Perguntas baseadas em desempenho de SC-200: o que são e como praticá-las
A Microsoft não usa o termo «pergunta baseada em desempenho». Em vez disso, o SC-200 combina escolha múltipla e resposta múltipla com itens de arrastar e largar e de construção de listas, além de estudos de caso em que várias perguntas associadas partilham um único cenário. Os itens de construção de listas são o equivalente mais próximo de uma PBQ da CompTIA.
Se sabe trabalhar com a ferramenta, e não apenas descrevê-la. Um item de construção de listas que pede a ordem das ações de resposta no Defender XDR, ou um item de correspondência que associa um requisito de retenção à capacidade certa do Log Analytics, testa o conhecimento prático do produto.
No exame real, aparecem como itens de arrastar e largar e de construção de listas, além de estudos de caso. Perguntas de escolha única ou múltipla, itens de arrastar e largar e de construção de listas, além de estudos de caso com perguntas associadas
Nos estudos de caso, leia o cenário completo uma vez antes de responder ao que quer que seja. As perguntas posteriores dependem muitas vezes de uma restrição referida no início.
Nos itens de construção de listas, a contenção só precede a recolha de evidências quando o dano está em curso; caso contrário, recolha primeiro, porque a correção destrói evidências voláteis.
Saiba que capacidade atua em que momento — antes da ingestão, no momento da consulta ou depois do facto. Vários itens de correspondência giram inteiramente em torno desta distinção.
Try three questions. Understand every answer.
Original English practice examples, with answers and explanations available here. No account required. These are independent teaching examples, not official exam questions or exam dumps.
Question 1 of 3 · Microsoft Sentinel investigations
Answer and explanation
Best answer: The rule incident-creation and grouping settings
Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.
Why the other choices fit less well
Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.
The where operator keeps rows satisfying its predicate. TimeGenerated >= ago(1h) restricts the result to timestamps at or after the one-hour boundary.
Why the other choices fit less well
project selects columns. take limits the number of rows without expressing that time boundary. count produces a row count rather than the requested filtered events.
Paid question-bank access is a one-time purchase, with no recurring subscription. Official exam registration, vouchers and provider labs are separate from CertSprint practice.
O que encontra aqui
Como praticamos
O nosso banco de SC-200 contém 39 exercícios ao estilo PBQ em dois formatos: tarefas de correspondência, em que associa cada requisito à capacidade que o satisfaz, e tarefas de ordenação, em que ordena os passos de um procedimento. Cada um tem a mesma explicação completa das perguntas de escolha múltipla, que mostra porque é que a disposição correta está certa e porque é que a alternativa plausível não está.
Treinam o raciocínio que o exame avalia — sequência, posicionamento e correspondência — em vez de reproduzirem a interface de simulação de um fornecedor. Nada aqui recria o próprio ambiente do exame, e nenhum produto de prática o pode fazer legitimamente.
Descubra onde está em SC-200
20 perguntas grátis, sem cartão. As suas pontuações por domínio mostram que áreas precisam de trabalho antes de marcar o exame.
Analise o cenário, identifique as evidências relevantes e compare o seu raciocínio com a explicação. Use os resultados por domínio para escolher a próxima sessão de estudo. A percentagem obtida na prática é um sinal para aprender, não uma previsão nem a pontuação oficial do exame.
O conjunto de exercícios mais recente está disponível em oito idiomas. Os exercícios anteriores podem aparecer em inglês. São cenários de prática originais e independentes, não perguntas oficiais do exame.
O guia atual da Microsoft tem três áreas de competências: gerir o ambiente de operações de segurança, responder a incidentes e procurar ameaças. Algumas categorias de prática do CertSprint seguem um agrupamento histórico mais detalhado.
