Preguntas basadas en el desempeño de SC-200: qué son y cómo practicarlas
Microsoft no usa el término "pregunta basada en desempeño". SC-200 combina en su lugar opción múltiple y respuesta múltiple con elementos de arrastrar y soltar y listas para construir, además de casos de estudio donde varias preguntas relacionadas comparten un mismo escenario. Los elementos de lista para construir son el equivalente más cercano a una PBQ de CompTIA.
Si sabes operar la herramienta, no solo describirla. Un elemento de lista para construir que pide el orden de las acciones de respuesta en Defender XDR, o un ejercicio de relación que empareja un requisito de retención con la capacidad correcta de Log Analytics, evalúa el conocimiento práctico del producto.
En el examen real aparecen como elementos de arrastrar y soltar, listas para construir, y casos de estudio. Preguntas de opción única o múltiple, elementos de arrastrar y soltar y de ordenar listas, y casos prácticos con preguntas relacionadas
En los casos de estudio, lee todo el escenario una vez antes de responder nada. Las preguntas posteriores suelen depender de una condición indicada al principio.
En los elementos de lista para construir, la contención normalmente precede a la recolección de evidencia solo cuando el daño está en curso; en caso contrario, recolecta primero, porque la remediación destruye la evidencia volátil.
Identifica qué capacidad actúa en qué momento: antes de la ingesta, en tiempo de consulta o después de los hechos. Varios ejercicios de relación giran enteramente en torno a esa distinción.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Answer and explanation
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Why the other choices fit less well
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
Why the other choices fit less well
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Qué obtienes aquí
Cómo las practicamos
Nuestro banco de SC-200 contiene 39 ejercicios tipo PBQ en dos formatos: tareas de emparejamiento, donde asocias cada requisito con la capacidad que lo satisface, y tareas de ordenación, donde secuencias los pasos de un procedimiento. Cada uno incluye la misma explicación completa que las preguntas de opción múltiple, indicando por qué la disposición correcta es acertada y por qué la alternativa plausible no lo es.
Estas entrenan el razonamiento que evalúa el examen — secuencia, ubicación y emparejamiento — en lugar de reproducir la interfaz de simulación de un proveedor. Nada aquí recrea el entorno real del examen, y ningún producto de práctica puede hacerlo legítimamente.
Descubre en qué punto estás en SC-200
20 preguntas gratis, sin necesidad de tarjeta. Tus puntuaciones por dominio muestran qué áreas necesitan trabajo antes de reservar el examen.
Analiza el escenario, identifica las pruebas relevantes y compara tu razonamiento con la explicación. Usa tus resultados por dominio para elegir la siguiente sesión de estudio. El porcentaje obtenido en la práctica indica qué debes repasar; no predice tu resultado ni equivale a una puntuación oficial.
El nuevo conjunto de ejercicios está disponible en ocho idiomas. Los ejercicios anteriores pueden aparecer en inglés. Son escenarios originales de práctica independiente, no preguntas oficiales del examen.
El temario actual de Microsoft tiene tres áreas de habilidades: gestionar el entorno de operaciones de seguridad, responder a incidentes y buscar amenazas. Algunas categorías de práctica de CertSprint conservan una clasificación histórica más detallada.
