Wissensbeurteilung

1.

Eine Sicherheitsanalystin oder ein Sicherheitsanalyst muss frühere Sitzungen überprüfen, die in Microsoft Security Copilot erstellt wurden. Welche Option sollte nach dem Zugriff auf die eigenständige Oberfläche ausgewählt werden, um diese Sitzungen zu verwalten und zu überprüfen?

Wählen Sie im Startmenü die Option "Meine Sitzungen" aus.

Wählen Sie das Hilfesymbol aus.

Wählen Sie Einstellungen aus.

2.

Nachdem das Defender EASM-Plug-In in Copilot aktiviert wurde, möchte ein Sicherheitsanalyst die Exposition der Organisation auf eine bestimmte Sicherheitsanfälligkeit bewerten; welche Aufforderung sollten sie verwenden, um diese Informationen zu erhalten?

Abrufen von Ressourcen nach CVSS-Bewertung.

Abrufen abgelaufener SSL-Zertifikate.

Ist meine externe Angriffsfläche von CVE-2023-21709 betroffen?

3.

Eine Sicherheitsanalystin oder ein Sicherheitsanalyst muss ServiceNow Incident Management in Microsoft Security Copilot integrieren. Welche Authentifizierungsmethode sollte so konfiguriert werden, dass diese Integration aktiviert wird?

Anonyme Authentifizierung

OAuth-Autorisierung

Copilot verwendet die Authentifizierung im Auftrag der Authentifizierung, sodass für die ServiceNow-Integration keine andere Authentifizierung erforderlich ist.

4.

Ein Sicherheitsanalyst wird mit der Automatisierung von Untersuchungsflüssen beauftragt, sich wiederholende Schritte in Copilot zu optimieren. Nachdem Sie relevante Eingabeaufforderungen aus einer vorhandenen Sitzung ausgewählt haben, möchte der Analyst ein Promptbook erstellen. Was sollte der Analyst als Nächstes tun, um diese Aufgabe auszuführen?

Wählen Sie das Symbol "Promptbook erstellen" aus, um die Seite zu öffnen, auf der sie das Promptbook benennen, markieren und weiter anpassen können.

Wählen Sie die Schaltfläche "Eingabeaufforderungen exportieren" aus, um die ausgewählten Aufforderungen zur manuellen Ausführung herunterzuladen.

Wählen Sie die Option "Sitzung speichern" aus, um den aktuellen Zustand der Sitzung zur späteren Verwendung beizubehalten.

5.

Nach dem Hochladen einer PDF-Datei in Microsoft Security Copilot möchte ein Analyst sicherstellen, dass die Datei in der aktuellen Sitzung als Quelle enthalten ist. Wie sollte der Analyst vorgehen?

Schalten Sie die Schaltfläche auf der rechten Seite der Datei ein, bis die Umschaltfläche leuchtet.

Löschen Sie die Datei, und laden Sie sie erneut, um sie automatisch als Quelle einzuschließen.

Navigieren Sie zum Abschnitt "Dateien", und wählen Sie den Dateinamen aus, um ihn zu öffnen.

Überprüfen Sie Ihr Wissen

Feedback