SC-200 安全运营：480 道练习题

本课程内容使用了人工智能。

安全警报会提供证据，但并不总能说明哪项操作有依据。查询结果缺失可能源于数据收集缺口；响应操作可能只完成了一部分；图中的路径也可能仅表示潜在访问关系，而非实际发生的攻击。这 480 道原创练习题将帮助你区分观察结果与结论，并选择有充分依据的下一步操作。

本课程依据 Microsoft 已公布的英语版 SC-200 技能范围，该范围将于 2026 年 10 月 21 日生效。2026 年 10 月 8 日核对课程范围时，该大纲尚未生效。简体中文考试的确切切换日期尚未确认；Microsoft 说明本地化版本通常在英语更新后约八周更新，但不保证该时程。请确认适用于你计划应试日期及语言的官方大纲。

打好实用基础

四套各含 80 题的练习卷构成循序渐进的学习路径：

• 安全运营基础：涵盖已公布考试范围内的各项任务。
• 配置与数据流：练习有关控制措施、权限、自动化、数据收集、检测和保留的决策。
• 事件调查与响应：围绕电子邮件、身份、终结点、云工作负载和 Purview 中的证据与响应开展练习。
• 威胁搜寻与操作边界：练习搜寻查询、数据湖工作流、图关系及相关操作决策。

每套练习卷限时 120 分钟。学习时可以分段完成，阅读反馈，并在参加限时测验前复习不熟悉的规则。

在限时条件下检验判断

两套综合模拟考试各含 80 题，限时均为 100 分钟。每套包含 34 道环境管理题、29 道事件响应题和 17 道威胁搜寻题，比例处于已公布的领域权重范围内。题量是本课程为练习而设定的规格，并不表示 Microsoft 正式考试的固定题量。选择题也不能还原交互式考试任务。

课程将涵盖 Defender XDR 和 Sentinel 配置、分析规则与自定义检测、事件调查、响应权限、高级搜寻表、KQL 推理、威胁分析、搜寻图、数据湖 KQL 作业、汇总规则、笔记本以及 Sentinel MCP 工作流。

理解每个选项

每道题都包含总体解析、每个选项的反馈和学习提示。题目要求你选择工具、追踪查询结果、应用时间边界、解读证据、比较相近选项，并区分受支持的配置与已成功执行的操作。

建议按以下学习周期使用题库：

1. 先完成一组练习题，再查看反馈。
2. 找出支持正确答案并排除其他选项的关键条件。
3. 复习不熟悉的概念，并查阅相关题目提供的文档链接。
4. 能够解释练习题中的决策后，再参加限时模拟考试。

75% 是作者设定的学习目标，不是 Microsoft 700 分量表及格分数的百分比换算。成绩可帮助你找出需要复习的领域，但不能预测考试结果。

本独立练习资源包含原创训练题，不是真题或回忆题。请结合 Microsoft 学习指南和安全运营实操进行学习。本资源不是 Microsoft 官方课程，也不保证通过认证。