Microsoft Security, Compliance, and Identity Fundamentals (SC-900 Deutsch Version) (SC-900 Deutsch) Free Practice Test
Question 1
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation:
In Microsoft Purview Information Protection, sensitivity labels are the core mechanism to classify and protect content. The Microsoft SCI learning content explains that a sensitivity label can "apply protection such as encryption and rights restrictions to files and emails," allowing you to define who can access the content and what they can do (view, edit, print, forward). When you configure a label with Encrypt settings, the service uses Azure Rights Management to enforce protection persistently, so the encryption travels with the file wherever it goes.
Labels can also apply content marking. The official guidance states that labels can "add visual markings- headers and footers-to Office files and email to make the sensitivity of content obvious." This is commonly used to stamp messages and documents with text such as Confidential or Internal. SCI materials further clarify that labels can apply watermarks to Office documents (Word, Excel, PowerPoint) as part of content marking, but watermarks are not applied to email messages; only headers and footers are supported for email.
Putting it together: encryption (Yes) and headers/footers on documents (Yes) are supported label actions.
Watermarks are supported for documents but not for email, so "Sensitivity labels can apply watermarks to emails" is No.
Question 2
Wählen Sie die Antwort aus, die den Satz richtig vervollständigt.
Correct Answer:
Explanation:
Microsoft Azure Sentinel is a scalable, cloud-native, security information event management (SIEM) and security orchestration automated response (SOAR) solution.
Reference:
https://docs.microsoft.com/en-us/azure/sentinel/overview
Question 3
Wählen Sie für jede der folgenden Aussagen Ja aus, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer:
Explanation:
Microsoft describes Windows Hello for Business (WHfB) as replacing passwords with a device-bound credential: "Windows Hello for Business replaces passwords with strong two-factor authentication on devices. This authentication consists of a new type of user credential that is tied to a device and uses a biometric or a PIN." WHfB authenticators are biometric gesture or PIN unlocking an asymmetric key stored on the device (typically in the TPM). Microsoft clarifies that the PIN is not a password and is "local to the device" and used to unlock the user's private key. Consequently, Yes-a PIN is a supported WHfB sign-in gesture.
Conversely, the Microsoft Authenticator app is a separate Azure AD (Microsoft Entra ID) authentication method (push notifications, TOTP, passwordless phone sign-in). It is not the WHfB credential; WHfB relies on keys/certificates on the device, not on the Authenticator app.
Finally, WHfB credentials are per-device: Microsoft states the credential is "tied to a device" and the private key never leaves the device, which means it does not roam/sync across a user's different devices. Each device enrolls and provisions its own WHfB key and gesture. These statements from Microsoft SCI documentation lead to the outcomes: No / Yes / No.
Question 4
Sie besitzen ein Azure-Abonnement, das ein virtuelles Netzwerk namens VNet1 enthält. VNet1 enthält mehrere Subnetze und virtuelle Maschinen.
Sie stellen eine Azure Firewall mit dem Namen FW1 in VNet1 bereit.
Sie müssen sicherstellen, dass FW1 den gesamten Internetverkehr zu und von VNet1 analysieren und filtern kann. Die Lösung muss die Kosten minimieren.
Was sollten Sie tun?
Sie stellen eine Azure Firewall mit dem Namen FW1 in VNet1 bereit.
Sie müssen sicherstellen, dass FW1 den gesamten Internetverkehr zu und von VNet1 analysieren und filtern kann. Die Lösung muss die Kosten minimieren.
Was sollten Sie tun?
Correct Answer: A
Question 5
Welche zwei Aktionen können Sie mit Azure Key Vault ausführen? Jede richtige Antwort stellt eine vollständige Lösung dar.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
Correct Answer: A,D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 6
Welcher Dienst beinhaltet Microsoft Secure Score für Geräte?
Correct Answer: B
Question 7
Welches Microsoft-Portal bietet Informationen darüber, wie Microsoft-Clouddienste regulatorische Standards einhalten, beispielsweise die der International Organization for Standardization (ISO)?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 8
Was können Sie nutzen, um einem Benutzer ein zweistündiges Zeitfenster für die Erledigung einer Verwaltungsaufgabe in Azure zu geben?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 9
Was kann in Active Directory Domain Services (AD DS) erstellt werden?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).