知識チェック

完了

以下のそれぞれの質問に最も適した回答を選んでください。

自分の知識をチェックする

1.

リーダー管理者は、Microsoft Sentinel の使用開始をチームに納得させることが重要です。 そのために、プレゼンテーションを作成しました。 Microsoft Sentinel の 4 つのセキュリティ運用領域は何ですか?

収集、検出、調査、およびリダイレクト。

収集、検出、調査、および対応。

収集、検出、調査、および修復。

2.

社内には、データが格納されているさまざまなデータソースがあります。 データソースが接続されるとすぐにデータ全体の洞察を得るために Microsoft Sentinel で使用する必要があるのは、どのツールですか?

Azure Monitor ブック。

プレイブック。

Microsoft Defender XDR。

3.

セキュリティ アナリストは、Microsoft Sentinel を使用して特定のインシデントを調査する役割を担っています。 インシデント、関連するアラート、評判スコア、ユーザー、デバイスの概要を取得する必要があります。 どのような機能を使うべきですか?

Microsoft Sentinel KQL (プレビュー) プラグイン

Microsoft Sentinel インシデント調査プロンプトブック

Jupyter Notebook

作業を確認する前にすべての問題に回答する必要があります。