Microsoft SC-200

SC-200 के परफॉर्मेंस-बेस्ड सवाल: ये क्या हैं और इन्हें कैसे प्रैक्टिस करें

Microsoft "performance-based question" शब्द का इस्तेमाल नहीं करता। इसके बजाय SC-200 में मल्टीपल चॉइस और मल्टीपल आंसर के साथ-साथ ड्रैग-एंड-ड्रॉप और बिल्ड-लिस्ट आइटम, और केस स्टडीज़ भी होती हैं जिनमें कई जुड़े हुए सवाल एक ही सिनेरियो शेयर करते हैं। बिल्ड-लिस्ट आइटम ही CompTIA के PBQ के सबसे करीब माने जा सकते हैं।

एग्जाम क्या मापता है

ये सवाल क्यों होते हैं

यह कि आप टूलिंग को इस्तेमाल कर सकते हैं, सिर्फ उसका वर्णन नहीं कर सकते। Defender XDR में रिस्पॉन्स एक्शन्स का सही क्रम पूछने वाला बिल्ड-लिस्ट आइटम हो, या किसी रिटेंशन आवश्यकता को सही Log Analytics क्षमता से मिलाने वाला मैचिंग आइटम — दोनों ही प्रोडक्ट की व्यावहारिक जानकारी परखते हैं।

असली एग्जाम में ये drag-and-drop and build-list items, plus case studies के रूप में आते हैं। एक या अनेक उत्तर वाले प्रश्न, ड्रैग-एंड-ड्रॉप और क्रमबद्ध सूची वाले आइटम, तथा जुड़े हुए प्रश्नों वाले केस अध्ययन

  • केस स्टडीज़ में, किसी भी सवाल का जवाब देने से पहले पूरा सिनेरियो एक बार पढ़ लें। बाद के सवाल अक्सर ऊपर बताई गई किसी शर्त पर निर्भर करते हैं।
  • बिल्ड-लिस्ट आइटम में, कंटेनमेंट आमतौर पर एविडेंस कलेक्शन से पहले तभी आता है जब नुकसान अभी भी जारी हो; अन्यथा पहले सबूत इकट्ठा करें, क्योंकि रेमेडिएशन अस्थिर (volatile) सबूत को नष्ट कर देता है।
  • यह जानें कि कौन-सी क्षमता किस बिंदु पर काम करती है — इनजेशन से पहले, क्वेरी के समय, या घटना के बाद। कई मैचिंग आइटम पूरी तरह इसी फर्क पर टिके होते हैं।

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Microsoft Sentinel investigations

A Sentinel scheduled rule produces alerts from verified query matches, but no incidents appear. Ingestion and rule execution are healthy. Which focused check should come before changing data collection?

Answer and explanation

Best answer: The rule incident-creation and grouping settings

Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.

Why the other choices fit less well

Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.

Microsoft: scheduled analytics rules

Question 2 of 3 · KQL investigation

A Microsoft Sentinel query must keep only SigninLogs rows from the last hour. Which KQL fragment filters rows rather than only displaying different columns?

Answer and explanation

Best answer: | where TimeGenerated >= ago(1h)

The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.

Why the other choices fit less well

project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.

Microsoft: KQL where operator

Question 3 of 3 · KQL investigation

After filtering sign-in events, an analyst needs the number of returned events for each UserPrincipalName. Which KQL fragment expresses that grouping?

Answer and explanation

Best answer: | summarize EventCount = count() by UserPrincipalName

summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.

Why the other choices fit less well

project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.

Microsoft: KQL summarize operator

Choose your next step

Free practice questions: 20 for SC-200. Create a free account to save your progress. No card required.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

यहां आपको क्या मिलता है

हम इन्हें कैसे प्रैक्टिस कराते हैं

हमारे SC-200 बैंक में 39 PBQ-स्टाइल एक्सरसाइज दो फॉर्मेट में हैं: मैचिंग टास्क, जहां आप हर रिक्वायरमेंट को उसे पूरा करने वाली क्षमता से जोड़ते हैं, और ऑर्डरिंग टास्क, जहां आप किसी प्रोसेस के स्टेप्स को क्रम में लगाते हैं। हर एक में मल्टीपल-चॉइस सवालों जैसा ही पूरा एक्सप्लेनेशन होता है, जो बताता है कि सही व्यवस्था क्यों सही है और संभावित विकल्प क्यों गलत है।

ये किसी वेंडर का सिमुलेशन इंटरफेस दोहराने के बजाय एग्जाम में टेस्ट होने वाली रीजनिंग — सीक्वेंस, प्लेसमेंट और मैचिंग — को ट्रेन करते हैं। यहां कुछ भी असली एग्जाम एनवायरनमेंट को दोबारा नहीं बनाता, और कोई भी प्रैक्टिस प्रोडक्ट वैध रूप से ऐसा नहीं कर सकता।

पता करें SC-200 में आप कहां खड़े हैं

20 मुफ्त सवाल, कार्ड की जरूरत नहीं। आपके डोमेन स्कोर दिखाते हैं कि एग्जाम बुक करने से पहले किन क्षेत्रों पर काम चाहिए।

मुफ्त शुरू करें
समझकर अभ्यास करें

जवाब के पीछे का निर्णय समझें।

स्थिति को समझें, जरूरी साक्ष्य पहचानें और फिर अपने तर्क की व्याख्या से तुलना करें। हर क्षेत्र के स्कोर से तय करें कि अगली पढ़ाई में क्या दोहराना है। अभ्यास का प्रतिशत सीखने की प्रगति बताता है; यह आधिकारिक परीक्षा स्कोर या उसके नतीजे की भविष्यवाणी नहीं है।

नया अभ्यास सेट आठ भाषाओं में उपलब्ध है। पुराने अभ्यास अंग्रेज़ी में दिखाई दे सकते हैं। ये स्वतंत्र रूप से लिखे गए मौलिक अभ्यास परिदृश्य हैं, आधिकारिक परीक्षा प्रश्न नहीं।

Microsoft की मौजूदा रूपरेखा में तीन कौशल क्षेत्र हैं: सुरक्षा संचालन वातावरण का प्रबंधन, घटनाओं पर प्रतिक्रिया और खतरों की खोज। CertSprint की कुछ अभ्यास श्रेणियां अभी भी अधिक विस्तृत पुराने वर्गीकरण पर आधारित हैं।