Questions basées sur la performance pour SC-200 : ce qu'elles sont et comment s'entraîner
Microsoft n'utilise pas le terme « performance-based question ». Le SC-200 combine plutôt des questions à choix unique et multiple avec des éléments de glisser-déposer et de liste à construire, ainsi que des études de cas où plusieurs questions liées partagent un même scénario. Les éléments de liste à construire sont l'équivalent le plus proche d'une PBQ CompTIA.
Votre capacité à manipuler l'outil, pas à le décrire. Un élément de liste à construire demandant l'ordre des actions de réponse dans Defender XDR, ou un élément d'appariement associant une exigence de rétention à la bonne capacité de Log Analytics, teste une connaissance pratique du produit.
Sur l'examen réel, elles apparaissent comme éléments de glisser-déposer et de liste à construire, ainsi que des études de cas. Questions à choix unique ou multiple, exercices de glisser-déposer et de classement, ainsi qu’études de cas avec des questions liées
Dans les études de cas, lisez tout le scénario une fois avant de répondre à quoi que ce soit. Les questions suivantes dépendent souvent d'une contrainte énoncée au début.
Pour les éléments de liste à construire, le confinement précède la collecte de preuves uniquement lorsqu'un préjudice est en cours ; sinon, collectez d'abord, car la remédiation détruit les preuves volatiles.
Sachez quelle capacité agit à quel moment — avant l'ingestion, au moment de la requête, ou après coup. Plusieurs éléments d'appariement reposent entièrement sur cette distinction.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Answer and explanation
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Why the other choices fit less well
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
Why the other choices fit less well
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
Ce que vous obtenez ici
Comment nous les pratiquons
Notre banque SC-200 contient 39 exercices de type PBQ selon deux formats : les tâches d'association, où vous associez chaque exigence à la capacité qui y répond, et les tâches d'ordonnancement, où vous séquencez les étapes d'une procédure. Chacune comporte la même explication complète que les questions à choix multiples, précisant pourquoi l'agencement correct est juste et pourquoi l'alternative plausible ne l'est pas.
Elles entraînent le raisonnement testé par l'examen — séquence, placement et association — plutôt que de reproduire l'interface de simulation d'un éditeur. Rien ici ne recrée l'environnement d'examen lui-même, et aucun produit d'entraînement ne le peut légitimement.
Découvrez où vous en êtes sur SC-200
20 questions gratuites, sans carte requise. Vos scores par domaine montrent les zones à travailler avant de réserver l'examen.
Étudiez le scénario, repérez les éléments déterminants, puis comparez votre raisonnement à l’explication. Appuyez-vous sur vos résultats par domaine pour choisir votre prochaine séance de révision. Un pourcentage obtenu à l’entraînement indique ce qu’il reste à travailler ; il ne prédit pas le résultat de l’examen et n’est pas une note officielle.
Le nouveau jeu d’exercices est disponible en huit langues. Les exercices précédents peuvent apparaître en anglais. Ce sont des scénarios originaux de pratique indépendante, pas des questions officielles d’examen.
Le programme actuel de Microsoft comprend trois domaines de compétences : gérer l’environnement des opérations de sécurité, répondre aux incidents et rechercher les menaces. Certaines catégories d’entraînement de CertSprint suivent encore un découpage historique plus détaillé.
