Microsoft Cybersecurity Architect

您的公司拥有使用 Splunk 和 Microsoft Sentinel 的第三方安全信息和事件管理 (SIEM) 解决方案。
您计划将 Microsoft Sentinel 与 Splunk 集成。
您需要推荐一种解决方案，将安全事件从 Microsoft Sentinel 发送到 Splunk。
您应该在建议中包含哪些内容？

客户遵循零信任模型并明确验证每次访问其公司应用程序的尝试。
客户发现多个端点感染了恶意软件。
客户暂停来自受感染端点的访问尝试。
恶意软件已从端点中删除。
端点用户必须满足哪两个条件才能再次访问企业应用程序？每个正确答案都代表了解决方案的一部分。
注意：每个正确的选择都值得一分。

热点
您拥有 Microsoft 365 订阅和 Azure 订阅。 Microsoft 365 Defender 和 Microsoft Defender for Cloud 已启用。
Azure 订阅包含 Microsoft Sentinel 工作区。 Microsoft Sentinel 数据连接器配置为 Microsoft 365、Microsoft 365 Defender、
Defender for Cloud 和 Azure。
你计划部署将运行 Windows Server 的 Azure 虚拟机。
您需要为 Microsoft Sentinel 启用扩展检测和响应 (EDR) 以及安全编排、自动化和响应 (SOAR) 功能。
您应该如何建议启用每项功能？要回答，请在答案区域中选择适当的选项。
注意：每个正确的选择都值得一分。
热门区域：

您有一位客户拥有 Microsoft 365 订阅并使用免费版 Azure Active Directory (Azure AD)。
客户计划获取 Azure 订阅并预配多个 Azure 资源。
您需要评估客户的安全环境。
哪些情况需要从 Azure AD 免费版升级到高级版？

您正在为新的 Azure 环境设计安全标准。
您需要基于零信任模型设计特权身份策略。
您应该遵循哪个框架来创建设计？

客户拥有包含 Microsoft 365 E5 订阅和 Azure 订阅的混合云基础结构。
外围网络中的所有本地服务器都无法直接连接到 Internet。
该客户最近从勒索软件攻击中恢复过来。
客户计划部署 Microsoft Sentinel。
您需要推荐解决方案以满足以下要求：
✑ 确保安全运营团队可以访问安全日志和操作日志。
✑ 确保 IT 运营团队只能访问操作日志，包括外围网络中服务器的事件日志。
您应该在建议中包含哪两个解决方案？每个正确答案都代表一个完整的解决方案。
注意：每个正确的选择都值得一分。

您的公司正在 Azure 中开发无服务器应用程序，其架构如下图所示。

热点
-

您正在规划安全访问策略的安全级别。

您需要确定要在哪些安全级别配置哪些工作角色。该解决方案必须满足 Microsoft 网络安全参考架构 (MCRA) 的安全最佳实践。

您应该为每个工作角色配置哪个安全级别？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。

贵公司计划将零信任快速现代化计划 (RaMP) 应用到其 IT 环境。

作为计划的一部分，您需要推荐优先考虑的三个现代化领域。

根据RaMP，您应该推荐哪三个领域？每个正确答案都代表了解决方案的一部分。

注意：每个正确的选择都值得一分。

热点
-

对于 Microsoft 云环境，您正在设计基于 Microsoft 网络安全参考架构 (MCRA) 的安全架构。

您需要防御以下攻击链的外部威胁：

•攻击者试图将数据泄露到外部网站。
•攻击者尝试跨加入域的计算机进行横向移动。

针对每种威胁的建议中应包含哪些内容？要回答，请在答案区域中选择适当的选项。

注意：每个正确的选择都值得一分。