认证

Microsoft Certified: Security Operations Analyst Associate

使用 Microsoft Sentinel、Microsoft Defender for Cloud 和 Microsoft 365 Defender 调查、搜索和缓解威胁。

速览

跳至

概述

作为 Microsoft 安全运营分析师,你可通过以下方式降低组织风险:

  • 快速修正环境中的活动攻击。
  • 针对威胁防护做法提出改进建议。
  • 将违反组织策略的行为告知适当的利益干系人。

你将执行:

  • 会审。
  • 事件响应。
  • 漏洞管理。
  • 威胁搜寻。
  • 网络威胁情报分析。

作为 Microsoft 安全运营分析师,你可使用以下服务来监视、确定、调查和响应多云环境中的威胁:

  • Microsoft Sentinel
  • Microsoft Defender for Cloud
  • Microsoft 365 Defender
  • 第三方安全解决方案

担任此角色时,你可以与业务利益干系人、架构师、标识管理员、Azure 管理员和终结点管理员协作,以保护组织的 IT 系统。

作为考生,你应该熟悉:

  • Microsoft 365
  • Azure 云服务
  • Windows 和 Linux 操作系统

若您通過此認證測驗,即符合 ACE 大學學分的資格。 有关详细信息,请参阅认证考试的 ACE 大学额度

重要

此认证的英语版本将于 2024 年 7 月 24 日更新。 有关即将进行的更改的详细信息,请查看“认证资源”部分中链接的学习指南。

测试的技能

  • 使用 Microsoft 365 Defender 缓解威胁
  • 使用 Defender for Cloud 缓解威胁
  • 使用 Microsoft Sentinel 缓解威胁

考试准备

考试练习

模拟考试

知识评估

练习评估概述你在此考试中可能会遇到的问题的样式、措辞和难度。 通过这些考试,你可以评估自己的准备情况,确定哪些方面需要进行更多的准备,并填补知识空白,以提高考试通过几率。

参加练习评估

考试沙盒

体验演示

在参加考试之前体验一下考试的流程。 你将能够在考试期间使用的相同用户界面中与不同的题型进行交互。

视频

考试 SC-200 准备视频

加入我们的专家,因为他们会为准备此 Microsoft 认证考试提供提示、技巧和策略。

参加考试

你将有 100 分钟数 的时间来完成此评估。

考试策略

本次考试由监考人员监考,不是开卷考试。 在本次考试过程中,可能需要完成交互式组件。 若要详细了解考试时长和体验,请访问:考试时长和考试体验

如果认证考试不及格,请不要担心。 可以在第一次参考 24 小时后重考。 对于后续重考,时间的长短不一。 有关完整详细信息,请访问:补考政策

需要便利设施吗?

我们提供了各种便利设施来支持你。

了解详细信息

此考试提供以下语言版本:

英语, 日语, 中文(简体), 韩语, 法语, 德语, 西班牙语, 葡萄牙语(巴西), 中文(繁体), 意大利语

通过 Pearson Vue 安排

安排考试

 

价格根据考试所在国家或地区而定。

续订认证

你是否知道如果不进行续订,Microsoft 基于角色的认证和专业认证将会过期? 了解面向你的工作角色的最新技术更新,并在通过 Microsoft Learn 上的在线评估后免费续订你的认证。

详细了解续期

认证资源

考试 SC-200 学习指南

在准备考试时应集中学习。 查看学习指南,了解考试涵盖的主题、更新和其他资源。

認證海報

查看基础知识、基于角色和专业认证的概述。

重測

借助此绝佳服务来提高通过几率。

对凭证的支持

通过 Microsoft 凭证支持论坛获取帮助。 论坛版主将在一个工作日内(周一至周五)回复。

选择 Microsoft 凭证

想要取得 Microsoft Applied Skills 或 Microsoft 认证? 选择适合你的职业目标、所需技能组合和日程安排的路径。