您拥有包含敏感文档的4icrosoft sharePoint Online 网站。这些文档包含客户帐号，每个帐号由32 字母数字字符组成。6您需要创建数据丢失防护(DLP)策略来保护敏感文档。“您应该使用什么来检测哪些文档是敏感的?，

您正在使用 Microsoft 365 Defender 调查事件。 您需要创建一个高级搜索査询来统计名为 CF0Laptop、CE0Laptop和 COOLaptop 的三台设备上失败的登录身份验证。您应该如何完成查询?要回答，请在答案区域中选择适当的选项。注意:每个正确的选择都值得一分

（含图）

项目日志失败=计数()

按设备名称、Logon类型

操作类型==失败原因

“CFO笔记本”“CEO笔记本设备名称在哪里“coo笔记本”

操作类型=-"登录失败”

动作类型==失败原因

设备事件

设备日志事件

您需要防止用户从Office VBA宏下载附加有效负载并将其作为附加子进程运行。您可以运行哪两个命令来实现目标?每个正确答案都代表一个完整的解决方案。注意:每个正确的选择都值得一分。

该公司拥有包含宏的Microsoft Word文档。这些文档在公司会计团队的设备上经常使用。您需要隐藏警报队列中的误报，同时保持现有的安全状况。

您应该执行哪三个操作?每个正确答案都代表了解决方案的一部分。注意:每个正确的选择都值得一分。

打开Cloud App Security 门户，如下图所示。
（含图）

将应用标记为未经批准

在源设备上运行脚本

在Azure云壳牌中运行制本

选择应用程序

将应用标记为已批准

生成一个块脚本

您拥有Microsoft 365E5订阅。

您计划使用Microsoft 365 Defender执行跨域调查。

您需要创建高级搜寻查询来识别受恶意电子邮件附件影响的设备。您应该如何完成查询?要回答，请在答案区域中选择适当的选项。注意:每个正确的选择都值得一分。

热门区域:

（含图）

您有三个自定义设备组。这些组包含存储高度敏感信息的设备。您计划在所有设备上执行自动化操作。

您需要能够临时对计算机进行分组才能在设备上执行操作。

您应该执行哪三个操作?每个正确答案都代表了解决方案的一部分。注意:每个正确的选择都值得一分。

在Microsoft Defender for ldentity门户中，您需要配置多个帐户以供攻击者利用。解决方案:从实体标签中，将帐户添加为 Honeytoken 帐户。

这达到目标了吗?

在Microsoft Defender for ldentity门户中，您需要配置多个帐户以供攻击者利用。解决方案:从Azure AD身份保护中配置登录风险策略。

这达到目标了吗?

在Microsoft Defender for ldentity门户中，您需要配置多个帐户以供攻击者利用。

解决方案：将帐户添加到Active Directory组，然后将该组添加为敏感组。这符合目标吗？

您需要在不影响安全性的情况下减少传送包含附件的邮件所需的时间。必须扫描附件中是否存在恶意软件，并且必须阻止任何包含恶意软件的邮件。

您应该在安全附件策略中配置什么?

您需要在Microsoft 365 Defender中创建高级搜寻查询，以确定电子邮件收件人的帐户是否受到威胁。该查询必须返回收件人在收到已知恶意电子邮件后一小时内执行的最近20次登录。

您应该如何完成查询?要回答，请在答案区域中选择适当的选项。注意:每个正确的选择都值得一分。
（含图）

您需要在Microsoft Defender for Endpoint中创建妥协指示器(IoC)以防止攻击。您应该使用哪种指标类型?

Microsoft Defender for ldentityco 

Microsoft Defender for Endpointco 

Microsoft Defender for Office 365

您需要为安全分析师提供使用Microsoft365安全中心的能力。分析师必须能够批准和拒绝 Microsoft Defender for Endpoint生成的待处理操作。解决方案必须使用最小特权原则。

应该为分析师分配哪两个角色?每个正确答案都代表了解决方案的一部分。注意:每个正确的选择都值得一分。

您需要识别包含已知恶意电子邮件发件人发送的电子邮件中的文件的所有设备。查询将基于SHA256哈希的匹配。您应该如何完成查询?要回答，请在答案区域中选择适当的选项。

注意:每个正确的选择都值得一分

（含图）

您计划配置Microsoft Cloud App Security。

您需要创建基于自定义模板的策略来检测源自僵尸网络的Microsoft 365应用程序的连接。你应该用什么?要回答，请在答案区域中选择适当的选项。

注意:每个正确的选择都值得一分。

（含图）

您应该在解决方案中包含哪些内容?