水平擴展無狀態應用程序層以支持高每秒請求 (RPS) 工作負載的理想選擇。

參考：
https://docs.microsoft.com/en-us/azure/app-service/environment/intro

CAB

說明：
1. 專業安全
2、企業安全
3. 特權安全
https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-security-levels#specialized
專業安全性爲具有較高業務影響的角色提供了增強的安全控制（如果受到攻擊者或惡意內部人員的破壞）。
專業角色通常包括：
業務關鍵系統的開發人員。
https://learn.microsoft.com/en-us/security/privileged-access-workstations/privileged-access-security-levels#enterprise
企業安全適用於所有企業用戶和生產力場景。在快速現代化計劃的進展中，企業也充當專門和特權訪問的起點，因爲它們逐步建立在企業安全中的安全控制之上。

ACE

說明：
A. 數據、合規性和治理。
C. 用戶訪問和生產力。
E.現代安全運營。
參考：
https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-ramp-overview

AB

說明：
1. 適用於雲應用程序的 Microsoft Defender。
2. Microsoft Defender for Identity。
https://learn.microsoft.com/en-us/defender-for-identity/what-is
Microsoft Defender for Identity（以前稱爲 Azure 高級威脅防護，也稱爲 Azure ATP）是一種基於雲的安全解決方案，它利用本地 Active Directory 信號來識別、檢測和調查針對組織的高級威脅、受損身份和惡意內部操作。