Sollten Sie Centri BTL1 oder Microsoft SC-200 ablegen?
SC-200, wenn Sie in einer Microsoft-Sicherheitsumgebung arbeiten oder arbeiten möchten; BTL1, wenn Sie belegen möchten, dass Sie eine Untersuchung anhand von Rohdaten durchführen können, unabhängig von den Tools. SC-200 prüft die Plattform, BTL1 den Analysten.
Beide richten sich an Security-Operations-Analysten, und beide behandeln Incident Response. SC-200 nähert sich dem Thema über Microsoft Sentinel und Defender XDR, mit KQL als praktischer Voraussetzung; BTL1 über Phishing-Analyse, SIEM-Suchen, digitale Forensik und Threat Intelligence in einem Labor.
BTL1 ist ein Labor, SC-200 eine Prüfung auf ZeitBTL1 gibt Ihnen 24 Stunden Laborzugang, um 20 aufgabenbasierte Fragen anhand der gefundenen Beweise zu beantworten; zum Bestehen braucht es 70 %. SC-200 sieht 100 Minuten für die Prüfung vor, mit Multiple-Choice-, Drag-and-Drop- und Fallstudienfragen und einer Bestehensgrenze von 700 von 1000.
SC-200 ist an einen Anbieter gebundenSC-200 umfasst die Verwaltung einer Security-Operations-Umgebung, die Konfiguration von Schutzmaßnahmen und Erkennungen, Incident Response und Threat Hunting – alles innerhalb der Sicherheitstools von Microsoft. BTL1 ist herstellerneutral: Es vermittelt die Untersuchung selbst, mit Tools, die Sie in jedem SOC finden könnten.
BTL1 ist Open Book, SC-200 beaufsichtigtBTL1 läuft ohne Aufsicht und erlaubt Kursmaterial, Notizen und Suchmaschinen, aber keine KI-Assistenten. SC-200 legen Sie in einem Pearson VUE Testcenter oder online unter Aufsicht ab.
Die Wiederholungsbedingungen unterscheiden sichBei BTL1 sind in jedem Kauf zwei Versuche enthalten, mit 10 Tagen Wartezeit nach einem nicht bestandenen Versuch. Microsoft verlangt nach dem ersten nicht bestandenen SC-200-Versuch 24 Stunden Wartezeit und 14 Tage zwischen weiteren Versuchen, mit höchstens fünf Versuchen in 12 Monaten und einer Gebühr für jede Wiederholung.
In welcher Reihenfolge
In dieser Reihenfolge ablegen
Entscheiden Sie zuerst nach der Umgebung. In einem Microsoft-Umfeld ist SC-200 die unmittelbar nützlichere Zertifizierung, und BTL1 belegt daneben praktisches Können. Wenn die Tools Ihres nächsten Arbeitgebers noch unbekannt sind, belegt BTL1 übertragbare Fähigkeiten. Prüfen Sie vor der Buchung die aktuellen Bedingungen von Centri und Microsoft.
Probieren Sie drei Fragen aus. Verstehen Sie jede Antwort.
Englische Übungsbeispiele im Original, hier mit Antworten und Erklärungen. Kein Konto erforderlich. Es sind eigenständige Lernbeispiele, keine offiziellen Prüfungsfragen und keine „Exam Dumps“.
BTL1 ist eine praktische Untersuchungsprüfung. Diese Multiple-Choice-Beispiele üben analytische Entscheidungen; das praktische Prüfungsformat bilden sie nicht ab.
Frage 1 von 3 · BTL1 · Phishing and security operations
Antwort und Erklärung
Beste Antwort: Integrity is unverified and the mismatch needs investigation
The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.
Warum die übrigen Antworten weniger gut passen
Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.
Frage 2 von 3 · SC-200 · Microsoft Sentinel investigations
Antwort und Erklärung
Beste Antwort: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Warum die übrigen Antworten weniger gut passen
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
Beste Antwort: Preserve the message and inspect headers and destinations in the approved analysis environment
Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.
Warum die übrigen Antworten weniger gut passen
A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.
Kostenlose Übungsfragen: 25 für BTL1; 20 für SC-200. Ohne Konto und ohne Karte; ein kostenloses Konto brauchen Sie nur, um Ihren Fortschritt auf allen Geräten zu behalten.
Der kostenpflichtige Zugang zum Fragenkatalog ist ein Einmalkauf ohne wiederkehrendes Abonnement. Die offizielle Prüfungsanmeldung, Prüfungsgutscheine und Labore des Anbieters sind von der CertSprint-Übung getrennt.
