知識チェック

完了

自分の知識をチェックする

1.

あるセキュリティ アナリストは、Microsoft Defender XDR の Copilot を使用してインシデントを確認しており、攻撃中に発生した一連のイベントを把握する必要があります。 包括的な概要を取得するために使用するべき機能はどれですか?

スクリプト分析

インシデントを要約する

ガイド付き応答

2.

組織の法務コンプライアンス チームは、社内外の調査に Microsoft Purview 電子情報開示ツールを使用しており、生産性を高め、調査を支援できるようにするために Security Copilot を使用する予定です。 電子情報開示での Copilot の使用に関する次の記述のうち、正しいものはどれですか?

Copilot 機能は、Microsoft Purview 電子情報開示ではサポートされていない。

組織は、Microsoft Purview 電子情報開示 (Premium) を使用するためのライセンスを取得している必要があります。

組織は、少なくとも Microsoft Purview 電子情報開示 (Standard) のライセンスを取得している必要があります。

3.

Copilot で Entra プラグインを有効にし、適切なロールのアクセス許可を割り当てた後、管理者は危険なユーザー レポートに移動して、ユーザーの危険なサインインを調査します。Copilot によって生成された概要を表示するために管理者が次に行うべきことは何ですか?

'エクスポート' オプションを選択して、ユーザーのリスクの詳細をダウンロードする。

最近のサインイン試行がないか 'ユーザー アクティビティ' ログを確認する。

[危険なユーザーの詳細] ウィンドウで '要約' タブを選択する。

4.

新しいポリシーを作成するときに、Intune で Copilot を使用して取得できる情報は何ですか?

ポリシーの最終更新日時。

ポリシーにアクセスしたユーザー数。

個々の設定、その影響、推奨値に関する情報。

5.

ユーザーの環境で Defender for Cloud が有効にされ、ユーザーが Azure Copilot にアクセスでき、Security Copilot 用に割り当てられた SCU を持っていれば、Defender for Cloud の Copilot はすべてのユーザーが利用できます。 Security Copilot を使用してコードを修復するには、どのような追加要件を満たす必要がありますか?

すべてのクラウド ワークロード保護プランを有効にする必要があります。

Azure DevOps 環境を Defender for Cloud に接続し、Microsoft Security DevOps Azure DevOps 拡張機能を構成して、DevOps のセキュリティ サポートと前提条件の要件を満たす必要があります。

Defender for Cloud のセキュリティ態勢管理 (DCSPM) プランを有効にする必要があります。

作業を確認する前にすべての問題に回答する必要があります。