Practice the workflows used to investigate, hunt, and respond across Microsoft Sentinel, Defender XDR, and cloud security operations.
Machen Sie zuerst die kostenlose 10-Fragen-Diagnose — mit kostenlosem Konto, sofortiger Punktzahl und Aufschlüsselung nach Themenbereich, damit Sie wissen, wo Sie stehen, bevor Sie sich festlegen.
Eine vollständige, zeitlich begrenzte Sitzung mit SC-200 Übungsfragen ohne Feedback bis zum Ende — das kommt der echten Prüfung am nächsten.
Microsoft security operations analysts who work with Sentinel, Defender XDR, cloud workloads, incidents, and KQL-driven threat hunting.
CertSprint kombiniert gezieltes Üben, Erklärungen, leistungsbasierte Aufgaben und domänenbezogene Bereitschaft, sodass Ihnen jede Sitzung zeigt, was Sie als Nächstes lernen sollten.
Gehen Sie über die Vorschau mit 20 Fragen hinaus und nutzen Sie den vollständigen, prüfungsorientierten Pool, organisiert nach den Fähigkeiten und Szenarien des aktuellen Prüfungsplans.
Verstehen Sie, warum die richtige Antwort zur Evidenz passt und warum die übrigen Optionen scheitern, um Urteilsvermögen statt Auswendiglernen aufzubauen.
Üben Sie Sortier-, Zuordnungs-, Untersuchungs- und Konfigurationsaufgaben, die Wissen unter Prüfungsdruck anwendbar machen.
Die Genauigkeit wird den Prüfungsbereichen zugeordnet, deckt schwache Bereiche auf und macht aus dem Prüfungstermin ein realistisches tägliches Übungsziel.
Die Erfahrung ist auf relevante Entscheidungen und Problemlösung ausgerichtet, nicht auf isoliertes Faktenwissen.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
Microsoft: scheduled analytics rulesQuestion 2 of 3 · KQL investigation
Best answer: | where TimeGenerated >= ago(1h)
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Microsoft: KQL where operatorQuestion 3 of 3 · KQL investigation
Best answer: | summarize EventCount = count() by UserPrincipalName
summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.
project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.
Microsoft: KQL summarize operatorOffizielles Format für Microsoft SC-200 (SC-200) — bestätigen Sie aktuelle Preise und Richtlinien vor der Buchung auf der Website des Anbieters, da sich diese ändern können.
Die Länge jeder Woche ist proportional dazu, wie viele SC-200-Übungsfragen dieser Bereich tatsächlich hat — keine generische Vorlage. Verfolgen Sie Ihren echten Fortschritt in Ihrem Dashboard.
26% of the full question bank — the single largest block this week.
~18 Fragen/TagSmaller domains grouped together to keep every week substantive.
~24 Fragen/Tag22% of the full question bank — the single largest block this week.
~15 Fragen/Tag17% of the full question bank — the single largest block this week.
~12 Fragen/TagMixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.
Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.
Testen Sie 20 SC-200-Fragen kostenlos. Schalten Sie den vollständigen Arbeitsbereich frei, sobald Sie bereit sind.
Arbeiten Sie das Szenario durch, erkennen Sie die entscheidenden Hinweise und vergleichen Sie Ihren Lösungsweg mit der Erklärung. Wählen Sie anhand Ihrer Ergebnisse nach Themenbereich die nächste Lerneinheit. Ein Prozentsatz aus den Übungen zeigt Lernbedarf an; er ist weder eine Prognose noch ein offizielles Prüfungsergebnis.
Der neue Übungssatz ist in acht Sprachen verfügbar. Frühere Aufgaben können auf Englisch erscheinen. Es handelt sich um eigenständige, originale Übungsszenarien, nicht um offizielle Prüfungsfragen.
Der aktuelle Microsoft-Leitfaden umfasst drei Kompetenzbereiche: die Sicherheitsbetriebsumgebung verwalten, auf Vorfälle reagieren und nach Bedrohungen suchen. Einige CertSprint-Übungskategorien folgen noch einer detaillierteren historischen Einteilung.