À propos du cours

Certification Microsoft🌐 Anglais & Français

Microsoft SC-200 — Security Operations Analyst

Certification Microsoft Certified: Security Operations Analyst Associate

Disponible en anglais et en français — examens blancs complets dans les deux langues.

40-60questions à l’examen réel

100 mindurée officielle

700/1000score de passage

12 moisvalidité, renouvellement gratuit

Choisissez un abonnement (à partir de 9,90 €/mois, plus de 50 certifications) et accédez immédiatement à l'examen blanc complet, ainsi qu'à ces 4 outils d'entraînement supplémentaires :

Glossaire — 24 termes clés

Agent Azure Monitor (AMA)Agent de collecte qui envoie journaux et événements d'une machine vers un espace de travail Log Analytics, selon des règles de collecte de données. Il remplace l'ancien agent Log Analytics.

Analyse du comportement (UEBA)Fonctionnalité de Microsoft Sentinel qui établit une référence de comportement pour chaque utilisateur, appareil et pair, puis signale les écarts et alimente les anomalies.

Chasse avancéeOutil de requête KQL du portail Defender qui permet d'explorer jusqu'à 30 jours de télémétrie Defender XDR, ainsi que les données Sentinel dans l'expérience unifiée.

Common Event Format (CEF)Format de journal standardisé, transporté par Syslog, utilisé par de nombreux pare-feu et équipements de sécurité ; ses événements arrivent dans la table CommonSecurityLog.

Voir les 20 autres termes →

Étude de cas — 4 scénarios inclus

Rançongiciel dans une PME industrielle

720Postes et serveurs protégés3Contrôleurs de domaine2Serveurs contenus automatiquement2Analystes d'astreinte

Une PME de 600 salariés, équipée de Microsoft 365 E5, Defender for Endpoint sur tous les postes et serveurs, et Defender for Identity sur ses trois contrôleurs de domaine, détecte un vendredi soir des connexions RDP inhabituelles entre serveurs, puis la création de tâches planifiées. Une heure plus tard, un incident portant l'étiquette Attack Disruption apparaît : deux serveurs ont été contenus et un compte d'administration désactivé. L'équipe d'astreinte compte deux personnes.

Voir les questions d'analyse et réponses modèles →

Texte à trous — 24 phrases incluses

Pour collecter le journal Sécurité de serveurs Windows avec une règle de collecte de données, on déploie l'_____ sur chaque serveur.

Les anomalies de Microsoft Sentinel ne fonctionnent que si l'_____ est activée dans les paramètres.

Pour interroger en KQL les 30 derniers jours de télémétrie des postes, on utilise la _____ du portail Defender.

Voir les réponses et le reste des phrases →

Flashcards — 206 cartes incluses

Question

Un incident relie une alerte DLP de partage externe d'un fichier sensible à une connexion anormale du même utilisateur. Quelle première mesure limite immédiatement la fuite ?

Appuyer pour voir la réponse ›

Réponse

Retirer le partage externe et révoquer les sessions

Question

Entra ID Protection signale une détection d'attaque de l'adversaire au milieu (AiTM) sur une connexion. Que vise typiquement ce type d'attaque ?

Appuyer pour voir la réponse ›

Réponse

Voler le cookie de session après l'authentification multifacteur

Voir les 204 autres cartes →

Commencer maintenant

Texte à trous — 24 phrases incluses

Pour collecter le journal Sécurité de serveurs Windows avec une règle de collecte de données, on déploie l'_____ sur chaque serveur.

Les anomalies de Microsoft Sentinel ne fonctionnent que si l'_____ est activée dans les paramètres.

Pour interroger en KQL les 30 derniers jours de télémétrie des postes, on utilise la _____ du portail Defender.

Voir les réponses et le reste des phrases →

Contenu du cours

SC-200 – Examen Blanc (Français)

Présentation
Fiche mémo
Modalités
Documents
SC-200 — Examen 1 (Français) (70 questions)
SC-200 — Examen 2 (Français) (69 questions)
SC-200 — Examen 3 (Français) (67 questions)
Flashcards — Révision express
Glossaire
Études de cas — Mise en situation
Texte à trous

Microsoft SC-200 (Security Operations Analyst) – Examen Blanc

À propos du cours