Contrôle des connaissances

Effectué

Choisissez la meilleure réponse à chacune des questions ci-dessous.

Contrôle des connaissances

1.

Un analyste de sécurité doit réviser les sessions précédentes créées dans Microsoft Security Copilot. Une fois dans l’expérience autonome, quelle option devez-vous sélectionner pour gérer et examiner ces sessions ?

Sélectionnez l’option Mes sessions dans le menu d’accueil.

Sélectionnez l’icône Aide.

Sélectionnez les paramètres.

2.

Après avoir activé le plug-in Defender EASM dans Copilot, un analyste de sécurité souhaite évaluer l’exposition de l’organisation face à une vulnérabilité spécifique. Quel prompt doit-il utiliser pour obtenir ces informations ?

Obtenir les ressources par score CVSS.

Obtenir les certificats SSL expirés.

Ma surface d’attaque externe est-elle impactée par CVE-2023-21709 ?

3.

Un analyste de sécurité doit intégrer la gestion des incidents ServiceNow à Microsoft Security Copilot. Quelle méthode d’authentification doit être configurée pour activer cette intégration ?

Authentification anonyme

Autorisation OAuth

Copilot utilise l’authentification OBO (On-Behalf-Of) ; aucune autre authentification n’est requise pour l’intégration de ServiceNow.

4.

Un analyste de sécurité est chargé d’automatiser les flux d’investigation pour simplifier les étapes répétitives dans Copilot. Après avoir sélectionné des prompts pertinents à partir d’une session existante, l’analyste souhaite créer une séquence de prompts. Que doit-il faire ensuite pour réaliser cette tâche ?

Il doit sélectionner l’icône « Créer une séquence de prompts » pour ouvrir la page qui lui permet de nommer, de baliser et de personnaliser la séquence de prompts.

Il doit sélectionner le bouton « Exporter les prompts » pour télécharger les prompts sélectionnés afin de les exécuter manuellement.

Il doit choisir l’option « Enregistrer la session » pour conserver l’état actuel de la session pour une utilisation ultérieure.

5.

Après avoir chargé un fichier PDF dans Microsoft Security Copilot, un analyste souhaite s’assurer que le fichier est inclus en tant que source dans sa session active. Que doit-il faire ensuite ?

Il doit basculer le bouton à droite du fichier jusqu’à ce qu’il soit allumé.

Il doit supprimer le fichier et le recharger pour l’inclure automatiquement en tant que source.

Il doit accéder à la section Fichiers et sélectionner le nom du fichier pour l’ouvrir.

Vous devez répondre à toutes les questions avant de vérifier votre travail.