知识检查

1.

安全分析师需要查看在 Microsoft 安全 Copilot 中创建的历史会话。访问独立体验后，应选择哪个选项来管理和查看这些会话？

从主菜单中选择“我的会话”选项。

选择“帮助”图标。

选择设置。

2.

在 Copilot 中启用 Defender EASM 插件后，安全分析师想要评估组织对特定漏洞的暴露程度；他们应该使用哪个提示来获取此信息？

按 CVSS 分数获取资产。

获取过期的 SSL 证书。

我的外部攻击面是否受 CVE-2023-21709 的影响？

3.

安全分析师需要将 ServiceNow 事件管理与 Microsoft 安全 Copilot 集成。应将哪个身份验证方法配置为启用此集成？

匿名身份验证

OAuth 授权

Copilot 使用代理身份验证，因此 ServiceNow 集成不需要任何其他身份验证。

4.

安全分析师负责自动化调查流，以简化 Copilot 中的重复步骤。从现有会话中选择相关提示后，分析师想要创建提示手册。分析师应执行哪些操作才能完成此任务？

选择“创建提示手册”图标以打开页面，他们可以在其中命名、标记并进一步自定义提示手册。

选择“导出提示”按钮，下载用于手动执行的所选提示。

选择“保存会话”选项以保留会话的当前状态供以后使用。

5.

将 PDF 文件上传到 Microsoft Security Copilot 后，分析师希望确保该文件作为源包含在当前会话中。分析师接下来应该做什么？

切换文件右侧的按钮，直到切换按钮亮起。

删除文件并重新上传，以自动将文件作为源包含在会话中。

导航到“文件”部分并选择文件名以将其打开。

反馈