M-500(补充)

哪个角色为User1提供所需的角色权限?

运行攻击模拟器的先决条件是什么?

您需要使用Microsoft Office 365攻击模拟器来模拟针对研究小组成员的鱼叉式网络钓鱼攻击。

 你首先应该做什么?

您为所有用户实现Microsoft Defender for Office 365安全附件策略。

用户报告包含附件的电子邮件的接收时间比预期的要长。

您需要减少接收包含附件的电子邮件所需的时间。解决方案必须确保所有附件都被扫描为恶意软件。带有恶意软件的附件必须被阻止。你应该怎么做?

 （含图）

您计划为域实现Microsoft Defender for Identity。在Server1上安装Microsoft Defender for Identity独立传感器。您需要通过使用Microsoft Defender for Identity来监视域。你应该怎么做?

你应该提供什么信息?

 （含图）

该公司实施Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP)。Microsoft Defender ATP包括如下表所示的角色:

（含图）

Microsoft Defender ATP包含如下表所示的机器组:

（含图）

对于以下每个语句，如果语句为真，选择Yes。否则,选择No。注意:每一个正确的选择值一分。

 （含图）

contoso.com的Azure AD身份保护警报配置如下图所示。

（含图）

一个名为User1的用户被配置为接收来自Azure AD Identity Protection的警报。在contoso.com中创建用户，如下表所示。

 （含图）

用户执行下表所示的登录。

（含图）

对于以下每个语句，如果语句为真，选择Yes。否则,选择No。注意:每一个正确的选择值一分。

热面积:

 （含图）

您需要查看从邮件中删除的附件。

你可以使用哪两种工具?每一个正确的答案都提供了一个完整的解决方案。

您需要进行如下操作:

部署微软前哨。

使用Microsoft Sentinel收集Office 365活动日志。

应该按顺序执行哪三个操作?要回答，请将适当的操作从操作列表移动到回答区域，并按正确的顺序排列它们。

（含图）

（含图）

每个设备都安装了两个名为App1和App2的业务应用程序。

您可以创建针对Microsoft Endpoint Manager中所有应用程序类型的应用程序控制策略，如下表所示。

（含图）

对于以下每个语句，如果语句为真，选择Yes。否则,选择No。注意:每一个正确的选择值一分。

（含图）

（含图）

您会发现从Microsoft Defender for Identity门户中可以看到几个安全警报。您需要确定contoso.com中的哪些用户可以关闭安全警报。应该识别哪些用户?

您需要统一查看影响设备的常见漏洞和暴露(common vulnerability and exposure，简称CVE)列表。解决方案必须尽量减少管理工作。

应该使用哪个威胁和漏洞管理页面?

从工作区中，您计划创建一个使用自定义查询的计划查询规则。当检测到来自特定用户帐户的入站访问Office 365时，该规则将用于生成警报。

您需要确保当规则生成多个警报时，警报被合并为每个用户帐户的单个事件。

你应该怎么做?

威胁狩猎事件中有来自特定IP地址的可疑流量。

您需要保存事件和相关查询结果，以便日后参考。

应该按顺序执行哪三个操作?要回答，请将适当的操作从操作列表移动到回答区域，并按正确的顺序排列它们。

（含图）

你配置Azure Sentinel来从Azure Active Directory (Azure AD)中摄取数据。

在Azure Active Directory管理中心，您会发现Azure AD身份保护警报。Azure Sentinel工作区显示如下所示的状态。

（含图）

在Azure Log Analytics中，你可以在Azure Sentinel工作区中看到Azure AD数据。

你应该在Azure Sentinel中配置什么来确保为检测到的威胁创建事件?

您计划部署一个名为App1的第三方应用程序，它将接收来自Microsoft 365 Defender的警报数据。Microsoft 365 Defender将使用哪种格式向App1发送警报数据?

你计划实现Azure Sentinel来基于:Azure Active Directory (Azure AD)身份保护警报deviceprocesevents表中的相关事件创建事件

对于每个事件类型应该使用哪种分析规则类型?要回答这个问题，请将适当的规则类型拖到正确的事件类型。每个规则类型可以使用一次，多次，或者根本不使用。您可能需要在窗格之间拖动拆分栏或滚动查看内容。

注意:每一个正确的选择值一分。

（含图）

您需要使用攻击模拟训练来启动证书收获模拟。您可以为哪个Microsoft 365工作负载创建有效负载?

从工作区中，您计划创建一个分析规则，它将基于一个自定义查询，并将运行一个安全剧本。

您需要确保能够将安全剧本和自定义查询添加到规则中。

你应该怎么做?要回答，请在回答区域中选择适当的选项。

注意:每一个正确的选择值一分。

（含图）