Leistungsbasierte Fragen bei SC-200: was sie sind und wie man sie übt
Microsoft verwendet den Begriff „Performance-Based Question" nicht. SC-200 kombiniert stattdessen Multiple-Choice- und Mehrfachantwort-Fragen mit Drag-and-Drop- und Build-List-Elementen sowie Fallstudien, bei denen sich mehrere zusammenhängende Fragen ein Szenario teilen. Die Build-List-Elemente kommen einer CompTIA-PBQ am nächsten.
Ob man das Tooling tatsächlich bedienen kann, nicht nur beschreiben. Ein Build-List-Element, das nach der Reihenfolge der Reaktionsmaßnahmen in Defender XDR fragt, oder ein Zuordnungselement, das eine Aufbewahrungsanforderung der richtigen Log-Analytics-Funktion zuordnet, prüft praktisches Produktwissen.
In der echten Prüfung erscheinen sie als Drag-and-Drop- und Build-List-Elemente sowie Fallstudien. Einfach- und Mehrfachauswahl, Drag-and-drop- und Reihenfolgeaufgaben sowie Fallstudien mit zusammenhängenden Fragen
Bei Fallstudien zunächst das gesamte Szenario einmal lesen, bevor überhaupt eine Frage beantwortet wird. Spätere Fragen hängen häufig von einer Vorgabe ab, die ganz oben genannt wird.
Bei Build-List-Elementen geht Eindämmung der Beweissicherung nur voraus, wenn ein Schaden aktiv im Gange ist; andernfalls zuerst sichern, da Behebungsmaßnahmen flüchtige Beweise zerstören.
Wissen, welche Funktion an welcher Stelle greift – vor der Aufnahme, zur Abfragezeit oder im Nachhinein. Mehrere Zuordnungsaufgaben hängen ausschließlich von dieser Unterscheidung ab.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Answer and explanation
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Why the other choices fit less well
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
Why the other choices fit less well
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Was Sie hier bekommen
Wie wir sie üben
Unser SC-200-Pool enthält 39 PBQ-Übungen in zwei Formaten: Zuordnungsaufgaben, bei denen Sie jede Anforderung der passenden Fähigkeit zuordnen, und Reihenfolgeaufgaben, bei denen Sie die Schritte eines Verfahrens ordnen. Jede enthält dieselbe vollständige Erklärung wie die Multiple-Choice-Fragen, einschließlich warum die richtige Anordnung stimmt und warum die naheliegende Alternative es nicht ist.
Diese trainieren das Denken, das die Prüfung testet — Reihenfolge, Platzierung und Zuordnung — statt die Simulationsoberfläche eines Anbieters nachzubilden. Nichts hier bildet die eigentliche Prüfungsumgebung nach, und kein Übungsprodukt kann das legitim.
Finden Sie heraus, wo Sie bei SC-200 stehen
20 kostenlose Fragen, keine Karte nötig. Ihre Bereichswerte zeigen, wo Sie vor der Prüfungsanmeldung noch arbeiten müssen.
Verstehen Sie die Entscheidung hinter der Antwort.
Arbeiten Sie das Szenario durch, erkennen Sie die entscheidenden Hinweise und vergleichen Sie Ihren Lösungsweg mit der Erklärung. Wählen Sie anhand Ihrer Ergebnisse nach Themenbereich die nächste Lerneinheit. Ein Prozentsatz aus den Übungen zeigt Lernbedarf an; er ist weder eine Prognose noch ein offizielles Prüfungsergebnis.
Der neue Übungssatz ist in acht Sprachen verfügbar. Frühere Aufgaben können auf Englisch erscheinen. Es handelt sich um eigenständige, originale Übungsszenarien, nicht um offizielle Prüfungsfragen.
Der aktuelle Microsoft-Leitfaden umfasst drei Kompetenzbereiche: die Sicherheitsbetriebsumgebung verwalten, auf Vorfälle reagieren und nach Bedrohungen suchen. Einige CertSprint-Übungskategorien folgen noch einer detaillierteren historischen Einteilung.
