Practice the workflows used to investigate, hunt, and respond across Microsoft Sentinel, Defender XDR, and cloud security operations.
Faites d’abord le diagnostic gratuit de 10 questions — avec un compte gratuit, un score instantané et une répartition par domaine, pour savoir où vous en êtes avant de vous engager.
Une session chronométrée complète de SC-200 questions d’entraînement, sans retour avant la fin — ce qui se rapproche le plus de l’examen réel.
Microsoft security operations analysts who work with Sentinel, Defender XDR, cloud workloads, incidents, and KQL-driven threat hunting.
CertSprint combine entraînement ciblé, explications, tâches basées sur la performance et évaluation par domaine, afin que chaque session vous indique quoi étudier ensuite.
Allez au-delà de l'aperçu de 20 questions et accédez à la banque complète axée sur l'examen, organisée selon les compétences et scénarios du référentiel actuel.
Comprenez pourquoi la bonne réponse correspond aux faits et pourquoi les autres options échouent, afin de développer votre jugement plutôt que de mémoriser des schémas.
Entraînez-vous sur des tâches de classement, d'association, d'investigation et de configuration, conçues pour rendre vos connaissances utilisables sous la pression de l'examen.
La précision est répartie par domaine d'examen, révélant les points faibles et transformant la date de l'examen en un objectif quotidien réaliste.
L'expérience est conçue autour de décisions et de résolutions de problèmes pertinentes, pas d'anecdotes isolées.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
Microsoft: scheduled analytics rulesQuestion 2 of 3 · KQL investigation
Best answer: | where TimeGenerated >= ago(1h)
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Microsoft: KQL where operatorQuestion 3 of 3 · KQL investigation
Best answer: | summarize EventCount = count() by UserPrincipalName
summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.
project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.
Microsoft: KQL summarize operatorFormat officiel de Microsoft SC-200 (SC-200) — vérifiez le tarif et les politiques actuels sur le site de l'éditeur avant de réserver, car ils peuvent changer.
La durée de chaque semaine est proportionnelle au nombre réel de questions d'entraînement SC-200 de ce domaine — pas un modèle générique. Suivez votre progression réelle depuis votre tableau de bord.
26% of the full question bank — the single largest block this week.
~18 questions/jourSmaller domains grouped together to keep every week substantive.
~24 questions/jour22% of the full question bank — the single largest block this week.
~15 questions/jour17% of the full question bank — the single largest block this week.
~12 questions/jourMixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.
Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.
Essayez 20 questions SC-200 gratuitement. Débloquez l'espace de travail complet lorsque vous serez prêt.
Étudiez le scénario, repérez les éléments déterminants, puis comparez votre raisonnement à l’explication. Appuyez-vous sur vos résultats par domaine pour choisir votre prochaine séance de révision. Un pourcentage obtenu à l’entraînement indique ce qu’il reste à travailler ; il ne prédit pas le résultat de l’examen et n’est pas une note officielle.
Le nouveau jeu d’exercices est disponible en huit langues. Les exercices précédents peuvent apparaître en anglais. Ce sont des scénarios originaux de pratique indépendante, pas des questions officielles d’examen.
Le programme actuel de Microsoft comprend trois domaines de compétences : gérer l’environnement des opérations de sécurité, répondre aux incidents et rechercher les menaces. Certaines catégories d’entraînement de CertSprint suivent encore un découpage historique plus détaillé.