Wissenscheck

1.

Sie haben den Zugriff auf eine verdächtige Website für Ihre gesamte Organisation blockiert. Allerdings stellt ein Benutzer fest, dass er weiterhin über sein iPhone auf die Website zugreifen kann. Wie können Sie diesen Zugriff verhindern?

Verwenden Sie Intune, um Microsoft Defender für Endpunkt für iOS für alle iPhones in Ihrer Organisation bereitzustellen.

Erstellen Sie einen benutzerdefinierten Kompromissindikator, der die Website blockiert.

Installieren Sie einen neuen Protokollschutz, um iOS-Geräte zu schützen.

2.

Ihre Organisation hat kürzlich ein neues Unternehmen übernommen und Sie möchten die Schatten-IT untersuchen, die im Netzwerk des Unternehmens verwendet wird. Sie haben einen Protokollsammler installiert, aber er kann keine Verbindung zu Microsoft Defender for Cloud Apps herstellen. Welche der folgenden Bedingungen können dieses Problem verursachen?

Sie haben einen Linux-Container als Protokollsammler verwendet. Verwenden Sie stattdessen einen Windows-Container

Das Defender for Cloud Apps-Portal vertraut nicht der Stammzertifikatsstelle, die im Protokollsammler installiert ist

Der Protokollsammler vertraut nicht der Stammzertifikatsstelle, die im Proxyserver installiert ist

3.

Ein neuer Phishingangriff beruht darauf, dass Benutzer getäuscht werden, damit sie eine kompilierte ausführbare Datei herunterladen und ausführen. Wie können Sie sicherstellen, dass Microsoft Defender for Cloud Apps diese neue Datei so schnell wie möglich blockiert?

Verwenden Sie eine neue Dateirichtlinie, um einen benutzerdefinierten Kompromissindikator zu implementieren.

Schreiben Sie eine benutzerdefinierte App, die die REST-API für Microsoft Defender for Cloud Apps verwendet, um einen benutzerdefinierten Kompromissindikator zu definieren.

Konfigurieren Sie alle Protokollsammler, um die ausführbare Datei zu blockieren.

4.

Sie verwenden das Erweiterte Suchtool im Microsoft Defender-Portal, um Informationen zu einer verdächtigen Aktivität zu finden, die bestimmte Benutzer ausgeführt haben. Welche dieser Sprachen sollten Sie zum Schreiben der Abfrage verwenden?

Transact SQL

Kusto

XML

5.

Sie haben curl verwendet, um die folgende REST-Anforderung zu stellen, aber der Zugriff wurde verweigert. Was sollten Sie tun, um das Problem zu beheben? curl -XGET 'https://<portal_url>/api/v1/alerts'

Schließen Sie einen Filter in Ihre Abfrage ein

Schließen Sie ein Autorisierungstoken in Ihren Befehl ein

Senden Sie die Abfrage aus benutzerdefiniertem Code statt aus dem Befehlszeilentool "curl".

Überprüfen Sie Ihre Kenntnisse

Feedback