[جدید] دوره جامع آمادگی آزمون Microsoft SC-900 Fundamentals - آخرین آپدیت

پوشش دقیق دامنه‌های آزمون

برای قبولی در آزمون SC-900، باید نحوه ساختار اکوسیستم امنیتی مایکروسافت را درک کنید. من هر سوال در این بانک سوالات را مستقیماً با اهداف رسمی آزمون مطابقت داده‌ام:

• توصیف مفاهیم امنیت، انطباق و هویت (۱۲٪)

  • تمرکز اصلی: مدل مسئولیت مشترک، استراتژی‌های دفاع در عمق (Defense-in-Depth)، ستون‌های اصلی Zero Trust، تفاوت رمزنگاری و هشینگ، و مفاهیم پایه حاکمیت، ریسک و انطباق (GRC).

• توصیف قابلیت‌های Microsoft Entra (۲۸٪)

  • تمرکز اصلی: انواع هویت‌ها (Workloads، دستگاه‌ها، کاربران خارجی)، روش‌های احراز هویت (MFA، بدون رمز عبور)، سیاست‌های Conditional Access و مدیریت چرخه عمر هویت‌های دارای دسترسی ویژه.

• توصیف قابلیت‌های راهکارهای امنیتی مایکروسافت (۳۸٪)

  • تمرکز اصلی: محافظت از زیرساخت‌ها و workloads با استفاده از Microsoft Defender XDR، Defender for Endpoint، امنیت ابری-نیتیو از طریق Microsoft Sentinel، Azure Firewall و Azure DDoS Protection.

• توصیف قابلیت‌های راهکارهای انطباق مایکروسافت (۲۲٪)

  • تمرکز اصلی: حاکمیت و حفاظت از داده‌ها با استفاده از برچسب‌های حساسیت، سیاست‌های نگهداری، مدیریت آسیب‌پذیری‌های داخلی از طریق Insider Risk Management، فرآیندهای eDiscovery و بهره‌گیری از Service Trust Portal.

آماده شدن برای یک آزمون پایه امنیتی به دلیل حجم زیاد کلمات اختصاری و نام‌های مشابه محصولات می‌تواند دشوار باشد. من این آزمون‌های تمرینی را برای رفع این سردرگمی طراحی کرده‌ام. به جای حفظ کردن پاسخ‌ها، منطق پشت هر راهکار مایکروسافت را برای سناریوهای کسب‌وکار یاد می‌گیرید تا دانشی کاربردی و ماندگار کسب کنید.

در ادامه، پیش‌نمایشی از انواع سوالات، ساختار گزینه‌ها و تحلیل‌های عمیقی که در این دوره با آن‌ها مواجه می‌شوید آورده شده است.

پیش‌نمایش سوالات تمرینی

سوال ۱: مدیریت هویت و دسترسی

یک شرکت می‌خواهد احراز هویت چندعاملی (MFA) را به صورت خودکار اجباری کند، اما فقط زمانی که کارکنان سعی کنند از یک آدرس IP غیرقابل اعتماد یا خارجی به برنامه‌های ابری حساس دسترسی پیدا کنند. کدام قابلیت Microsoft Entra باید برای برآورده کردن این نیاز پیکربندی شود؟

• A) کنترل دسترسی مبتنی بر نقش (RBAC)

• B) مدیریت هویت Microsoft Entra ID Governance

• C) دسترسی مشروط (Conditional Access)

• D) هویت تأیید شده Microsoft Entra Verified ID

• E) مدیریت هویت‌های ممتاز (PIM)

• F) Microsoft Entra Connect

پاسخ صحیح: C

تحلیل گزینه‌ها:

• A) نادرست: RBAC برای اعطای مجوزهای خاص به کاربران یا گروه‌ها روی منابع Azure استفاده می‌شود و سیگنال‌های لحظه‌ای مانند IP را برای MFA ارزیابی نمی‌کند.

• B) نادرست: Identity Governance بر اطمینان از دسترسی درست افراد در زمان درست تمرکز دارد، نه کنترل دسترسی لحظه‌ای بر اساس مکان شبکه.

• C) درست: Conditional Access موتور سیاست‌گذار Microsoft Entra است. این ابزار سیگنال‌های لحظه‌ای (مانند مکان کاربر، وضعیت دستگاه و IP) را تحلیل کرده و سیاست‌های سازمانی مانند الزام MFA را اعمال می‌کند.

• D) نادرست: Verified ID یک سرویس هویت غیرمتمرکز برای صدور و تأیید مدارک دیجیتال است و برای قوانین دسترسی لحظه‌ای بر اساس مکان استفاده نمی‌شود.

• E) نادرست: PIM برای مدیریت و نظارت بر دسترسی به منابع حیاتی (فعال‌سازی نقش JIT) است و سیگنال‌های شبکه خارجی را برای MFA برنامه‌های استاندارد ارزیابی نمی‌کند.

• F) نادرست: Entra Connect ابزاری برای همگام‌سازی هویت‌های Active Directory محلی با ابر است و سیاست‌های دسترسی برنامه‌های ابری را مدیریت نمی‌کند.

سوال ۲: راهکارهای امنیتی

یک تیم عملیات امنیت به راهکاری ابری-نیتیو نیاز دارد که بتواند داده‌های لاگ امنیتی را از کل سازمان (شامل محیط‌های چند-ابری و فایروال‌های محلی) جمع‌آوری کرده و در عین حال قابلیت ارکستراسیون خودکار پاسخ به تهدیدات را داشته باشد. کدام ابزار مایکروسافت با این نیاز مطابقت دارد؟

• A) Azure Firewall

• B) Microsoft Sentinel

• C) Microsoft Defender for Endpoint

• D) Microsoft Defender XDR

• E) Azure DDoS Protection

• F) Microsoft Service Trust Portal

پاسخ صحیح: B

تحلیل گزینه‌ها:

• A) نادرست: Azure Firewall یک سرویس امنیتی شبکه برای محافظت از منابع Azure است و به عنوان یک موتور اتوماسیون در سطح سازمان عمل نمی‌کند.

• B) درست: Microsoft Sentinel یک راهکار SIEM و SOAR ابری-نیتیو است که داده‌ها را در مقیاس وسیع از تمامی کاربران، دستگاه‌ها و زیرساخت‌ها (محلی و چند-ابری) جمع‌آوری می‌کند.

• C) نادرست: Defender for Endpoint برای پیشگیری و پاسخ به تهدیدات به طور خاص روی دستگاه‌های کلاینت (لپ‌تاپ، سرور) طراحی شده است.

• D) نادرست: Defender XDR یک مجموعه دفاعی برای محیط‌های Microsoft 365 است، اما برای جمع‌آوری لاگ‌های زیرساخت‌های شخص ثالث و چند-ابری در سطح سازمان، Sentinel مورد نیاز است.

• E) نادرست: Azure DDoS Protection از برنامه‌های Azure در برابر حملات منع سرویس توزیع‌شده محافظت می‌کند و پلتفرم مدیریت لاگ نیست.

• F) نادرست: Service Trust Portal یک وب‌سایت مرجع برای بررسی انطباق و حریم خصوصی مایکروسافت است و یک ابزار امنیتی فعال نیست.

سوال ۳: راهکارهای انطباق

یک سازمان باید تضمین کند که اسناد مالی خاص دقیقاً به مدت هفت سال به صورت امن و تغییرناپذیر نگهداری شوند. در این مدت، کاربران نباید اجازه حذف فایل‌ها را داشته باشند و پس از پایان هفت سال، داده‌ها باید به طور خودکار پاک شوند. کدام ویژگی باید اعمال شود؟

• A) برچسب‌های حساسیت (Sensitivity labels)

• B) eDiscovery (Premium)

• C) سیاست‌های نگهداری (Retention policies)

• D) مدیریت ریسک داخلی (Insider risk management)

• E) Microsoft Purview Information Protection

• F) Azure Customer Lockbox

پاسخ صحیح: C

تحلیل گزینه‌ها:

• A) نادرست: برچسب‌های حساسیت برای طبقه‌بندی و رمزنگاری داده‌ها بر اساس سطح حساسیت هستند و چرخه عمر زمانی یا مسدود کردن حذف را مدیریت نمی‌کنند.

• B) نادرست: eDiscovery برای جستجو و حفظ اطلاعات برای پرونده‌های قانونی است و برای پاکسازی خودکار بر اساس زمان در چرخه عمر سازمانی استفاده نمی‌شود.

• C) درست: سیاست‌های نگهداری در Microsoft Purview به سازمان‌ها اجازه می‌دهد داده‌ها را برای مدت مشخصی (مثلاً ۷ سال) حفظ کنند، جلوی حذف توسط کاربر را بگیرند و پس از اتمام دوره، پاکسازی خودکار را اجرا کنند.

• D) نادرست: Insider risk management برای شناسایی و کاهش ریسک‌های داخلی ناشی از فعالیت‌های مخرب یا سهوی کارکنان است.

• E) نادرست: Purview Information Protection چارچوب کلی برای حفاظت از اطلاعات است، اما مکانیسم خاص برای اجرای چرخه عمر زمانی، همان سیاست نگهداری (Retention Policy) است.

• F) نادرست: Azure Customer Lockbox برای تایید دسترسی مهندسان پشتیبانی مایکروسافت به داده‌های مشتری است و ربطی به قوانین چرخه عمر سند ندارد.

• به آکادمی آزمون‌های تمرینی خوش آمدید تا شما را برای آزمون Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) آماده کنیم.

• شما می‌توانید هر چند بار که بخواهید در آزمون‌ها شرکت کنید.

• این یک بانک سوالات جامع و اورجینال است.

• در صورت داشتن هرگونه سوال، از پشتیبانی مدرسان بهره‌مند می‌شوید.

• هر سوال دارای تحلیل و توضیح دقیق است.

• سازگار با موبایل از طریق اپلیکیشن Udemy.

امیدواریم تا اینجا متقاعد شده باشید! سوالات بسیار بیشتری در داخل دوره منتظر شماست.