CertifyDeckCargando contenido…
SC-401 · Preguntas de ejemplo
10 preguntas reales del banco de SC-401 de CertifyDeck, repartidas por los dominios del temario oficial de Microsoft Certified: Information Security Administrator Associate, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: A. Un diccionario de palabras clave cargado desde un archivo
Los diccionarios de palabras clave simplifican la gestión de palabras clave a mayor escala, admiten cualquier idioma y se pueden cargar desde un archivo .csv o .txt al crear o editar el SIT. Las listas de palabras clave tienen un tamaño limitado y, en los SIT gestionados con PowerShell, obligan a editar XML. Una huella digital de documento detecta documentos basados en un formulario, no una lista de términos, y la coincidencia exacta de datos necesita un esquema, aplicar hash y un elemento principal que pueda descubrir un SIT existente.
Respuesta correcta: B. Quitar la etiqueta de todas las directivas de etiquetas que la incluyen
Quitar una etiqueta de sus directivas impide que los usuarios la vean en sus aplicaciones, mantiene la etiqueta y su protección en el contenido que ya la tiene y permite volver a agregarla después. Eliminar la etiqueta es más arriesgado: no se puede hacer mientras siga en una directiva, su plantilla de protección se archiva y no puedes crear una etiqueta nueva con el mismo nombre.
Respuesta correcta: B. Crear una directiva de archivos que use inspección de contenido
El examen automático no examina los archivos existentes hasta que se modifican de nuevo; para examinar los archivos existentes en busca de etiquetas de Purview hace falta al menos una directiva de archivos con inspección de contenido, por ejemplo con el método Built-in DLP. La opción de examinar solo etiquetas de este inquilino solo decide si se examinan etiquetas puestas por organizaciones externas, así que no añade los archivos existentes a la cola. Volver a publicar las etiquetas o crear una directiva de actividad no provoca la inspección de contenido de los archivos existentes.
Respuesta correcta: D. El etiquetado de confidencialidad integrado en las aplicaciones de Office
El cliente de Microsoft Purview Information Protection no incluye complemento de Office, porque esa función la sustituye el etiquetado de confidencialidad integrado en Office. El etiquetador de archivos aplica etiquetas desde el Explorador de archivos, no dentro de Word o Excel, y el visor solo abre archivos cifrados.
Respuesta correcta: B. Tres actividades, una por cada estado de evaluación
Cuando se seleccionan varios estados de evaluación, se importa una actividad cada vez que el estado de la alerta cambia a uno de ellos, para que los investigadores puedan seguir su evolución: una para New, otra para In progress y otra para Resolved. Solo se importaría una actividad si se hubiera seleccionado un único estado.
Respuesta correcta: A. Insider Risk Management Approvers
Las pruebas forenses usan doble autorización: los miembros de los grupos de roles Insider Risk Management o Insider Risk Management Admins envían las solicitudes de captura, y los miembros del grupo de roles Insider Risk Management Approvers las aprueban o rechazan. Insider Risk Management Investigators puede ver los clips capturados, pero no aprobar solicitudes de captura.
Respuesta correcta: A. Past activity detection en Policy timeframes
Past activity detection define cuántos días antes del evento desencadenador recopila la directiva la actividad histórica del usuario, de modo que la fecha de dimisión incorpora la actividad anterior del registro de auditoría. Activation window controla cuántos días después del evento desencadenador permanece activa la directiva para el usuario, así que no añade actividad anterior a la notificación de la dimisión.
Respuesta correcta: A. Se permite y audita el acceso, porque se aplica la configuración del grupo.
Cuando una aplicación está en la lista de aplicaciones restringidas y además pertenece a un grupo de aplicaciones restringidas en la misma regla, la configuración del grupo invalida la de la lista. El grupo aplica Audit only, así que el usuario puede abrir el archivo y el acceso se audita. La lógica de que gana lo más restrictivo se aplica cuando coinciden varias directivas, no a esta invalidación documentada entre la lista y el grupo dentro de una regla.
Respuesta correcta: A. Un ámbito SharePoint sites con la consulta SiteTemplate=SITEPAGEPUBLISHING
Los ámbitos SharePoint sites incluyen todos los tipos de sitio, también los conectados a grupos y los de OneDrive, así que se usa una consulta KeyQL sobre la propiedad SiteTemplate; SITEPAGEPUBLISHING identifica los sitios de comunicación modernos. SiteTemplate=GROUP seleccionaría justo los sitios conectados a grupos que deben excluirse. Los ámbitos Microsoft 365 Groups y Users se dirigen a grupos y usuarios, no a sitios de comunicación.
Respuesta correcta: B. Una búsqueda de eDiscovery en el buzón del usuario
Los datos de los chats de Teams se almacenan en carpetas ocultas de los buzones de Exchange de los participantes, y los mensajes retenidos pasan a la carpeta SubstrateHolds, donde las herramientas de eDiscovery pueden buscarlos. La biblioteca de retención por suspensión y la papelera de reciclaje contienen archivos de SharePoint y OneDrive, no mensajes de chat, y el explorador de actividad informa de actividades de etiquetado y DLP, no del contenido de los mensajes.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En SC-401, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de SC-401.