Escolher entre duas certificações

Deve fazer o Centri BTL1 ou o Microsoft SC-200?

SC-200 se trabalha, ou quer trabalhar, com as ferramentas de segurança da Microsoft; BTL1 se quer comprovar que consegue conduzir uma investigação a partir de evidências em bruto, sejam quais forem as ferramentas. O SC-200 testa a plataforma; o BTL1 testa o analista.

Detalhes de BTL1 Detalhes de SC-200
Onde se sobrepõem

O terreno em comum

Os dois foram pensados para o analista de operações de segurança e ambos cobrem a resposta a incidentes. O SC-200 aborda-a através do Microsoft Sentinel e do Defender XDR, com o KQL como requisito de trabalho; o BTL1, através de análise de phishing, pesquisas no SIEM, análise forense digital e informações sobre ameaças num laboratório.

  • O BTL1 é um laboratório, o SC-200 é um exame cronometradoO BTL1 dá-lhe 24 horas de acesso ao laboratório para responder a 20 perguntas baseadas em tarefas a partir das evidências que encontrar, e precisa de 70 % para passar. O SC-200 dá 100 minutos para a avaliação, com perguntas de escolha múltipla, de arrastar e largar e de estudo de caso, e uma nota mínima de 700 em 1000.
  • O SC-200 está ligado a um único fornecedorO SC-200 abrange a gestão de um ambiente de operações de segurança, a configuração de proteções e deteções, a resposta a incidentes e a procura de ameaças, tudo dentro das ferramentas de segurança da Microsoft. O BTL1 é independente de fornecedores: ensina a investigação em si, com ferramentas que poderia encontrar em qualquer SOC.
  • O BTL1 é de consulta livre, o SC-200 é vigiadoO BTL1 não tem vigilância e permite material do curso, apontamentos e motores de pesquisa, mas não assistentes de IA. O SC-200 faz-se num centro de exames Pearson VUE ou online com um vigilante.
  • As condições de repetição são diferentesO BTL1 inclui duas tentativas em cada compra, com uma espera de 10 dias após uma tentativa falhada. A Microsoft exige uma espera de 24 horas após a primeira tentativa falhada do SC-200 e de 14 dias entre as seguintes, com um máximo de cinco tentativas em 12 meses e uma taxa por cada repetição.
Por que ordem

Fazê-las em sequência

Escolha primeiro pelo ambiente. Numa empresa assente em Microsoft, o SC-200 é a credencial com utilidade mais imediata, e o BTL1 mostra competência prática a seu lado. Se não sabe que ferramentas o próximo empregador usa, o BTL1 comprova competências que se transferem. Confirme as condições atuais da Centri e da Microsoft antes de marcar.

Experimente três perguntas. Compreenda cada resposta.

Exemplos de prática originais em inglês, com respostas e explicações disponíveis aqui. Não é necessária conta. São exemplos didáticos independentes, não perguntas oficiais de exame nem material de exames divulgado indevidamente.

O BTL1 é um exame prático de investigação. Estes exemplos de escolha múltipla treinam decisões analíticas; não reproduzem o formato prático do exame.

Pergunta 1 de 3 · BTL1 · Phishing and security operations

A forensic image is transferred to an analysis workstation. Its filename and size match the source image, but its verification hash differs from the recorded acquisition hash. Which conclusion is justified?

Resposta e explicação

Melhor resposta: Integrity is unverified and the mismatch needs investigation

The mismatch means this copy has not passed integrity verification. Preserve the acquisition record and investigate the transfer or obtain a verified copy before relying on it.

Porque é que as outras opções se adequam menos

Names and sizes can remain unchanged when bytes differ. Silently replacing the acquisition hash conceals the discrepancy and undermines the evidence record.

NIST: forensic techniques and evidence handling

Pergunta 2 de 3 · SC-200 · Microsoft Sentinel investigations

A Sentinel scheduled rule produces alerts from verified query matches, but no incidents appear. Ingestion and rule execution are healthy. Which focused check should come before changing data collection?

Resposta e explicação

Melhor resposta: The rule incident-creation and grouping settings

Scheduled analytics can generate alerts while incident creation is disabled or configured differently. Check that part of the rule because query execution and ingestion are already confirmed.

Porque é que as outras opções se adequam menos

Alert severity and scheduling frequency do not enable incident creation. Reinstalling a connector is not justified when the relevant events already arrive and the rule produces alerts.

Microsoft: scheduled analytics rules

Pergunta 3 de 3 · BTL1 · Phishing analysis

A suspicious email displays a familiar company name, but its Reply-To points to an unrelated domain and its link leads to a different hostname. What is the strongest next analytical step?

Resposta e explicação

Melhor resposta: Preserve the message and inspect headers and destinations in the approved analysis environment

Preserve the original message and inspect the actual addressing and destinations safely. The discrepancies support investigation without requiring a risky visit from a normal workstation.

Porque é que as outras opções se adequam menos

A display name is not proof of origin. Opening the link on production exposes the user. Mass forwarding spreads potentially harmful content and can alter the evidence context.

CISA: recognize and report phishing

Escolha o seu passo seguinte

Perguntas de prática gratuitas: 25 de BTL1; 20 de SC-200. Sem conta nem cartão; crie uma conta gratuita apenas para guardar o seu progresso em todos os dispositivos.

Experimente 25 perguntas de BTL1 grátisPrefere uma verificação rápida? Faça o diagnóstico BTL1 de 10 perguntas.
Experimente 20 perguntas de SC-200 grátisPrefere uma verificação rápida? Faça o diagnóstico SC-200 de 10 perguntas.

O acesso pago ao banco de perguntas é uma compra única, sem subscrição recorrente. A inscrição oficial no exame, os vouchers e os laboratórios do fornecedor são independentes da prática do CertSprint.

Continuar a comparar

Teste de prática SC-200 · Centri BTL1 · Microsoft SC-200 · As seis certificações · Como funciona o CertSprint

CySA+ vs SC-200 · BTL1 vs CySA+ · Security+ vs SC-200 · BTL1 vs Security+