SC-200: Operações de Segurança — 480 questões de prática

Este curso contém uso de inteligência artificial.

Um alerta de segurança fornece evidências, mas nem sempre indica qual ação é justificável. A ausência de um resultado de consulta pode refletir uma lacuna de coleta, uma ação de resposta pode estar apenas parcialmente concluída, e um caminho no grafo pode mostrar acesso possível, não um ataque ocorrido. Estas 480 questões originais de prática ajudam você a separar observações de conclusões e escolher uma próxima etapa defensável.

O curso acompanha as habilidades do SC-200 em inglês anunciadas pela Microsoft para entrarem em vigor em 21 de outubro de 2026. Esse escopo ainda não estava em vigor quando o conteúdo desta edição foi verificado em 8 de outubro de 2026. A data de transição do exame em português do Brasil não foi confirmada; a estimativa de cerca de oito semanas é apenas uma referência, não uma garantia. Confirme o escopo oficial aplicável à data planejada para seu exame.

Construa uma base prática

Quatro conjuntos de prática com 80 questões oferecem um percurso de estudo estruturado:

• Fundamentos de Operações de Segurança apresenta tarefas dos tópicos anunciados.
• Configuração e Fluxos de Dados desenvolve decisões sobre controles, permissões, automação, coleta, detecção e retenção.
• Investigação e Resposta a Incidentes concentra-se em evidências e respostas em email, identidades, endpoints, cargas de trabalho em nuvem e Purview.
• Hunting e Limites Operacionais desenvolve consultas de hunting, fluxos de trabalho de data lake, grafos e decisões operacionais relacionadas.

Cada conjunto de prática permite 120 minutos. Estude em seções menores, leia o feedback e revise regras desconhecidas antes de tentar as avaliações cronometradas.

Teste suas decisões sob pressão de tempo

Duas avaliações abrangentes de 80 questões permitem 100 minutos cada. Cada uma contém 34 questões de gerenciamento do ambiente, 29 de resposta a incidentes e 17 de hunting de ameaças, dentro das faixas de peso dos domínios anunciados. A quantidade de questões é uma escolha de treinamento, não uma afirmação sobre um número fixo de questões no exame Microsoft. Questões de múltipla escolha também não reproduzem tarefas interativas do exame.

Ao longo do curso, você trabalhará com configuração do Defender XDR e do Sentinel, detecções analíticas e personalizadas, investigação de incidentes, permissões de resposta, tabelas de advanced hunting, raciocínio com KQL, análise de ameaças, grafos de hunting, trabalhos KQL de data lake, regras de resumo, notebooks e fluxos de trabalho do Sentinel MCP.

Entenda cada alternativa

Cada questão inclui uma explicação geral, feedback para cada alternativa e uma dica de estudo. As questões pedem que você selecione ferramentas, acompanhe resultados de consultas, aplique limites de tempo, interprete evidências, compare alternativas próximas e diferencie uma configuração compatível da prova de que uma operação foi concluída com sucesso.

Use os testes como um ciclo de estudo:

1. Responda a uma seção de prática antes de abrir o feedback.
2. Identifique a condição que sustenta a resposta e exclui as alternativas.
3. Revise conceitos desconhecidos e use os links de documentação incluídos nas questões pertinentes.
4. Tente as avaliações cronometradas depois que conseguir explicar as decisões dos exercícios.

O limite de 75% é uma meta de estudo definida pelo autor. Não corresponde nem converte a pontuação escalonada de aprovação 700 da Microsoft. Seus resultados indicam assuntos a revisar; não preveem o resultado do exame.

Este recurso independente de prática contém questões de treinamento originais, não questões reais ou lembradas de exames. Use-o junto ao guia de estudo da Microsoft e à prática de operações de segurança. Não é um curso oficial da Microsoft e não garante certificação.