SC-200 安全性作業：480 題繁體中文練習題

本課程使用人工智慧輔助製作。

安全性警示提供了證據，卻不一定能直接告訴你哪個處置才有依據。查詢沒有結果，可能是資料收集不完整；回應動作可能只完成了一部分；圖表中的路徑也可能只代表潛在存取，而非已發生的攻擊。這 480 道練習題協助你區分觀察與結論，選出有證據支持的下一步。

本課程依據 Microsoft 公告於 2026 年 10 月 21 日生效的英文 SC-200 測驗範圍製作。2026 年 10 月 8 日核對時，該日期尚未到來。繁體中文測驗的確切切換日期尚未確認；Microsoft 說明其他語言通常在英文更新後約八週更新，但並不保證此時程。請以你預定應試日期與語言適用的官方指南為準。

建立實務判斷基礎

四份各 80 題的專項練習，提供循序學習路徑：

• 安全性作業基礎：串連公告範圍內的主要任務。
• 設定與資料路徑：練習安全控制、權限、自動化、收集、偵測與保留決策。
• 事件調查與回應：檢視電子郵件、身分識別、端點、雲端工作負載與 Purview 的證據及回應。
• 威脅搜捕與作業邊界：練習搜捕查詢、資料湖工作流程、圖表與相關作業判斷。

每份專項練習提供 120 分鐘。學習時可分段作答，閱讀回饋並補強不熟悉的規則，再進入限時綜合測驗。

在時間限制下檢驗判斷

兩份綜合模擬考試各有 80 題、100 分鐘。每份包含 34 題環境管理、29 題事件回應及 17 題威脅搜捕，比例落在公告的領域權重範圍內。題數是本課程的訓練安排，不代表 Microsoft 正式測驗有固定題數；選擇題也不會重現正式測驗的互動式任務。

課程涵蓋 Defender XDR 與 Sentinel 設定、分析與自訂偵測、事件調查、回應權限、進階搜捕資料表、KQL 推理、威脅分析、搜捕圖表、資料湖 KQL 作業、摘要規則、筆記本與 Sentinel MCP 工作流程。

理解每一個選項

每題均包含整體解析、各選項回饋與學習提示。你將練習選擇工具、推算查詢結果、套用時間邊界、解讀證據、比較相近做法，以及區分「設定支援某項能力」與「操作確實成功」。

建議依下列方式反覆練習：

1. 先作答一段專項練習，再查看回饋。
2. 找出支持正確答案、排除其他選項的關鍵條件。
3. 複習不熟悉的概念，並閱讀相關題目提供的文件連結。
4. 能說明專項題的判斷依據後，再挑戰限時綜合測驗。

75% 是作者設定的學習目標，不是 Microsoft 700 分及格標準的百分比換算。成績用來找出需要複習的領域，不能預測正式測驗結果。

本課程是獨立製作的練習資源，包含訓練題而非真實或回憶考題。請搭配 Microsoft 學習指南與安全性作業實作使用。本課程非 Microsoft 官方課程，也不保證取得認證。