Choisir entre deux certifications

Faut-il passer Centri BTL1 ou Microsoft SC-200 ?

SC-200 si vous travaillez, ou souhaitez travailler, avec les outils de sécurité Microsoft ; BTL1 si vous voulez prouver que vous savez mener une investigation à partir de preuves brutes, quels que soient les outils. SC-200 évalue la plateforme ; BTL1 évalue l’analyste.

Détails BTL1 Détails SC-200
Où elles se chevauchent

Le terrain commun

Les deux s’adressent à l’analyste des opérations de sécurité et couvrent la réponse aux incidents. SC-200 l’aborde par Microsoft Sentinel et Defender XDR, avec KQL comme prérequis de travail ; BTL1 par l’analyse de phishing, les recherches SIEM, la forensique numérique et le renseignement sur les menaces en laboratoire.

  • BTL1 est un laboratoire, SC-200 un examen chronométréBTL1 vous donne 24 heures d’accès au laboratoire pour répondre à 20 questions basées sur des tâches à partir des preuves trouvées, avec 70 % requis pour réussir. SC-200 prévoit 100 minutes pour l’évaluation, avec des questions à choix multiples, de glisser-déposer et d’étude de cas, et un score de réussite de 700 sur 1000.
  • SC-200 est lié à un seul éditeurSC-200 couvre la gestion d’un environnement d’opérations de sécurité, la configuration des protections et des détections, la réponse aux incidents et la chasse aux menaces, le tout dans les outils de sécurité de Microsoft. BTL1 est indépendant de tout éditeur : il enseigne l’investigation elle-même, avec des outils que l’on retrouve dans n’importe quel SOC.
  • BTL1 est à livre ouvert, SC-200 est surveilléBTL1 n’est pas surveillé et autorise les supports de cours, les notes et les moteurs de recherche, mais pas les assistants d’IA. SC-200 se passe dans un centre de test Pearson VUE ou en ligne avec un surveillant.
  • Les conditions de repassage diffèrentBTL1 inclut deux tentatives à chaque achat, avec un délai de 10 jours après un échec. Microsoft impose un délai de 24 heures après un premier échec à SC-200 et de 14 jours entre les tentatives suivantes, avec au plus cinq tentatives sur 12 mois et des frais pour chaque repassage.
Dans quel ordre

Les passer dans l'ordre

Choisissez d’abord selon l’environnement. Dans une organisation équipée Microsoft, SC-200 est la certification la plus immédiatement utile, et BTL1 démontre en complément une compétence pratique. Si vous ne connaissez pas l’outillage de votre prochain employeur, BTL1 prouve des compétences transposables. Vérifiez les conditions actuelles de Centri et de Microsoft avant de réserver.

Essayez trois questions. Comprenez chaque réponse.

Exemples d’entraînement originaux en anglais, avec réponses et explications disponibles ici. Aucun compte requis. Ce sont des exemples pédagogiques indépendants, pas des questions d’examen officielles ni des fuites de questions d’examen.

BTL1 est un examen pratique d’investigation. Ces exemples à choix multiples entraînent aux décisions d’analyse ; ils ne reproduisent pas son format d’examen pratique.

Question 1 sur 3 · BTL1 · Phishing and security operations

A forensic image is transferred to an analysis workstation. Its filename and size match the source image, but its verification hash differs from the recorded acquisition hash. Which conclusion is justified?

Réponse et explication

Meilleure réponse : Integrity is unverified and the mismatch needs investigation

The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.

Pourquoi les autres choix conviennent moins bien

Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.

NIST: forensic techniques and evidence handling

Question 2 sur 3 · SC-200 · Microsoft Sentinel investigations

A Sentinel scheduled rule produces alerts from verified query matches, but no incidents appear. Ingestion and rule execution are healthy. Which focused check should come before changing data collection?

Réponse et explication

Meilleure réponse : The rule incident-creation and grouping settings

Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.

Pourquoi les autres choix conviennent moins bien

Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.

Microsoft: scheduled analytics rules

Question 3 sur 3 · BTL1 · Phishing analysis

A suspicious email displays a familiar company name, but its Reply-To points to an unrelated domain and its link leads to a different hostname. What is the strongest next analytical step?

Réponse et explication

Meilleure réponse : Preserve the message and inspect headers and destinations in the approved analysis environment

Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.

Pourquoi les autres choix conviennent moins bien

A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.

CISA: recognize and report phishing

Choisissez votre prochaine étape

Questions d’entraînement gratuites : 25 pour BTL1 ; 20 pour SC-200. Sans compte ni carte ; créez un compte gratuit uniquement pour retrouver votre progression sur tous vos appareils.

Essayez 25 questions BTL1 gratuitementVous préférez un court contrôle ? Faites le diagnostic BTL1 de 10 questions.
Essayez 20 questions SC-200 gratuitementVous préférez un court contrôle ? Faites le diagnostic SC-200 de 10 questions.

L’accès payant à la banque de questions est un achat unique, sans abonnement récurrent. L’inscription officielle à l’examen, les bons d’examen et les laboratoires du fournisseur sont distincts de l’entraînement CertSprint.

Continuer à comparer

Test d’entraînement SC-200 · Centri BTL1 · Microsoft SC-200 · Les six certifications · Comment fonctionne CertSprint

CySA+ vs SC-200 · BTL1 vs CySA+ · Security+ vs SC-200 · BTL1 vs Security+