Microsoft · Exame SC-200

Perguntas de prática de SC-200 construídas em torno das decisões que o exame avalia.

Practice the workflows used to investigate, hunt, and respond across Microsoft Sentinel, Defender XDR, and cloud security operations.

Comece grátis com 20 perguntas Veja o que está incluídoPraticar as perguntas gratuitas
Sem cartão para começar · pagamento único · acesso permanente
Conteúdo revisto em outubro de 2026

Ainda não sabe se SC-200 é para si?

Faça primeiro o diagnóstico gratuito de 10 perguntas — com uma conta gratuita, pontuação imediata e análise por domínio, para saber em que ponto está antes de se comprometer.

Diagnóstico gratuito de 10 perguntas

Simulação de exame cronometrado

Uma sessão cronometrada completa de SC-200 perguntas de prática, sem feedback até ao fim — o mais próximo possível do exame real.

Iniciar a simulação cronometrada
Feito para a sua próxima tentativa

Preparação com propósito.

Microsoft security operations analysts who work with Sentinel, Defender XDR, cloud workloads, incidents, and KQL-driven threat hunting.

O CertSprint combina prática direcionada, explicações, tarefas baseadas em desempenho e preparação por domínio, para que cada sessão indique o que estudar a seguir.

Banco de prática completo

Vá além da pré-visualização de 20 perguntas e aceda ao banco completo focado no exame, organizado segundo as competências e os cenários do programa atual.

Explicações que ensinam

Veja porque é que a resposta correta se ajusta às evidências e porque é que as outras opções falham, para desenvolver o raciocínio em vez de decorar padrões.

PBQs e cenários aplicados

Pratique tarefas de ordenação, correspondência, investigação e configuração, pensadas para tornar o conhecimento útil sob a pressão do exame.

Preparação por domínio

A precisão é mapeada por área do exame: revela os domínios mais fracos e transforma a data do exame numa meta diária realista.

O que vai praticar

Cobertura focada em SC-200.

A experiência é construída em torno de decisões e de resolução de problemas relevantes, não de curiosidades soltas.

  • Microsoft Sentinel investigations
  • Defender XDR alerts and incidents
  • KQL-based threat hunting and response

Try three questions. Understand every answer.

Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.

Question 1 of 3 · Microsoft Sentinel investigations

A Sentinel scheduled rule produces alerts from verified query matches, but no incidents appear. Ingestion and rule execution are healthy. Which focused check should come before changing data collection?

Answer and explanation

Best answer: The rule incident-creation and grouping settings

Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.

Why the other choices fit less well

Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.

Microsoft: scheduled analytics rules

Question 2 of 3 · KQL investigation

A Microsoft Sentinel query must keep only SigninLogs rows from the last hour. Which KQL fragment filters rows rather than only displaying different columns?

Answer and explanation

Best answer: | where TimeGenerated >= ago(1h)

The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.

Why the other choices fit less well

project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.

Microsoft: KQL where operator

Question 3 of 3 · KQL investigation

After filtering sign-in events, an analyst needs the number of returned events for each UserPrincipalName. Which KQL fragment expresses that grouping?

Answer and explanation

Best answer: | summarize EventCount = count() by UserPrincipalName

summarize applies the count aggregation within each UserPrincipalName group. The result has a row for each group, with its event count.

Why the other choices fit less well

project selects a column, take limits rows, and where removes rows failing a predicate. None of those operations alone counts the events per user.

Microsoft: KQL summarize operator

Choose your next step

Free practice questions: 20 for SC-200. Create a free account to save your progress. No card required.

Try 20 SC-200 questions freePrefer a short check? Take the 10-question SC-200 diagnostic.

Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.

Como funciona o exame

Saiba exatamente como é o dia do exame.

Formato oficial de Microsoft SC-200 (SC-200) — confirme o preço e as políticas em vigor no site do fornecedor antes de marcar o exame, pois podem mudar.

Formato1 exam
PerguntasTypically 40–60 questions (Microsoft varies the exact count per delivery)
Duração100 minutes for the assessment; appointment time also includes administrative steps
Nota de aprovação700 out of 1000
Tipos de perguntaMultiple choice, multiple answer, drag-and-drop/build-list items, and case studies with several linked questions
ModalidadePearson VUE test center or online proctored
Política de repetição do exameWait 24 hours after the first failed attempt and 14 days between subsequent attempts. Maximum five attempts within 12 months of the first. Retake fees apply.
Plano de estudo

Um plano de 6 semanas ponderado pelo banco de perguntas real.

A duração de cada semana é proporcional ao número de perguntas de prática de SC-200 que esse domínio tem realmente, não a um modelo genérico. Acompanhe o progresso real no seu painel.

  1. 1

    Manage a security operations environment

    26% of the full question bank — the single largest block this week.

    ~18 perguntas/dia
  2. 2

    Configure protections and detections + Manage incident response

    Smaller domains grouped together to keep every week substantive.

    ~24 perguntas/dia
  3. 3

    Perform threat hunting

    22% of the full question bank — the single largest block this week.

    ~15 perguntas/dia
  4. 4

    Respond to security incidents

    17% of the full question bank — the single largest block this week.

    ~12 perguntas/dia
  5. 5

    Cumulative review

    Mixed practice across every domain, prioritizing whichever ones your readiness tracker shows below 80% accuracy — not a fixed list, but whatever the data says is weakest this week.

  6. 6

    Timed mock exam

    Simulate the real exam: one sitting, the real question count and time limit, no pausing. Re-drill any domain that comes in under 80%.

Comece com evidências

Encontre os seus domínios fracos antes que o dia do exame o faça.

Experimente 20 perguntas de SC-200 grátis. Desbloqueie o espaço completo quando estiver preparado.

Comece SC-200 grátis

Go deeper on SC-200

Pratique com perspetiva

Compreenda a decisão por trás da resposta.

Analise o cenário, identifique as evidências relevantes e compare o seu raciocínio com a explicação. Use os resultados por domínio para escolher a próxima sessão de estudo. A percentagem obtida na prática é um sinal para aprender, não uma previsão nem a pontuação oficial do exame.

O conjunto de exercícios mais recente está disponível em oito idiomas. Os exercícios anteriores podem aparecer em inglês. São cenários de prática originais e independentes, não perguntas oficiais do exame.

O guia atual da Microsoft tem três áreas de competências: gerir o ambiente de operações de segurança, responder a incidentes e procurar ameaças. Algumas categorias de prática do CertSprint seguem um agrupamento histórico mais detalhado.