Practice the workflows used to investigate, hunt, and respond across Microsoft Sentinel, Defender XDR, and cloud security operations.
Haz primero el diagnóstico gratuito de 10 preguntas: con una cuenta gratuita, puntuación instantánea y desglose por dominio, para saber dónde estás antes de comprometerte.
Una sesión cronometrada de SC-200 preguntas de práctica, sin retroalimentación hasta el final — lo más parecido a presentar el examen real.
Microsoft security operations analysts who work with Sentinel, Defender XDR, cloud workloads, incidents, and KQL-driven threat hunting.
CertSprint combina práctica dirigida, explicaciones, tareas basadas en desempeño y preparación por dominio, para que cada sesión te diga qué estudiar a continuación.
Ve más allá de la vista previa de 20 preguntas y accede al banco completo enfocado en el examen, organizado según las habilidades y escenarios del temario actual.
Descubre por qué la respuesta correcta encaja con la evidencia y por qué las demás opciones fallan, para desarrollar criterio en lugar de memorizar patrones.
Practica tareas de ordenar, emparejar, investigar y configurar, diseñadas para hacer útil el conocimiento bajo la presión del examen.
La precisión se asigna a las áreas del examen, exponiendo los dominios débiles y convirtiendo la fecha del examen en una meta diaria realista.
La experiencia está diseñada en torno a decisiones y resolución de problemas relevantes, no datos sueltos.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
Microsoft: scheduled analytics rulesQuestion 2 of 3 · KQL investigation
Best answer: | where TimeGenerated >= ago(1h)
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Microsoft: KQL where operatorQuestion 3 of 3 · KQL investigation
Best answer: | summarize EventCount = count() by UserPrincipalName
summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.
project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.
Microsoft: KQL summarize operatorFormato oficial de Microsoft SC-200 (SC-200) — confirma el precio y las políticas vigentes en el sitio del proveedor antes de reservar, ya que pueden cambiar.
La duración de cada semana es proporcional a cuántas preguntas de práctica de SC-200 tiene realmente ese dominio, no una plantilla genérica. Sigue tu progreso real desde tu panel.
26% of the full question bank — the single largest block this week.
~18 preguntas/díaSmaller domains grouped together to keep every week substantive.
~24 preguntas/día22% of the full question bank — the single largest block this week.
~15 preguntas/día17% of the full question bank — the single largest block this week.
~12 preguntas/díaMixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.
Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.
Prueba 20 preguntas de SC-200 gratis. Desbloquea el espacio de trabajo completo cuando estés listo.
Analiza el escenario, identifica las pruebas relevantes y compara tu razonamiento con la explicación. Usa tus resultados por dominio para elegir la siguiente sesión de estudio. El porcentaje obtenido en la práctica indica qué debes repasar; no predice tu resultado ni equivale a una puntuación oficial.
El nuevo conjunto de ejercicios está disponible en ocho idiomas. Los ejercicios anteriores pueden aparecer en inglés. Son escenarios originales de práctica independiente, no preguntas oficiales del examen.
El temario actual de Microsoft tiene tres áreas de habilidades: gestionar el entorno de operaciones de seguridad, responder a incidentes y buscar amenazas. Algunas categorías de práctica de CertSprint conservan una clasificación histórica más detallada.