Practice the workflows used to investigate, hunt, and respond across Microsoft Sentinel, Defender XDR, and cloud security operations.
पहले फ्री 10-सवाल डायग्नोस्टिक करें — मुफ़्त खाते के साथ, तुरंत स्कोर और डोमेन ब्रेकडाउन के साथ, ताकि कमिट करने से पहले आपको पता हो कि आप कहां खड़े हैं।
SC-200 प्रैक्टिस सवालों की एक पूरी टाइम्ड सिटिंग, सबमिट करने तक कोई फीडबैक नहीं — असली एग्जाम देने के सबसे करीब का अनुभव।
Microsoft security operations analysts who work with Sentinel, Defender XDR, cloud workloads, incidents, and KQL-driven threat hunting.
CertSprint टारगेटेड प्रैक्टिस, एक्सप्लेनेशन, परफॉर्मेंस-बेस्ड टास्क और डोमेन-लेवल रेडीनेस को मिलाकर हर सेशन में बताता है कि आगे क्या पढ़ना है।
20-प्रश्न वाले प्रीव्यू से आगे बढ़कर पूरे एग्जाम-फोकस्ड बैंक तक पहुंचें, जो मौजूदा ब्लूप्रिंट की स्किल्स और सिनेरियो के हिसाब से व्यवस्थित है।
देखें कि सही जवाब एविडेंस से क्यों मेल खाता है और बाकी ऑप्शन क्यों गलत हैं, ताकि आप पैटर्न रटने के बजाय जजमेंट बनाएं।
ऑर्डरिंग, मैचिंग, इन्वेस्टिगेशन और कॉन्फ़िगरेशन-स्टाइल टास्क की प्रैक्टिस करें, जो एग्जाम के प्रेशर में भी नॉलेज को इस्तेमाल करने लायक बनाते हैं।
एक्यूरेसी को एग्जाम के एरिया से मैप किया जाता है, जिससे कमजोर डोमेन सामने आते हैं और एग्जाम की तारीख एक रियलिस्टिक डेली टारगेट बन जाती है।
यह एक्सपीरियंस असली निर्णयों और ट्रबलशूटिंग के इर्द-गिर्द डिज़ाइन किया गया है, बिखरी हुई ट्रिविया पर नहीं।
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
Microsoft: scheduled analytics rulesQuestion 2 of 3 · KQL investigation
Best answer: | where TimeGenerated >= ago(1h)
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Microsoft: KQL where operatorQuestion 3 of 3 · KQL investigation
Best answer: | summarize EventCount = count() by UserPrincipalName
summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.
project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.
Microsoft: KQL summarize operatorMicrosoft SC-200 (SC-200) का ऑफिशियल फॉर्मेट — बुक करने से पहले वेंडर की साइट पर मौजूदा प्राइसिंग और पॉलिसी कन्फर्म करें, क्योंकि ये बदल सकती हैं।
हर हफ्ते की लंबाई इस बात के अनुपात में है कि उस डोमेन में असल में कितने SC-200 प्रैक्टिस प्रश्न हैं — कोई जेनेरिक टेम्पलेट नहीं। अपने डैशबोर्ड से असली प्रोग्रेस ट्रैक करें।
26% of the full question bank — the single largest block this week.
~18 प्रश्न/दिनSmaller domains grouped together to keep every week substantive.
~24 प्रश्न/दिन22% of the full question bank — the single largest block this week.
~15 प्रश्न/दिन17% of the full question bank — the single largest block this week.
~12 प्रश्न/दिनMixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.
Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.
20 SC-200 प्रश्न मुफ्त में ट्राई करें। तैयार होने पर ही पूरा वर्कस्पेस अनलॉक करें।
स्थिति को समझें, जरूरी साक्ष्य पहचानें और फिर अपने तर्क की व्याख्या से तुलना करें। हर क्षेत्र के स्कोर से तय करें कि अगली पढ़ाई में क्या दोहराना है। अभ्यास का प्रतिशत सीखने की प्रगति बताता है; यह आधिकारिक परीक्षा स्कोर या उसके नतीजे की भविष्यवाणी नहीं है।
नया अभ्यास सेट आठ भाषाओं में उपलब्ध है। पुराने अभ्यास अंग्रेज़ी में दिखाई दे सकते हैं। ये स्वतंत्र रूप से लिखे गए मौलिक अभ्यास परिदृश्य हैं, आधिकारिक परीक्षा प्रश्न नहीं।
Microsoft की मौजूदा रूपरेखा में तीन कौशल क्षेत्र हैं: सुरक्षा संचालन वातावरण का प्रबंधन, घटनाओं पर प्रतिक्रिया और खतरों की खोज। CertSprint की कुछ अभ्यास श्रेणियां अभी भी अधिक विस्तृत पुराने वर्गीकरण पर आधारित हैं।