认证

Microsoft Certified: Security Operations Analyst Associate

使用 Microsoft Sentinel、Microsoft Defender for Cloud 和 Microsoft 365 Defender 调查、搜索和缓解威胁。

速览

跳至

概述

作为参加本项认证的考生,你是一名 Microsoft 安全运营分析师,需要通过以下方式降低组织风险:

  • 快速修正云和本地环境中的主动攻击。
  • 针对威胁防护做法提出改进建议。
  • 识别违反组织策略的行为。

作为安全运营分析师,你需要:

  • 执行会审。
  • 响应事件。
  • 使用风险管理来缓解风险。
  • 使用威胁情报搜寻威胁。
  • 使用 KQL 进行报告、检测和调查。

还需要使用以下服务来监视、识别、调查和响应云和本地环境中的威胁:

  • Microsoft Defender XDR
  • 安全 Copilot
  • Microsoft Sentinel
  • Microsoft Defender for Cloud 工作负载保护
  • 第三方安全解决方案

与业务和安全领导协作,为组织定义安全标准。 与数字企业中的其他角色合作来实现标准,增强组织的安全状况,提高安全意识。

作为考生,你应该熟悉:

  • Microsoft 365
  • Azure 云服务
  • Windows、Linux 和移动操作系统

测试的技能

  • 管理安全操作环境
  • 配置保护和检测
  • 管理事件响应
  • 管理安全威胁

考试准备

考试练习

模拟考试

知识评估

练习评估概述你在此考试中可能会遇到的问题的样式、措辞和难度。 通过这些考试,你可以评估自己的准备情况,确定哪些方面需要进行更多的准备,并填补知识空白,以提高考试通过几率。

参加练习评估

考试沙盒

体验演示

在参加考试之前体验一下考试的流程。 你将能够在考试期间使用的相同用户界面中与不同的题型进行交互。

视频

考试 SC-200 准备视频

加入我们的专家,因为他们会为准备此 Microsoft 认证考试提供提示、技巧和策略。

参加考试

你将有 100 分钟数 的时间来完成此评估。

考试策略

本次考试由监考人员监考,不是开卷考试。 在本次考试过程中,可能需要完成交互式组件。 若要详细了解考试时长和体验,请访问:考试时长和考试体验

如果认证考试不及格,请不要担心。 可以在第一次参考 24 小时后重考。 对于后续重考,时间的长短不一。 有关完整详细信息,请访问:补考政策

需要便利设施吗?

我们提供了各种便利设施来支持你。

了解详细信息

此考试提供以下语言版本:

英语, 日语, 中文(简体), 韩语, 法语, 德语, 西班牙语, 葡萄牙语(巴西), 中文(繁体), 意大利语

通过 Pearson Vue 安排

安排考试
强烈建议使用个人 MSA 帐户注册考试。 如果你使用组织(工作/学校)AAD 帐户注册,那么如果你离开你的组织,你的考试记录将丢失,并且它们将无法恢复。

 

价格根据考试所在国家或地区而定。

续订认证

你是否知道如果不进行续订,Microsoft 基于角色的认证和专业认证将会过期? 了解面向你的工作角色的最新技术更新,并在通过 Microsoft Learn 上的在线评估后免费续订你的认证。

详细了解续期

认证资源

考试 SC-200 学习指南

在准备考试时应集中学习。 查看学习指南,了解考试涵盖的主题、更新和其他资源。

认证海报

查看基础知识、基于角色和专业认证的概述。

重新考试

借助此绝佳服务来提高通过几率。

对凭据的支持

通过 Microsoft 凭据支持论坛获取帮助。 论坛版主将在一个工作日内(周一至周五)回复。

选择 Microsoft 凭证

想要取得 Microsoft Applied Skills 或 Microsoft 认证? 选择适合你的职业目标、所需技能组合和日程安排的路径。