Practice the workflows used to investigate, hunt, and respond across Microsoft Sentinel, Defender XDR, and cloud security operations.
Fai prima il diagnostico gratuito di 10 domande — con un account gratuito, punteggio istantaneo e dettaglio per dominio, così sai a che punto sei prima di impegnarti.
Una sessione a tempo completa di SC-200 domande di pratica, senza feedback fino alla fine — il più vicino possibile a sostenere l’esame reale.
Microsoft security operations analysts who work with Sentinel, Defender XDR, cloud workloads, incidents, and KQL-driven threat hunting.
CertSprint unisce pratica mirata, spiegazioni, esercizi basati sulla performance e livello di preparazione per dominio, così ogni sessione ti dice cosa studiare dopo.
Vai oltre l'anteprima di 20 domande e accedi alla banca completa orientata all'esame, organizzata secondo le competenze e gli scenari del blueprint attuale.
Scopri perché la risposta corretta è coerente con le prove e perché le altre opzioni non lo sono, così sviluppi capacità di giudizio invece di memorizzare schemi.
Esercitati con attività di ordinamento, abbinamento, investigazione e configurazione, pensate per rendere le conoscenze utilizzabili sotto la pressione dell'esame.
La precisione viene mappata sulle aree d'esame, evidenziando i domini deboli e trasformando la data dell'esame in un obiettivo giornaliero realistico.
L'esperienza è progettata intorno a decisioni e risoluzione di problemi rilevanti, non a nozioni isolate.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
Microsoft: scheduled analytics rulesQuestion 2 of 3 · KQL investigation
Best answer: | where TimeGenerated >= ago(1h)
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Microsoft: KQL where operatorQuestion 3 of 3 · KQL investigation
Best answer: | summarize EventCount = count() by UserPrincipalName
summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.
project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.
Microsoft: KQL summarize operatorFormato ufficiale per Microsoft SC-200 (SC-200) — verifica prezzo e regole aggiornate sul sito del vendor prima di prenotare, perché possono cambiare.
La durata di ogni settimana è proporzionale al numero reale di domande di pratica SC-200 presenti in quel dominio, non a un modello generico. Segui i tuoi progressi reali dalla tua dashboard.
26% of the full question bank — the single largest block this week.
~18 domande/giornoSmaller domains grouped together to keep every week substantive.
~24 domande/giorno22% of the full question bank — the single largest block this week.
~15 domande/giorno17% of the full question bank — the single largest block this week.
~12 domande/giornoMixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.
Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.
Prova 20 domande SC-200 gratis. Sblocca lo spazio di lavoro completo quando sei pronto.
Analizza lo scenario, individua gli indizi importanti e confronta il tuo ragionamento con la spiegazione. Usa i risultati per dominio per scegliere la prossima sessione di studio. La percentuale ottenuta nelle esercitazioni indica cosa ripassare: non prevede l’esito né corrisponde a un punteggio ufficiale.
Il nuovo set di esercizi è disponibile in otto lingue. Gli esercizi precedenti possono apparire in inglese. Sono scenari originali di pratica indipendente, non domande ufficiali d’esame.
Il programma attuale di Microsoft comprende tre aree di competenza: gestire l’ambiente delle operazioni di sicurezza, rispondere agli incidenti e cercare le minacce. Alcune categorie di esercitazione di CertSprint seguono ancora una suddivisione storica più dettagliata.