window.ExamData = window.ExamData || {};
window.ExamData['sc-400'] = {
  "meta": {
    "id": "sc-400",
    "title": {
      "en": "Microsoft Information Protection Administrator",
      "de": "Microsoft Informationsschutz-Administrator"
    },
    "description": {
      "en": "This exam measures your ability to implement information protection, data loss prevention, and information governance using Microsoft Purview.",
      "de": "Diese Prüfung misst Ihre Fähigkeit, Informationsschutz, Datenverlustprävention und Informationsgovernance mit Microsoft Purview zu implementieren."
    },
    "icon": "📋",
    "level": "associate",
    "passingScore": 700,
    "totalTime": 120,
    "questionCount": "300+",
    "msLearnUrl": "https://learn.microsoft.com/en-us/certifications/exams/sc-400/",
    "domains": [
      {
        "name": {
          "en": "Implement Information Protection",
          "de": "Informationsschutz implementieren"
        },
        "weight": "35-40%"
      },
      {
        "name": {
          "en": "Implement Data Loss Prevention",
          "de": "Datenverlustprävention implementieren"
        },
        "weight": "30-35%"
      },
      {
        "name": {
          "en": "Implement Information Governance",
          "de": "Informationsgovernance implementieren"
        },
        "weight": "25-30%"
      }
    ]
  },
  "questions": [
    {
      "id": "sc400-001",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which Microsoft Purview feature lets you classify and protect documents and emails with labels, markings, and encryption?",
        "de": "Mit welcher Microsoft Purview-Funktion können Sie Dokumente und E-Mails mit Bezeichnungen, Kennzeichnungen und Verschlüsselung klassifizieren und schützen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitivity labels",
            "de": "Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Retention labels",
            "de": "Aufbewahrungsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "eDiscovery cases",
            "de": "eDiscovery-Fälle"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Audit log search",
            "de": "Überwachungsprotokollsuche"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sensitivity labels are the core Microsoft Purview feature for classifying and protecting files and emails. They can apply visible markings, encryption, and other protection settings that stay with the content.",
        "de": "Vertraulichkeitsbezeichnungen sind die zentrale Microsoft Purview-Funktion zum Klassifizieren und Schützen von Dateien und E-Mails. Sie können sichtbare Kennzeichnungen, Verschlüsselung und weitere Schutzeinstellungen anwenden, die dem Inhalt erhalten bleiben."
      },
      "hint": {
        "en": "Think about the control that can travel with a file or email and enforce encryption.",
        "de": "Denken Sie an das Steuerelement, das mit einer Datei oder E-Mail mitwandern und Verschlüsselung durchsetzen kann."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-002",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the primary purpose of a sensitivity label policy?",
        "de": "Was ist der Hauptzweck einer Richtlinie für Vertraulichkeitsbezeichnungen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Publish labels to users and configure client behavior",
            "de": "Bezeichnungen für Benutzer veröffentlichen und Clientverhalten konfigurieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Store legal evidence for disposition review",
            "de": "Rechtliche Nachweise für eine Löschprüfung speichern"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Scan data sources for metadata lineage",
            "de": "Datenquellen nach Metadaten und Herkunft scannen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create trainable classifiers automatically",
            "de": "Trainierbare Klassifizierer automatisch erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A sensitivity label policy publishes labels to specific users or groups and defines how labels appear in apps. It can also configure defaults, mandatory labeling, and user-facing policy settings.",
        "de": "Eine Richtlinie für Vertraulichkeitsbezeichnungen veröffentlicht Bezeichnungen für bestimmte Benutzer oder Gruppen und legt fest, wie diese in Apps angezeigt werden. Außerdem können Standardwerte, verpflichtende Bezeichnung und benutzerbezogene Richtlinieneinstellungen konfiguriert werden."
      },
      "hint": {
        "en": "The label must reach the right users before they can apply it.",
        "de": "Die Bezeichnung muss zuerst bei den richtigen Benutzern ankommen, bevor diese sie anwenden können."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-003",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What can a Microsoft Purview auto-labeling policy use to identify content for a sensitivity label?",
        "de": "Womit kann eine Auto-Bezeichnungsrichtlinie in Microsoft Purview Inhalte für eine Vertraulichkeitsbezeichnung identifizieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitive information types, trainable classifiers, and conditions",
            "de": "Typen vertraulicher Informationen, trainierbare Klassifizierer und Bedingungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Only file extensions",
            "de": "Nur Dateierweiterungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only manually entered metadata",
            "de": "Nur manuell eingegebene Metadaten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Only Azure subscriptions",
            "de": "Nur Azure-Abonnements"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Auto-labeling policies can evaluate content by using sensitive information types, trainable classifiers, and other rule conditions in supported locations. This allows labels to be applied automatically when content meets the defined criteria.",
        "de": "Auto-Bezeichnungsrichtlinien können Inhalte in unterstützten Speicherorten anhand von Typen vertraulicher Informationen, trainierbaren Klassifizierern und anderen Regelbedingungen auswerten. Dadurch werden Bezeichnungen automatisch angewendet, wenn Inhalte die definierten Kriterien erfüllen."
      },
      "hint": {
        "en": "Auto-labeling is based on content inspection, not just file names.",
        "de": "Die automatische Bezeichnung basiert auf der Inhaltsprüfung und nicht nur auf Dateinamen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-004",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "In Azure Information Protection and Microsoft Purview Information Protection, what does Azure Rights Management mainly provide?",
        "de": "Was stellt Azure Rights Management in Azure Information Protection und Microsoft Purview Information Protection hauptsächlich bereit?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Persistent encryption and usage rights protection",
            "de": "Dauerhafte Verschlüsselung und Schutz durch Nutzungsrechte"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Automatic deletion after a retention period",
            "de": "Automatische Löschung nach einer Aufbewahrungsfrist"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Network firewall filtering",
            "de": "Filterung durch eine Netzwerkfirewall"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Password reset for administrators",
            "de": "Kennwortzurücksetzung für Administratoren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Azure Rights Management is the protection technology behind encryption and usage rights such as read, print, and forward permissions. It delivers persistent protection so controls remain with the content even after it is shared or downloaded.",
        "de": "Azure Rights Management ist die Schutztechnologie hinter Verschlüsselung und Nutzungsrechten wie Lesen, Drucken und Weiterleiten. Sie sorgt für dauerhaften Schutz, sodass die Kontrollen auch nach Freigabe oder Download beim Inhalt bleiben."
      },
      "hint": {
        "en": "Focus on the service that enforces who can do what with protected content.",
        "de": "Konzentrieren Sie sich auf den Dienst, der durchsetzt, wer mit geschützten Inhalten was tun darf."
      },
      "reference": "https://learn.microsoft.com/en-us/azure/information-protection/what-is-azure-rms"
    },
    {
      "id": "sc400-005",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A financial services company stores contracts in SharePoint Online and OneDrive. Files containing credit card numbers must be labeled Confidential and encrypted automatically without user action.",
        "de": "Ein Finanzdienstleister speichert Verträge in SharePoint Online und OneDrive. Dateien mit Kreditkartennummern sollen automatisch als Vertraulich gekennzeichnet und verschlüsselt werden, ohne dass Benutzer eingreifen müssen."
      },
      "question": {
        "en": "Which solution best meets the requirement?",
        "de": "Welche Lösung erfüllt diese Anforderung am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Create a sensitivity label with encryption and publish it only for manual use",
            "de": "Eine Vertraulichkeitsbezeichnung mit Verschlüsselung erstellen und nur zur manuellen Verwendung veröffentlichen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create a sensitivity label with encryption and an auto-labeling policy that uses the credit card number sensitive information type",
            "de": "Eine Vertraulichkeitsbezeichnung mit Verschlüsselung und eine Auto-Bezeichnungsrichtlinie erstellen, die den Typ vertraulicher Informationen für Kreditkartennummern verwendet"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Create a retention label with a seven year retention period",
            "de": "Eine Aufbewahrungsbezeichnung mit einer Aufbewahrungsfrist von sieben Jahren erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create a content search query for contract libraries",
            "de": "Eine Inhaltssuche für Vertragsbibliotheken erstellen"
          }
        }
      ],
      "correct": [
        "B"
      ],
      "explanation": {
        "en": "The requirement combines classification, encryption, and automatic application. A sensitivity label provides the protection settings, and an auto-labeling policy uses the credit card sensitive information type to apply that label automatically in SharePoint Online and OneDrive.",
        "de": "Die Anforderung kombiniert Klassifizierung, Verschlüsselung und automatische Anwendung. Eine Vertraulichkeitsbezeichnung stellt die Schutzeinstellungen bereit, und eine Auto-Bezeichnungsrichtlinie verwendet den Typ vertraulicher Informationen für Kreditkartennummern, um diese Bezeichnung in SharePoint Online und OneDrive automatisch anzuwenden."
      },
      "hint": {
        "en": "You need both a label and a rule that can find credit card data automatically.",
        "de": "Sie benötigen sowohl eine Bezeichnung als auch eine Regel, die Kreditkartendaten automatisch erkennt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-006",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which settings can you configure directly in a sensitivity label for files and emails? (Choose all that apply.)",
        "de": "Welche Einstellungen können Sie direkt in einer Vertraulichkeitsbezeichnung für Dateien und E-Mails konfigurieren? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Encryption permissions",
            "de": "Verschlüsselungsberechtigungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Content markings such as headers, footers, or watermarks",
            "de": "Inhaltskennzeichnungen wie Kopfzeilen, Fußzeilen oder Wasserzeichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Automatic deletion after 30 days",
            "de": "Automatische Löschung nach 30 Tagen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "User access rights and expiration settings",
            "de": "Benutzerrechte und Ablauf- beziehungsweise Gültigkeitseinstellungen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "D"
      ],
      "explanation": {
        "en": "Sensitivity labels for files and emails can configure encryption, permissions, markings, and related protection settings such as access rights or expiration. Automatic deletion is handled by retention features, not by sensitivity labels.",
        "de": "Vertraulichkeitsbezeichnungen für Dateien und E-Mails können Verschlüsselung, Berechtigungen, Kennzeichnungen und zugehörige Schutzeinstellungen wie Rechte oder Ablauf konfigurieren. Eine automatische Löschung wird dagegen von Aufbewahrungsfunktionen und nicht von Vertraulichkeitsbezeichnungen gesteuert."
      },
      "hint": {
        "en": "Separate protection settings from retention behavior.",
        "de": "Trennen Sie Schutzeinstellungen von Aufbewahrungsverhalten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-007",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What must happen before users can manually select a sensitivity label in supported Office apps?",
        "de": "Was muss geschehen, bevor Benutzer in unterstützten Office-Apps manuell eine Vertraulichkeitsbezeichnung auswählen können?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "The label must be published to them through a label policy",
            "de": "Die Bezeichnung muss über eine Richtlinie für Vertraulichkeitsbezeichnungen für sie veröffentlicht werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The retention period must expire",
            "de": "Die Aufbewahrungsfrist muss ablaufen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "An eDiscovery case must be opened",
            "de": "Ein eDiscovery-Fall muss eröffnet werden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Microsoft Purview Data Map must scan the tenant",
            "de": "Microsoft Purview Data Map muss den Mandanten scannen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Creating a label is not enough by itself. Users see and use sensitivity labels in supported clients only after those labels are published to them by a label policy.",
        "de": "Das bloße Erstellen einer Bezeichnung reicht nicht aus. Benutzer sehen und verwenden Vertraulichkeitsbezeichnungen in unterstützten Clients erst, nachdem diese durch eine entsprechende Richtlinie für sie veröffentlicht wurden."
      },
      "hint": {
        "en": "Ask yourself how labels become visible to end users.",
        "de": "Fragen Sie sich, wie Bezeichnungen für Endbenutzer sichtbar werden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-008",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which sensitivity label capability lets you control privacy and external sharing settings for Microsoft 365 groups, Teams, and SharePoint sites?",
        "de": "Mit welcher Funktion von Vertraulichkeitsbezeichnungen können Sie Datenschutz- und Externe-Freigabe-Einstellungen für Microsoft 365-Gruppen, Teams und SharePoint-Websites steuern?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Container settings for groups and sites",
            "de": "Containereinstellungen für Gruppen und Websites"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Exact Data Match",
            "de": "Exakte Datenübereinstimmung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint DLP device groups",
            "de": "Gerätegruppen für Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sensitivity labels can be used not only for files and emails but also for containers such as Microsoft 365 groups, Teams, and sites. In that case, they can control settings such as privacy and external sharing.",
        "de": "Vertraulichkeitsbezeichnungen können nicht nur für Dateien und E-Mails, sondern auch für Container wie Microsoft 365-Gruppen, Teams und Websites verwendet werden. In diesem Fall können sie Einstellungen wie Datenschutz und externe Freigabe steuern."
      },
      "hint": {
        "en": "This question is about labels applied to collaborative containers, not to individual files.",
        "de": "Diese Frage bezieht sich auf Bezeichnungen für kollaborative Container und nicht auf einzelne Dateien."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-009",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "An organization collaborates with external partners on Word documents. Partners must be able to open the files after download, but they must not print the documents or forward protected email copies.",
        "de": "Eine Organisation arbeitet mit externen Partnern an Word-Dokumenten zusammen. Partner müssen die Dateien nach dem Download öffnen können, dürfen die Dokumente jedoch nicht drucken und geschützte E-Mail-Kopien nicht weiterleiten."
      },
      "question": {
        "en": "What is the best protection design?",
        "de": "Welches Schutzdesign ist am besten geeignet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Use a sensitivity label with Azure Rights Management encryption and restricted usage rights",
            "de": "Eine Vertraulichkeitsbezeichnung mit Azure Rights Management-Verschlüsselung und eingeschränkten Nutzungsrechten verwenden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Use a retention label with disposition review",
            "de": "Eine Aufbewahrungsbezeichnung mit Löschprüfung verwenden"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Use Data Map scanning and a business glossary",
            "de": "Data Map-Scans und ein Business Glossary verwenden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Use a DLP policy in Exchange only",
            "de": "Nur eine DLP-Richtlinie in Exchange verwenden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The requirement is about persistent access control after download and during sharing. A sensitivity label with Azure Rights Management encryption can grant access to partners while explicitly blocking actions such as printing or forwarding protected content.",
        "de": "Die Anforderung betrifft eine dauerhafte Zugriffskontrolle nach dem Download und während der Freigabe. Eine Vertraulichkeitsbezeichnung mit Azure Rights Management-Verschlüsselung kann Partnern Zugriff gewähren und gleichzeitig Aktionen wie Drucken oder das Weiterleiten geschützter Inhalte ausdrücklich blockieren."
      },
      "hint": {
        "en": "The controls must stay with the file after it leaves the original repository.",
        "de": "Die Kontrollen müssen bei der Datei bleiben, nachdem sie das ursprüngliche Repository verlassen hat."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-010",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why are trainable classifiers useful in information protection scenarios?",
        "de": "Warum sind trainierbare Klassifizierer in Szenarien des Informationsschutzes nützlich?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "They can identify conceptual categories of content based on examples rather than exact pattern matches",
            "de": "Sie können konzeptionelle Inhaltskategorien anhand von Beispielen statt nur anhand exakter Muster erkennen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They replace the need for label policies",
            "de": "Sie ersetzen die Notwendigkeit von Richtlinien für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They work only on already encrypted files",
            "de": "Sie funktionieren nur bei bereits verschlüsselten Dateien"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They are required for every sensitivity label",
            "de": "Sie sind für jede Vertraulichkeitsbezeichnung zwingend erforderlich"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Trainable classifiers help detect content that belongs to a category, such as resumes or source code, even when the content does not match a simple keyword or exact pattern. This makes them valuable for more context-aware labeling and DLP decisions.",
        "de": "Trainierbare Klassifizierer helfen dabei, Inhalte zu erkennen, die zu einer Kategorie gehören, etwa Lebensläufe oder Quellcode, auch wenn keine einfachen Schlüsselwörter oder exakten Muster vorliegen. Dadurch sind sie für kontextbezogenere Entscheidungen bei Bezeichnung und DLP sehr nützlich."
      },
      "hint": {
        "en": "Think beyond regular expressions and exact strings.",
        "de": "Denken Sie über reguläre Ausdrücke und exakte Zeichenfolgen hinaus."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
    },
    {
      "id": "sc400-011",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the main goal of Microsoft Purview Data Loss Prevention?",
        "de": "Was ist das Hauptziel von Microsoft Purview Data Loss Prevention?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Prevent sensitive data from being shared inappropriately across supported locations",
            "de": "Zu verhindern, dass vertrauliche Daten in unterstützten Speicherorten unangemessen geteilt werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Replace Microsoft Entra ID authentication",
            "de": "Die Microsoft Entra ID-Authentifizierung zu ersetzen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Declare every file as a record automatically",
            "de": "Jede Datei automatisch als Datensatz zu deklarieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Discover databases for metadata cataloging only",
            "de": "Ausschließlich Datenbanken für die Metadatenkatalogisierung zu erkennen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Microsoft Purview DLP identifies sensitive data and applies protective actions such as blocking, auditing, policy tips, or alerts. Its purpose is to reduce accidental or risky sharing across services such as Exchange, SharePoint, Teams, and endpoints.",
        "de": "Microsoft Purview DLP identifiziert vertrauliche Daten und wendet Schutzmaßnahmen wie Blockieren, Überwachung, Richtlinientipps oder Warnungen an. Ziel ist es, versehentliche oder riskante Freigaben über Dienste wie Exchange, SharePoint, Teams und Endpunkte hinweg zu reduzieren."
      },
      "hint": {
        "en": "DLP is about preventing inappropriate movement or exposure of sensitive information.",
        "de": "Bei DLP geht es darum, eine unangemessene Weitergabe oder Offenlegung vertraulicher Informationen zu verhindern."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-012",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which locations can Microsoft Purview DLP policies protect? (Choose all that apply.)",
        "de": "Welche Speicherorte können durch Microsoft Purview DLP-Richtlinien geschützt werden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exchange Online mailboxes",
            "de": "Exchange Online-Postfächer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "SharePoint Online sites and OneDrive accounts",
            "de": "SharePoint Online-Websites und OneDrive-Konten"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Microsoft Teams chat and channel messages",
            "de": "Microsoft Teams-Chat- und Kanalnachrichten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Windows devices with Endpoint DLP",
            "de": "Windows-Geräte mit Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C",
        "D"
      ],
      "explanation": {
        "en": "Microsoft Purview DLP spans multiple workloads. It can protect Exchange Online, SharePoint Online, OneDrive, Microsoft Teams messages, and onboarded Windows devices through Endpoint DLP.",
        "de": "Microsoft Purview DLP erstreckt sich über mehrere Workloads. Es kann Exchange Online, SharePoint Online, OneDrive, Microsoft Teams-Nachrichten und eingebundene Windows-Geräte über Endpoint DLP schützen."
      },
      "hint": {
        "en": "SC-400 expects you to know that DLP is not limited to email or documents only.",
        "de": "Für SC-400 sollten Sie wissen, dass DLP nicht nur auf E-Mails oder Dokumente beschränkt ist."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-013",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What best describes a sensitive information type in Microsoft Purview?",
        "de": "Was beschreibt einen Typ vertraulicher Informationen in Microsoft Purview am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A detector that identifies sensitive data by patterns, keywords, functions, and evidence",
            "de": "Ein Erkennungsmechanismus, der vertrauliche Daten anhand von Mustern, Schlüsselwörtern, Funktionen und Belegen identifiziert"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention schedule for mailbox items",
            "de": "Ein Aufbewahrungsplan für Postfachelemente"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A list of licensed administrators",
            "de": "Eine Liste lizenzierter Administratoren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An export package from content search",
            "de": "Ein Exportpaket aus der Inhaltssuche"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sensitive information types use patterns, keywords, checks, and supporting evidence to detect items such as credit card numbers, passport numbers, or custom business identifiers. They are foundational building blocks for DLP and auto-labeling.",
        "de": "Typen vertraulicher Informationen verwenden Muster, Schlüsselwörter, Prüfungen und unterstützende Belege, um Elemente wie Kreditkartennummern, Reisepassnummern oder benutzerdefinierte Geschäftskennungen zu erkennen. Sie sind grundlegende Bausteine für DLP und die automatische Bezeichnung."
      },
      "hint": {
        "en": "This feature is about detection logic, not retention.",
        "de": "Diese Funktion betrifft Erkennungslogik und nicht die Aufbewahrung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-014",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Human Resources maintains an authoritative list of employee IDs in a secured database. You want DLP to detect only those exact IDs in email and documents to minimize false positives.",
        "de": "Die Personalabteilung pflegt eine autoritative Liste von Mitarbeiterkennungen in einer gesicherten Datenbank. DLP soll nur genau diese Kennungen in E-Mails und Dokumenten erkennen, um Fehlalarme zu minimieren."
      },
      "question": {
        "en": "Which feature should you implement?",
        "de": "Welche Funktion sollten Sie implementieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exact Data Match",
            "de": "Exakte Datenübereinstimmung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A basic keyword dictionary only",
            "de": "Nur ein einfaches Schlüsselwortwörterbuch"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Manual retention labels",
            "de": "Manuelle Aufbewahrungsbezeichnungen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Exact Data Match is designed for this scenario because it compares content against hashed values from an authoritative data source. That helps detect only approved, known values and reduces false positives compared to broad pattern matching.",
        "de": "Die exakte Datenübereinstimmung ist für dieses Szenario gedacht, da sie Inhalte mit gehashten Werten aus einer autoritativen Datenquelle abgleicht. Dadurch werden nur bekannte, freigegebene Werte erkannt und Fehlalarme im Vergleich zu einer breiten Mustererkennung reduziert."
      },
      "hint": {
        "en": "You need something more precise than a pattern or keyword.",
        "de": "Sie benötigen etwas Präziseres als ein Muster oder Schlüsselwort."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-get-started-exact-data-match-based-sits-overview"
    },
    {
      "id": "sc400-015",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which actions are part of implementing Exact Data Match in Microsoft Purview? (Choose all that apply.)",
        "de": "Welche Schritte gehören zur Implementierung der exakten Datenübereinstimmung in Microsoft Purview? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Define an EDM schema and upload hashed source records",
            "de": "Ein EDM-Schema definieren und gehashte Quelldatensätze hochladen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create or configure an EDM-based sensitive information type",
            "de": "Einen EDM-basierten Typ vertraulicher Informationen erstellen oder konfigurieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Use the EDM sensitive information type in a DLP or auto-labeling rule",
            "de": "Den EDM-Typ vertraulicher Informationen in einer DLP- oder Auto-Bezeichnungsregel verwenden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Install the Azure Information Protection unified labeling client on every endpoint as a mandatory EDM requirement",
            "de": "Den Azure Information Protection Unified Labeling-Client als zwingende EDM-Voraussetzung auf jedem Endpunkt installieren"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Implementing Exact Data Match involves preparing a schema, hashing and uploading source data, creating the EDM-based detector, and then using it in policies such as DLP or auto-labeling. Installing the legacy unified labeling client on every endpoint is not a mandatory EDM implementation step.",
        "de": "Zur Implementierung der exakten Datenübereinstimmung gehören das Vorbereiten eines Schemas, das Hashen und Hochladen der Quelldaten, das Erstellen des EDM-basierten Erkennungsmechanismus und anschließend dessen Verwendung in Richtlinien wie DLP oder der automatischen Bezeichnung. Die Installation des alten Unified Labeling-Clients auf jedem Endpunkt ist dagegen kein zwingender Implementierungsschritt für EDM."
      },
      "hint": {
        "en": "Focus on data preparation, detector creation, and policy use.",
        "de": "Konzentrieren Sie sich auf Datenaufbereitung, Erstellung des Erkennungsmechanismus und Richtliniennutzung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-get-started-exact-data-match-based-sits-overview"
    },
    {
      "id": "sc400-016",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "You want administrators notified only when a high-severity DLP condition occurs several times, not on every single low-risk match. What should you configure?",
        "de": "Sie möchten Administratoren nur dann benachrichtigen, wenn eine DLP-Bedingung mit hoher Schwere mehrfach auftritt und nicht bei jedem einzelnen Risiko mit geringer Bedeutung. Was sollten Sie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Alert settings with thresholds and aggregation for high-severity events",
            "de": "Warneinstellungen mit Schwellenwerten und Aggregation für Ereignisse mit hoher Schwere"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label with disposition review",
            "de": "Eine Aufbewahrungsbezeichnung mit Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A Microsoft Purview Data Map scan rule",
            "de": "Eine Scanregel für Microsoft Purview Data Map"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A manual sensitivity label only",
            "de": "Nur eine manuelle Vertraulichkeitsbezeichnung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "DLP alert tuning lets you generate incidents and notifications only when meaningful patterns occur, such as repeated high-severity matches. Thresholds and aggregation reduce noise and help security teams focus on important events.",
        "de": "Mit der Optimierung von DLP-Warnungen können Vorfälle und Benachrichtigungen nur dann erzeugt werden, wenn tatsächlich relevante Muster auftreten, etwa wiederholte Treffer mit hoher Schwere. Schwellenwerte und Aggregation reduzieren Rauschen und helfen Sicherheitsteams, sich auf wichtige Ereignisse zu konzentrieren."
      },
      "hint": {
        "en": "The requirement is about reducing alert noise without losing important incidents.",
        "de": "Die Anforderung zielt darauf ab, Warnrauschen zu reduzieren, ohne wichtige Vorfälle zu verlieren."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-alerts-get-started"
    },
    {
      "id": "sc400-017",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which user activities can Endpoint DLP monitor or restrict on onboarded Windows devices? (Choose all that apply.)",
        "de": "Welche Benutzeraktivitäten kann Endpoint DLP auf eingebundenen Windows-Geräten überwachen oder einschränken? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Copying sensitive files to USB devices",
            "de": "Das Kopieren vertraulicher Dateien auf USB-Geräte"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Uploading sensitive files to cloud services from supported browsers",
            "de": "Das Hochladen vertraulicher Dateien in Clouddienste aus unterstützten Browsern"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Printing sensitive documents",
            "de": "Das Drucken vertraulicher Dokumente"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Renaming a SharePoint site collection",
            "de": "Das Umbenennen einer SharePoint-Websitesammlung"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Endpoint DLP extends DLP controls to user actions on onboarded Windows devices. It can audit or restrict activities such as copying to removable media, uploading to cloud services through supported browsers, and printing sensitive content.",
        "de": "Endpoint DLP erweitert DLP-Kontrollen auf Benutzeraktionen auf eingebundenen Windows-Geräten. Es kann Aktivitäten wie das Kopieren auf Wechselmedien, das Hochladen in Clouddienste über unterstützte Browser und das Drucken vertraulicher Inhalte überwachen oder einschränken."
      },
      "hint": {
        "en": "Think about endpoint actions that can move data out of controlled locations.",
        "de": "Denken Sie an Endpunktaktionen, mit denen Daten aus kontrollierten Speicherorten herausbewegt werden können."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-018",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "In Microsoft Teams, what can a DLP policy evaluate directly?",
        "de": "Was kann eine DLP-Richtlinie in Microsoft Teams direkt auswerten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Chat and channel message content",
            "de": "Den Inhalt von Chat- und Kanalnachrichten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Only site columns in SharePoint lists",
            "de": "Nur Spalten in SharePoint-Listen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only Azure Resource Manager templates",
            "de": "Nur Azure Resource Manager-Vorlagen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Only Defender for Endpoint vulnerabilities",
            "de": "Nur Schwachstellen aus Defender for Endpoint"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Microsoft Purview DLP can inspect Teams chat and channel messages directly. Files shared in Teams are additionally protected through the underlying SharePoint Online or OneDrive locations where those files are stored.",
        "de": "Microsoft Purview DLP kann Teams-Chat- und Kanalnachrichten direkt prüfen. Dateien, die in Teams geteilt werden, werden zusätzlich über die zugrunde liegenden SharePoint Online- oder OneDrive-Speicherorte geschützt, in denen diese Dateien abgelegt sind."
      },
      "hint": {
        "en": "Differentiate between message content and files stored behind Teams.",
        "de": "Unterscheiden Sie zwischen Nachrichteninhalten und Dateien, die hinter Teams gespeichert sind."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-microsoft-teams"
    },
    {
      "id": "sc400-019",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the main purpose of data lifecycle management in Microsoft Purview?",
        "de": "Was ist der Hauptzweck der Datenlebenszyklusverwaltung in Microsoft Purview?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Retain or delete content based on business, legal, or regulatory requirements",
            "de": "Inhalte auf Basis geschäftlicher, rechtlicher oder regulatorischer Anforderungen aufzubewahren oder zu löschen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Encrypt every file with user-specific permissions",
            "de": "Jede Datei mit benutzerspezifischen Berechtigungen zu verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Build trainable classifiers from PDF samples",
            "de": "Trainierbare Klassifizierer aus PDF-Beispielen zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Discover data sources for metadata cataloging only",
            "de": "Ausschließlich Datenquellen für die Metadatenkatalogisierung zu erkennen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Data lifecycle management helps organizations keep content for as long as required and delete it when no longer needed. This supports compliance, reduces risk, and ensures content is managed consistently across supported locations.",
        "de": "Die Datenlebenszyklusverwaltung hilft Organisationen dabei, Inhalte so lange wie erforderlich aufzubewahren und zu löschen, wenn sie nicht mehr benötigt werden. Das unterstützt Compliance, reduziert Risiken und sorgt für eine konsistente Verwaltung in unterstützten Speicherorten."
      },
      "hint": {
        "en": "This domain is about how long content should exist and what happens afterward.",
        "de": "In diesem Bereich geht es darum, wie lange Inhalte bestehen sollen und was danach geschieht."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-lifecycle-management"
    },
    {
      "id": "sc400-020",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When should you choose a retention label instead of only a broad retention policy?",
        "de": "Wann sollten Sie eine Aufbewahrungsbezeichnung anstelle einer rein allgemeinen Aufbewahrungsrichtlinie wählen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When items in the same location need different retention periods or record behaviors",
            "de": "Wenn Elemente am selben Speicherort unterschiedliche Aufbewahrungsfristen oder Datensatzverhalten benötigen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When you need to publish sensitivity labels",
            "de": "Wenn Sie Vertraulichkeitsbezeichnungen veröffentlichen müssen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When you need endpoint USB blocking",
            "de": "Wenn Sie USB-Blockierung auf Endpunkten benötigen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When you need to hash database rows for EDM",
            "de": "Wenn Sie Datenbankzeilen für EDM hashen müssen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Retention policies work well for broad location-based settings, but retention labels are better when different documents in the same location need different schedules or record declarations. Labels provide item-level granularity.",
        "de": "Aufbewahrungsrichtlinien eignen sich gut für allgemeine, speicherortbasierte Einstellungen. Aufbewahrungsbezeichnungen sind jedoch besser geeignet, wenn unterschiedliche Dokumente am selben Speicherort verschiedene Fristen oder Datensatzdeklarationen benötigen. Bezeichnungen bieten eine Granularität auf Elementebene."
      },
      "hint": {
        "en": "Choose the feature that can vary retention from item to item.",
        "de": "Wählen Sie die Funktion, mit der die Aufbewahrung von Element zu Element variieren kann."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-021",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is a key benefit of declaring content as a record by using Microsoft Purview records management?",
        "de": "Was ist ein wesentlicher Vorteil der Deklaration von Inhalten als Datensatz mit Microsoft Purview Records Management?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It restricts changes or deletion and strengthens governance controls over the item",
            "de": "Es schränkt Änderungen oder Löschungen ein und stärkt die Governance-Kontrollen für das Element"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It automatically encrypts email in transit",
            "de": "Es verschlüsselt E-Mails während der Übertragung automatisch"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It replaces all eDiscovery searches",
            "de": "Es ersetzt alle eDiscovery-Suchen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It creates Azure subscriptions automatically",
            "de": "Es erstellt automatisch Azure-Abonnements"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Records management adds stronger controls to important business content. When an item is declared a record, organizations can limit edits and deletion so the content is preserved in a more controlled and defensible way.",
        "de": "Records Management fügt wichtigen Geschäftsinhalten stärkere Kontrollen hinzu. Wenn ein Element als Datensatz deklariert wird, kann die Organisation Bearbeitungen und Löschungen einschränken, sodass der Inhalt kontrollierter und nachvollziehbarer erhalten bleibt."
      },
      "hint": {
        "en": "A record is about governance integrity, not encryption or search.",
        "de": "Ein Datensatz betrifft die Integrität der Governance und nicht Verschlüsselung oder Suche."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-022",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "Your legal department must keep signed vendor contracts for seven years after the contract end date. After the retention period, a records manager must review each item before permanent deletion.",
        "de": "Ihre Rechtsabteilung muss unterschriebene Lieferantenverträge sieben Jahre nach Vertragsende aufbewahren. Nach Ablauf der Aufbewahrungsfrist soll ein Records Manager jedes Element vor der endgültigen Löschung prüfen."
      },
      "question": {
        "en": "Which configuration best satisfies the requirement?",
        "de": "Welche Konfiguration erfüllt die Anforderung am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A retention label with date-based retention and disposition review",
            "de": "Eine Aufbewahrungsbezeichnung mit datumsbasierter Aufbewahrung und Löschprüfung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A sensitivity label with a watermark only",
            "de": "Eine Vertraulichkeitsbezeichnung nur mit Wasserzeichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A DLP policy with user notification",
            "de": "Eine DLP-Richtlinie mit Benutzerbenachrichtigung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A content search query saved in eDiscovery",
            "de": "Eine in eDiscovery gespeicherte Inhaltssuche"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "This scenario requires item-level retention tied to a business date and a manual review before deletion. A retention label supports date-based retention for contracts, and disposition review adds the approval workflow before content is permanently deleted.",
        "de": "Dieses Szenario erfordert eine elementbezogene Aufbewahrung auf Basis eines Geschäftsdatums sowie eine manuelle Prüfung vor der Löschung. Eine Aufbewahrungsbezeichnung unterstützt die datumsbasierte Aufbewahrung für Verträge, und die Löschprüfung ergänzt den Genehmigungsworkflow vor der endgültigen Entfernung des Inhalts."
      },
      "hint": {
        "en": "You need both a retention rule and a human review step before deletion.",
        "de": "Sie benötigen sowohl eine Aufbewahrungsregel als auch einen manuellen Prüfschritt vor der Löschung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/disposition"
    },
    {
      "id": "sc400-023",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which tasks are supported by Microsoft Purview eDiscovery solutions? (Choose all that apply.)",
        "de": "Welche Aufgaben werden von Microsoft Purview eDiscovery-Lösungen unterstützt? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Place custodian or location content on hold",
            "de": "Inhalte von Custodians oder Speicherorten unter Aufbewahrungssperre setzen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Collect and review responsive content for a case",
            "de": "Relevante Inhalte für einen Fall sammeln und überprüfen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Export case data for downstream review",
            "de": "Falldaten für eine nachgelagerte Prüfung exportieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Publish sensitivity labels to Office apps",
            "de": "Vertraulichkeitsbezeichnungen für Office-Apps veröffentlichen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Microsoft Purview eDiscovery supports legal and investigative workflows such as preserving data with holds, collecting relevant content, reviewing results, and exporting case data. Publishing sensitivity labels is a separate information protection capability.",
        "de": "Microsoft Purview eDiscovery unterstützt rechtliche und investigative Arbeitsabläufe wie das Bewahren von Daten durch Aufbewahrungssperren, das Sammeln relevanter Inhalte, die Überprüfung der Ergebnisse und den Export von Falldaten. Das Veröffentlichen von Vertraulichkeitsbezeichnungen ist dagegen eine separate Funktion des Informationsschutzes."
      },
      "hint": {
        "en": "Think about legal investigation workflow capabilities.",
        "de": "Denken Sie an die Fähigkeiten eines Workflows für rechtliche Untersuchungen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-024",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "An investigator needs a quick way to locate messages and documents related to Project Aurora across Exchange mailboxes and SharePoint sites before deciding whether to open a full case.",
        "de": "Ein Ermittler benötigt eine schnelle Möglichkeit, Nachrichten und Dokumente zum Projekt Aurora in Exchange-Postfächern und SharePoint-Websites zu finden, bevor entschieden wird, ob ein vollständiger Fall eröffnet wird."
      },
      "question": {
        "en": "Which feature should be used first?",
        "de": "Welche Funktion sollte zuerst verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Content search",
            "de": "Inhaltssuche"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Sensitivity label policy",
            "de": "Richtlinie für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Data Map glossary",
            "de": "Data Map-Glossar"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content search is designed to quickly search across supported Microsoft 365 locations such as Exchange mailboxes and SharePoint sites. It is a practical first step for finding relevant content before deciding whether a full eDiscovery case is necessary.",
        "de": "Die Inhaltssuche ist dafür ausgelegt, unterstützte Microsoft 365-Speicherorte wie Exchange-Postfächer und SharePoint-Websites schnell zu durchsuchen. Sie ist daher ein sinnvoller erster Schritt, um relevante Inhalte zu finden, bevor entschieden wird, ob ein vollständiger eDiscovery-Fall erforderlich ist."
      },
      "hint": {
        "en": "Start with the lightweight search feature before moving to full legal workflow.",
        "de": "Beginnen Sie mit der leichten Suchfunktion, bevor Sie in einen vollständigen juristischen Workflow wechseln."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery-content-search"
    },
    {
      "id": "sc400-025",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "What does Microsoft Purview Data Map primarily provide?",
        "de": "Was stellt Microsoft Purview Data Map in erster Linie bereit?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A metadata store and scanning foundation that records discovered data assets, classifications, and lineage",
            "de": "Einen Metadatenspeicher und eine Scan-Grundlage, die erkannte Datenbestände, Klassifizierungen und Herkunftsinformationen erfasst"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A mechanism to encrypt Office documents with usage rights",
            "de": "Einen Mechanismus zum Verschlüsseln von Office-Dokumenten mit Nutzungsrechten"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A replacement for DLP incident management",
            "de": "Einen Ersatz für das DLP-Vorfallsmanagement"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A retention workflow for mailbox items only",
            "de": "Einen Aufbewahrungsworkflow nur für Postfachelemente"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Microsoft Purview Data Map is the metadata and scanning backbone for data discovery and governance in the broader Purview platform. It stores information about scanned data assets and can capture classifications and lineage, but it is not the feature used for encryption or DLP enforcement.",
        "de": "Microsoft Purview Data Map ist das Metadaten- und Scan-Rückgrat für Datenermittlung und Governance in der breiteren Purview-Plattform. Es speichert Informationen über gescannte Datenbestände und kann Klassifizierungen sowie Herkunftsinformationen erfassen, ist jedoch nicht die Funktion für Verschlüsselung oder die Durchsetzung von DLP."
      },
      "hint": {
        "en": "Think cataloging and metadata foundation, not protection enforcement.",
        "de": "Denken Sie an Katalogisierung und Metadatenbasis, nicht an die Durchsetzung von Schutzmaßnahmen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-map"
    },
    {
      "id": "sc400-026",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the purpose of recommended labeling in Microsoft Purview?",
        "de": "Was ist der Zweck der empfohlenen Bezeichnung in Microsoft Purview?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Suggest a label when content matches conditions and let the user confirm it",
            "de": "Eine Bezeichnung vorschlagen, wenn Inhalte Bedingungen erfüllen, und den Benutzer die Auswahl bestätigen lassen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Delete the item automatically after inspection",
            "de": "Das Element nach der Prüfung automatisch löschen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Start a disposition review workflow",
            "de": "Einen Workflow für die Löschprüfung starten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Replace DLP alerts with audit events only",
            "de": "DLP-Warnungen nur durch Überwachungsereignisse ersetzen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Recommended labeling analyzes configured conditions and proposes the most appropriate label to the user. It is useful when the organization wants strong guidance but still wants a person to confirm the final classification decision.",
        "de": "Die empfohlene Bezeichnung analysiert konfigurierte Bedingungen und schlägt dem Benutzer die am besten passende Bezeichnung vor. Sie ist nützlich, wenn eine Organisation eine starke Anleitung möchte, aber die endgültige Klassifizierungsentscheidung weiterhin von einer Person bestätigen lassen will."
      },
      "hint": {
        "en": "Think of a guided suggestion, not a fully automatic action.",
        "de": "Denken Sie an eine geführte Empfehlung und nicht an eine vollständig automatische Aktion."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-027",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does mandatory labeling in a sensitivity label policy help enforce?",
        "de": "Was hilft die verpflichtende Bezeichnung in einer Richtlinie für Vertraulichkeitsbezeichnungen durchzusetzen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Documents and emails must have a label before users save or send them in supported apps",
            "de": "Dokumente und E-Mails müssen in unterstützten Apps eine Bezeichnung haben, bevor Benutzer sie speichern oder senden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Every unlabeled file is deleted after 30 days",
            "de": "Jede unbezeichnete Datei wird nach 30 Tagen gelöscht"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only administrators can remove encryption",
            "de": "Nur Administratoren können Verschlüsselung entfernen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "DLP alerts are sent automatically to Microsoft Teams",
            "de": "DLP-Warnungen werden automatisch an Microsoft Teams gesendet"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Mandatory labeling ensures that users classify their files and emails before completing common actions in supported apps. This reduces the chance that business content remains unlabeled and unprotected.",
        "de": "Die verpflichtende Bezeichnung stellt sicher, dass Benutzer ihre Dateien und E-Mails vor typischen Aktionen in unterstützten Apps klassifizieren. Dadurch sinkt die Wahrscheinlichkeit, dass geschäftliche Inhalte unbezeichnet und ungeschützt bleiben."
      },
      "hint": {
        "en": "The policy is enforcing classification discipline at the client.",
        "de": "Die Richtlinie erzwingt Disziplin bei der Klassifizierung auf Clientebene."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-028",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why would you configure a default sensitivity label in a label policy?",
        "de": "Warum würden Sie in einer Bezeichnungsrichtlinie eine Standard-Vertraulichkeitsbezeichnung konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To apply a baseline classification automatically to unlabeled content",
            "de": "Um automatisch eine Basisklassifizierung auf unbezeichnete Inhalte anzuwenden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To convert all documents into records",
            "de": "Um alle Dokumente in Datensätze umzuwandeln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To onboard endpoints to DLP",
            "de": "Um Endpunkte für DLP einzubinden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To create an eDiscovery review set",
            "de": "Um ein eDiscovery-Reviewset zu erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A default label helps establish a minimum level of classification when users do not choose one themselves. It is often used to ensure that common internal content is at least labeled with a baseline level such as Internal.",
        "de": "Eine Standardbezeichnung hilft dabei, ein Mindestmaß an Klassifizierung festzulegen, wenn Benutzer selbst keine Auswahl treffen. Sie wird häufig verwendet, damit allgemeine interne Inhalte zumindest eine Basiseinstufung wie Intern erhalten."
      },
      "hint": {
        "en": "This setting is about a starting classification for unlabeled content.",
        "de": "Diese Einstellung betrifft eine Ausgangsklassifizierung für unbezeichnete Inhalte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-029",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When should you require users to provide justification in a sensitivity label policy?",
        "de": "Wann sollten Sie Benutzer in einer Richtlinie für Vertraulichkeitsbezeichnungen zur Angabe einer Begründung verpflichten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When they remove a label or lower it to a less restrictive one",
            "de": "Wenn sie eine Bezeichnung entfernen oder auf eine weniger restriktive herabstufen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When they publish a new SharePoint site",
            "de": "Wenn sie eine neue SharePoint-Website veröffentlichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When they export an eDiscovery case",
            "de": "Wenn sie einen eDiscovery-Fall exportieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When they create a trainable classifier",
            "de": "Wenn sie einen trainierbaren Klassifizierer erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Justification is valuable when users reduce protection by removing a label or changing to a lower classification. It creates accountability and useful audit context for risky decisions that might expose sensitive data.",
        "de": "Eine Begründung ist besonders wichtig, wenn Benutzer den Schutz reduzieren, indem sie eine Bezeichnung entfernen oder auf eine niedrigere Klassifizierung wechseln. Dadurch entstehen Verantwortlichkeit und wertvoller Überwachungskontext für riskante Entscheidungen, die vertrauliche Daten offenlegen könnten."
      },
      "hint": {
        "en": "Focus on actions that weaken protection, not actions that create new content.",
        "de": "Konzentrieren Sie sich auf Aktionen, die den Schutz schwächen, und nicht auf Aktionen, die neue Inhalte erzeugen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-030",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the Azure Information Protection scanner primarily used for?",
        "de": "Wofür wird der Azure Information Protection-Scanner in erster Linie verwendet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Discover, classify, and optionally protect content in on-premises repositories",
            "de": "Inhalte in lokalen Repositorys zu erkennen, zu klassifizieren und optional zu schützen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Replace Exchange Online transport rules",
            "de": "Exchange Online-Transportregeln zu ersetzen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Manage retention events",
            "de": "Aufbewahrungsereignisse zu verwalten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Export eDiscovery cases",
            "de": "eDiscovery-Fälle zu exportieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The Azure Information Protection scanner extends classification and protection capabilities to supported on-premises data stores. It is commonly used when file shares or SharePoint Server content must be discovered and labeled without moving the data to Microsoft 365 first.",
        "de": "Der Azure Information Protection-Scanner erweitert Klassifizierungs- und Schutzfunktionen auf unterstützte lokale Datenspeicher. Er wird häufig verwendet, wenn Inhalte auf Dateifreigaben oder in SharePoint Server erkannt und bezeichnet werden sollen, ohne die Daten zuerst nach Microsoft 365 zu verschieben."
      },
      "hint": {
        "en": "Think on-premises discovery and labeling.",
        "de": "Denken Sie an lokale Erkennung und Bezeichnung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
    },
    {
      "id": "sc400-031",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which repositories can the Azure Information Protection scanner inspect? (Choose all that apply.)",
        "de": "Welche Repositorys kann der Azure Information Protection-Scanner überprüfen? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Windows file shares",
            "de": "Windows-Dateifreigaben"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "SharePoint Server document libraries",
            "de": "SharePoint Server-Dokumentbibliotheken"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Exchange Online mailboxes",
            "de": "Exchange Online-Postfächer"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Microsoft Teams chat and channel messages",
            "de": "Microsoft Teams-Chat- und Kanalnachrichten"
          }
        }
      ],
      "correct": [
        "A",
        "B"
      ],
      "explanation": {
        "en": "The scanner is designed for supported on-premises repositories such as Windows file shares and SharePoint Server libraries. It is not the mechanism used to inspect Exchange Online mailboxes or Teams messages.",
        "de": "Der Scanner ist für unterstützte lokale Repositorys wie Windows-Dateifreigaben und SharePoint Server-Bibliotheken vorgesehen. Er ist nicht der Mechanismus zur Prüfung von Exchange Online-Postfächern oder Teams-Nachrichten."
      },
      "hint": {
        "en": "Choose the classic on-premises repositories, not the Microsoft 365 workloads.",
        "de": "Wählen Sie die klassischen lokalen Repositorys und nicht die Microsoft 365-Workloads."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
    },
    {
      "id": "sc400-032",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A manufacturing company keeps engineering plans on Windows file shares and SharePoint Server 2019. The company wants those files classified and protected automatically without moving them into Microsoft 365.",
        "de": "Ein Fertigungsunternehmen speichert Konstruktionspläne auf Windows-Dateifreigaben und in SharePoint Server 2019. Diese Dateien sollen automatisch klassifiziert und geschützt werden, ohne sie nach Microsoft 365 zu verschieben."
      },
      "question": {
        "en": "Which solution best fits the requirement?",
        "de": "Welche Lösung erfüllt diese Anforderung am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Deploy the Azure Information Protection scanner and use label-based classification rules",
            "de": "Den Azure Information Protection-Scanner bereitstellen und bezeichnungsbasierte Klassifizierungsregeln verwenden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create only a retention policy for all sites",
            "de": "Nur eine Aufbewahrungsrichtlinie für alle Websites erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Use Content search to label the files",
            "de": "Die Dateien per Inhaltssuche bezeichnen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Use Communication Compliance for engineering plans",
            "de": "Communication Compliance für Konstruktionspläne verwenden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The requirement targets supported on-premises repositories and asks for automatic classification and protection. The Azure Information Protection scanner is the purpose-built solution for discovering, classifying, and protecting content in those locations.",
        "de": "Die Anforderung richtet sich an unterstützte lokale Repositorys und verlangt eine automatische Klassifizierung und einen automatischen Schutz. Der Azure Information Protection-Scanner ist die speziell dafür vorgesehene Lösung, um Inhalte in diesen Speicherorten zu erkennen, zu klassifizieren und zu schützen."
      },
      "hint": {
        "en": "You need labeling technology that works where the files already exist.",
        "de": "Sie benötigen Bezeichnungstechnologie, die dort funktioniert, wo die Dateien bereits liegen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
    },
    {
      "id": "sc400-033",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why is Double Key Encryption (DKE) used with sensitivity labels?",
        "de": "Warum wird Double Key Encryption (DKE) mit Vertraulichkeitsbezeichnungen verwendet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It requires both a Microsoft key and a customer-controlled key to decrypt highly sensitive content",
            "de": "Zur Entschlüsselung hochsensibler Inhalte sind sowohl ein Microsoft-Schlüssel als auch ein kundengesteuerter Schlüssel erforderlich"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It starts retention when a business event occurs",
            "de": "Es startet die Aufbewahrung, wenn ein Geschäftsereignis eintritt"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It hashes database rows for EDM",
            "de": "Es hasht Datenbankzeilen für EDM"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It publishes labels to Office apps",
            "de": "Es veröffentlicht Bezeichnungen für Office-Apps"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Double Key Encryption strengthens control over highly sensitive data by requiring two keys for decryption. Because the organization controls one of those keys, it gains an additional layer of control over access to protected content.",
        "de": "Double Key Encryption stärkt die Kontrolle über hochsensible Daten, indem zur Entschlüsselung zwei Schlüssel erforderlich sind. Da die Organisation einen dieser Schlüssel kontrolliert, erhält sie eine zusätzliche Kontrollebene über den Zugriff auf geschützte Inhalte."
      },
      "hint": {
        "en": "The design goal is split trust for decryption.",
        "de": "Das Entwurfsziel ist aufgeteiltes Vertrauen bei der Entschlüsselung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/double-key-encryption"
    },
    {
      "id": "sc400-034",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A defense contractor requires that Microsoft must not be able to decrypt the companys most sensitive files by itself. The company also wants the option to withhold its own key to stop access.",
        "de": "Ein Rüstungsunternehmen verlangt, dass Microsoft die sensibelsten Dateien des Unternehmens nicht allein entschlüsseln kann. Außerdem möchte das Unternehmen die Möglichkeit haben, den eigenen Schlüssel zurückzuhalten, um den Zugriff zu stoppen."
      },
      "question": {
        "en": "Which protection model should be selected?",
        "de": "Welches Schutzmodell sollte ausgewählt werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label with disposition review",
            "de": "Eine Aufbewahrungsbezeichnung mit Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A basic built-in sensitive information type",
            "de": "Ein einfacher integrierter Typ vertraulicher Informationen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A DLP policy tip",
            "de": "Ein DLP-Richtlinientipp"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "This scenario explicitly requires that Microsoft alone must not be sufficient for decryption. Double Key Encryption addresses that requirement because one key remains under customer control and both keys are needed to decrypt the content.",
        "de": "Dieses Szenario verlangt ausdrücklich, dass Microsoft allein nicht für die Entschlüsselung ausreichen darf. Double Key Encryption erfüllt diese Anforderung, weil ein Schlüssel unter der Kontrolle des Kunden bleibt und beide Schlüssel für die Entschlüsselung des Inhalts benötigt werden."
      },
      "hint": {
        "en": "Look for the option that adds customer-held decryption control.",
        "de": "Suchen Sie nach der Option, die kundengehaltene Entschlüsselungskontrolle hinzufügt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/double-key-encryption"
    },
    {
      "id": "sc400-035",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is a major advantage of built-in sensitive information types?",
        "de": "Was ist ein wesentlicher Vorteil integrierter Typen vertraulicher Informationen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "They provide ready-made detectors for common regulated data such as credit cards and passports",
            "de": "Sie bieten sofort nutzbare Erkennungsmechanismen für häufig regulierte Daten wie Kreditkarten und Reisepässe"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They automatically create records labels",
            "de": "Sie erstellen automatisch Datensatzbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They work only after encryption is applied",
            "de": "Sie funktionieren nur, nachdem Verschlüsselung angewendet wurde"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They always require EDM data uploads",
            "de": "Sie erfordern immer EDM-Datenuploads"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Built-in sensitive information types reduce implementation effort because Microsoft already provides tested detectors for many common regulatory and personal data formats. Organizations can use them immediately in DLP, auto-labeling, and other policy scenarios.",
        "de": "Integrierte Typen vertraulicher Informationen verringern den Implementierungsaufwand, weil Microsoft bereits getestete Erkennungsmechanismen für viele gängige regulatorische und personenbezogene Datenformate bereitstellt. Organisationen können sie sofort in DLP, automatischer Bezeichnung und anderen Richtlinienszenarien verwenden."
      },
      "hint": {
        "en": "The benefit is speed and coverage for common data patterns.",
        "de": "Der Vorteil ist Geschwindigkeit und Abdeckung für häufige Datenmuster."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-036",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When should you create a custom sensitive information type?",
        "de": "Wann sollten Sie einen benutzerdefinierten Typ vertraulicher Informationen erstellen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When you need to detect an organization-specific identifier or format not covered by built-in types",
            "de": "Wenn Sie eine organisationsspezifische Kennung oder ein Format erkennen müssen, das nicht von integrierten Typen abgedeckt wird"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When you need to publish sensitivity labels",
            "de": "Wenn Sie Vertraulichkeitsbezeichnungen veröffentlichen müssen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When you need to place custodians on hold",
            "de": "Wenn Sie Custodians unter Aufbewahrungssperre setzen müssen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When you need to scan data lineage",
            "de": "Wenn Sie Datenherkunft scannen müssen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Custom sensitive information types are appropriate when your business has internal identifiers, document formats, or patterns that are unique and not covered by Microsofts built-in detectors. They let you tailor detection logic to your own data landscape.",
        "de": "Benutzerdefinierte Typen vertraulicher Informationen sind sinnvoll, wenn Ihr Unternehmen interne Kennungen, Dokumentformate oder Muster verwendet, die einzigartig sind und nicht durch die integrierten Erkennungsmechanismen von Microsoft abgedeckt werden. Damit können Sie die Erkennungslogik an Ihre eigene Datenlandschaft anpassen."
      },
      "hint": {
        "en": "Choose the option for business-specific data patterns.",
        "de": "Wählen Sie die Option für geschäftsspezifische Datenmuster."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-037",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which feature is best for recognizing completed copies of a standard form even when the values differ from one document to another?",
        "de": "Welche Funktion eignet sich am besten zum Erkennen ausgefüllter Kopien eines Standardformulars, selbst wenn sich die Werte von Dokument zu Dokument unterscheiden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Basic retention policies",
            "de": "Einfache Aufbewahrungsrichtlinien"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Manual label publishing",
            "de": "Manuelles Veröffentlichen von Bezeichnungen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Document fingerprinting is designed for standard templates and forms. It can identify documents that follow the same structure even when the actual field values have changed from one copy to another.",
        "de": "Dokumentfingerprinting ist für Standardvorlagen und Formulare ausgelegt. Es kann Dokumente erkennen, die derselben Struktur folgen, auch wenn sich die tatsächlichen Feldwerte von einer Kopie zur anderen geändert haben."
      },
      "hint": {
        "en": "The layout matters more than the exact values.",
        "de": "Die Struktur ist wichtiger als die exakten Werte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-learn-about-document-fingerprinting"
    },
    {
      "id": "sc400-038",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which components can a custom sensitive information type use to identify content? (Choose all that apply.)",
        "de": "Welche Komponenten kann ein benutzerdefinierter Typ vertraulicher Informationen zur Identifizierung von Inhalten verwenden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Keywords or keyword dictionaries",
            "de": "Schlüsselwörter oder Schlüsselwortwörterbücher"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Regular expressions and pattern matching",
            "de": "Reguläre Ausdrücke und Musterabgleich"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Supporting evidence with confidence levels",
            "de": "Unterstützende Belege mit Vertrauensstufen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "eDiscovery review sets",
            "de": "eDiscovery-Reviewsets"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Custom sensitive information types can combine keywords, regular expressions, validators, and supporting evidence to achieve better accuracy. eDiscovery review sets are part of investigation workflows and are unrelated to how a sensitive information type performs detection.",
        "de": "Benutzerdefinierte Typen vertraulicher Informationen können Schlüsselwörter, reguläre Ausdrücke, Prüffunktionen und unterstützende Belege kombinieren, um eine höhere Genauigkeit zu erreichen. eDiscovery-Reviewsets gehören dagegen zu Ermittlungsworkflows und haben nichts mit der eigentlichen Erkennung eines Typs vertraulicher Informationen zu tun."
      },
      "hint": {
        "en": "Pick the actual detection building blocks.",
        "de": "Wählen Sie die tatsächlichen Bausteine der Erkennung aus."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-039",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does a high-confidence match for a sensitive information type usually indicate?",
        "de": "Was bedeutet in der Regel ein Treffer mit hoher Vertrauensstufe für einen Typ vertraulicher Informationen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "The content met stronger or additional evidence requirements, which reduces false positives",
            "de": "Der Inhalt erfüllte stärkere oder zusätzliche Beleganforderungen, was Fehlalarme reduziert"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The item is already a record",
            "de": "Das Element ist bereits ein Datensatz"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "The user manually overrode a policy",
            "de": "Der Benutzer hat eine Richtlinie manuell außer Kraft gesetzt"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "The file was encrypted with DKE",
            "de": "Die Datei wurde mit DKE verschlüsselt"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "High-confidence matches normally mean that the detector found stronger supporting evidence or met stricter matching requirements. That is important when you want policies to act only on findings with a lower risk of false positives.",
        "de": "Treffer mit hoher Vertrauensstufe bedeuten normalerweise, dass der Erkennungsmechanismus stärkere unterstützende Belege gefunden oder strengere Trefferanforderungen erfüllt hat. Das ist wichtig, wenn Richtlinien nur auf Funde mit geringerem Risiko von Fehlalarmen reagieren sollen."
      },
      "hint": {
        "en": "Confidence is about detection quality, not governance state.",
        "de": "Vertrauensstufen betreffen die Qualität der Erkennung und nicht den Governance-Status."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-040",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "How does Exact Data Match differ from document fingerprinting?",
        "de": "Wodurch unterscheidet sich Exact Data Match vom Dokumentfingerprinting?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "EDM matches exact values from authoritative data, while fingerprinting matches the structure of standard documents or forms",
            "de": "EDM gleicht exakte Werte aus autoritativen Daten ab, während Fingerprinting die Struktur von Standarddokumenten oder Formularen abgleicht"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "EDM encrypts files, while fingerprinting retains them",
            "de": "EDM verschlüsselt Dateien, während Fingerprinting sie aufbewahrt"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "EDM works only in Teams, while fingerprinting works only in Exchange",
            "de": "EDM funktioniert nur in Teams, während Fingerprinting nur in Exchange funktioniert"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "EDM is for labels, while fingerprinting is for audit logs",
            "de": "EDM ist für Bezeichnungen, während Fingerprinting für Überwachungsprotokolle ist"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Exact Data Match is designed to compare content with known values from an authoritative data source, which improves precision for specific identifiers. Document fingerprinting focuses on recognizing the structure of a standard form or template, even when field values differ.",
        "de": "Exact Data Match dient dazu, Inhalte mit bekannten Werten aus einer autoritativen Datenquelle zu vergleichen, was die Genauigkeit für bestimmte Kennungen verbessert. Dokumentfingerprinting konzentriert sich dagegen darauf, die Struktur eines Standardformulars oder einer Vorlage zu erkennen, auch wenn sich Feldwerte unterscheiden."
      },
      "hint": {
        "en": "One method matches exact data values, the other matches document form.",
        "de": "Die eine Methode gleicht exakte Datenwerte ab, die andere die Form eines Dokuments."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-get-started-exact-data-match-based-sits-overview"
    },
    {
      "id": "sc400-041",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which content type is a trainable classifier well suited to detect?",
        "de": "Welchen Inhaltstyp kann ein trainierbarer Klassifizierer besonders gut erkennen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Conceptual categories such as resumes or source code",
            "de": "Konzeptionelle Kategorien wie Lebensläufe oder Quellcode"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Azure subscriptions",
            "de": "Azure-Abonnements"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Exchange mailbox quotas",
            "de": "Exchange-Postfachkontingente"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Network packets",
            "de": "Netzwerkpakete"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Trainable classifiers are strong when content belongs to a concept or category rather than a strict pattern. Examples include resumes, source code, or other document classes that are difficult to identify with simple regular expressions alone.",
        "de": "Trainierbare Klassifizierer sind besonders stark, wenn Inhalte zu einem Konzept oder einer Kategorie gehören und nicht nur einem strengen Muster folgen. Beispiele sind Lebensläufe, Quellcode oder andere Dokumentklassen, die sich mit einfachen regulären Ausdrücken allein nur schwer erkennen lassen."
      },
      "hint": {
        "en": "Think semantic categories, not infrastructure objects.",
        "de": "Denken Sie an semantische Kategorien und nicht an Infrastruktur-Objekte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
    },
    {
      "id": "sc400-042",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the benefit of running a sensitivity auto-labeling policy in simulation mode before turning it on?",
        "de": "Welchen Vorteil hat es, eine Richtlinie zur automatischen Bezeichnung für Vertraulichkeitsbezeichnungen zunächst im Simulationsmodus auszuführen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "You can review matches and tune conditions before labels are applied automatically",
            "de": "Sie können Treffer überprüfen und Bedingungen abstimmen, bevor Bezeichnungen automatisch angewendet werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It encrypts all data temporarily",
            "de": "Alle Daten werden vorübergehend verschlüsselt"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It deletes false positives automatically",
            "de": "Fehlalarme werden automatisch gelöscht"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It converts the policy into DLP",
            "de": "Die Richtlinie wird in DLP umgewandelt"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Simulation mode lets administrators evaluate how often a policy would match and whether the logic is too broad or too narrow. That review step is useful for reducing unintended labeling before automatic application is enabled.",
        "de": "Der Simulationsmodus ermöglicht Administratoren zu prüfen, wie oft eine Richtlinie treffen würde und ob die Logik zu breit oder zu eng ist. Dieser Prüfschritt ist nützlich, um unbeabsichtigte Bezeichnungen zu verringern, bevor die automatische Anwendung aktiviert wird."
      },
      "hint": {
        "en": "Test the policy logic before enforcing it.",
        "de": "Testen Sie die Richtlinienlogik, bevor Sie sie erzwingen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-043",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which locations support service-side auto-labeling for sensitivity labels? (Choose all that apply.)",
        "de": "Welche Speicherorte unterstützen die dienstseitige automatische Bezeichnung für Vertraulichkeitsbezeichnungen? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exchange Online",
            "de": "Exchange Online"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "SharePoint Online",
            "de": "SharePoint Online"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "OneDrive accounts",
            "de": "OneDrive-Konten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Microsoft Teams voice meetings",
            "de": "Microsoft Teams-Sprachbesprechungen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Service-side auto-labeling for sensitivity labels is used across supported Microsoft 365 content locations such as Exchange Online, SharePoint Online, and OneDrive. Teams voice meetings are not a content location for this capability.",
        "de": "Die dienstseitige automatische Bezeichnung für Vertraulichkeitsbezeichnungen wird in unterstützten Microsoft 365-Inhaltsspeicherorten wie Exchange Online, SharePoint Online und OneDrive verwendet. Teams-Sprachbesprechungen sind kein Inhaltsspeicherort für diese Funktion."
      },
      "hint": {
        "en": "Select the workloads that store files or messages for policy inspection.",
        "de": "Wählen Sie die Workloads aus, die Dateien oder Nachrichten zur Richtlinienprüfung speichern."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-044",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why are sublabels useful in a sensitivity label taxonomy?",
        "de": "Warum sind Unterbezeichnungen in einer Taxonomie für Vertraulichkeitsbezeichnungen nützlich?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "They let you organize related labels under a parent label, such as several Confidential variants",
            "de": "Sie ermöglichen es, zusammengehörige Bezeichnungen unter einer übergeordneten Bezeichnung zu organisieren, etwa mehrere Varianten von Vertraulich"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They replace retention labels completely",
            "de": "Sie ersetzen Aufbewahrungsbezeichnungen vollständig"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They are required for Double Key Encryption",
            "de": "Sie sind für Double Key Encryption erforderlich"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They can only be used with EDM",
            "de": "Sie können nur mit EDM verwendet werden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sublabels help you design a cleaner, more understandable taxonomy by grouping related classifications under a broader parent label. This can make label selection easier for users and reduce confusion in large label sets.",
        "de": "Unterbezeichnungen helfen dabei, eine übersichtlichere und verständlichere Taxonomie zu entwerfen, indem verwandte Klassifizierungen unter einer übergeordneten Bezeichnung gruppiert werden. Das kann die Auswahl für Benutzer erleichtern und Verwirrung bei großen Bezeichnungssätzen verringern."
      },
      "hint": {
        "en": "The goal is organization and usability.",
        "de": "Das Ziel ist Organisation und Benutzerfreundlichkeit."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-045",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is an important limitation to remember when you apply a sensitivity label to a Team, Microsoft 365 group, or SharePoint site?",
        "de": "Welche wichtige Einschränkung sollten Sie beachten, wenn Sie eine Vertraulichkeitsbezeichnung auf ein Team, eine Microsoft 365-Gruppe oder eine SharePoint-Website anwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "The container label controls settings such as privacy and sharing, but it does not automatically label all files inside",
            "de": "Die Containerbezeichnung steuert Einstellungen wie Datenschutz und Freigabe, sie bezeichnet jedoch nicht automatisch alle enthaltenen Dateien"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The label can never control guest access",
            "de": "Die Bezeichnung kann niemals den Gastzugriff steuern"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "The label deletes old messages automatically",
            "de": "Die Bezeichnung löscht alte Nachrichten automatisch"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "The label disables audit logging",
            "de": "Die Bezeichnung deaktiviert die Überwachungsprotokollierung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Container labels are used for settings such as privacy and external sharing on groups, Teams, and sites. They are different from file or email labels and do not automatically apply classification or encryption to every item stored in the container.",
        "de": "Containerbezeichnungen werden für Einstellungen wie Datenschutz und externe Freigabe bei Gruppen, Teams und Websites verwendet. Sie unterscheiden sich von Datei- oder E-Mail-Bezeichnungen und wenden nicht automatisch Klassifizierung oder Verschlüsselung auf jedes im Container gespeicherte Element an."
      },
      "hint": {
        "en": "Separate container governance from file-by-file labeling.",
        "de": "Trennen Sie die Governance des Containers von der Bezeichnung einzelner Dateien."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-046",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which protection option is specifically designed to stop recipients from forwarding a protected email?",
        "de": "Welche Schutzoption ist speziell dafür ausgelegt, Empfänger am Weiterleiten einer geschützten E-Mail zu hindern?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Do Not Forward",
            "de": "Nicht weiterleiten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Adaptive scopes",
            "de": "Adaptive Bereiche"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "EDM schema",
            "de": "EDM-Schema"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Do Not Forward is an email protection choice that prevents recipients from forwarding a protected message. It is designed for collaboration scenarios where people must read the content but must not redistribute it.",
        "de": "Nicht weiterleiten ist eine E-Mail-Schutzoption, die Empfänger am Weiterleiten einer geschützten Nachricht hindert. Sie ist für Zusammenarbeitsszenarien gedacht, in denen Personen Inhalte lesen dürfen, diese aber nicht weiterverbreiten sollen."
      },
      "hint": {
        "en": "The question is about email redistribution control.",
        "de": "Die Frage bezieht sich auf die Kontrolle der Weiterverbreitung von E-Mails."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-047",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which settings are configured in a sensitivity label policy rather than inside the label itself? (Choose all that apply.)",
        "de": "Welche Einstellungen werden in einer Richtlinie für Vertraulichkeitsbezeichnungen und nicht in der Bezeichnung selbst konfiguriert? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Default label",
            "de": "Standardbezeichnung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Mandatory labeling",
            "de": "Verpflichtende Bezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Justification for label downgrade or removal",
            "de": "Begründung für das Herabstufen oder Entfernen einer Bezeichnung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Encryption permissions such as Do Not Forward rights",
            "de": "Verschlüsselungsberechtigungen wie Rechte für Nicht weiterleiten"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "A sensitivity label policy controls how labels are presented and enforced for users, including defaults, mandatory labeling, and justification prompts. Encryption permissions are configured in the sensitivity label itself because they define how the protected content behaves.",
        "de": "Eine Richtlinie für Vertraulichkeitsbezeichnungen steuert, wie Bezeichnungen Benutzern präsentiert und durchgesetzt werden, einschließlich Standardwerten, verpflichtender Bezeichnung und Begründungsabfragen. Verschlüsselungsberechtigungen werden in der Vertraulichkeitsbezeichnung selbst konfiguriert, da sie festlegen, wie sich geschützte Inhalte verhalten."
      },
      "hint": {
        "en": "Differentiate user policy behavior from label protection settings.",
        "de": "Unterscheiden Sie benutzerbezogenes Richtlinienverhalten von Schutz-Einstellungen der Bezeichnung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-048",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When is user-defined permissions in a sensitivity label most useful?",
        "de": "Wann sind benutzerdefinierte Berechtigungen in einer Vertraulichkeitsbezeichnung besonders nützlich?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When authors must choose specific recipients and rights at the time they protect content",
            "de": "Wenn Autoren beim Schützen von Inhalten bestimmte Empfänger und Rechte auswählen müssen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When you need to trigger event-driven retention",
            "de": "Wenn Sie ereignisgesteuerte Aufbewahrung auslösen müssen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When you want to inspect Teams chats",
            "de": "Wenn Sie Teams-Chats prüfen möchten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When you need to upload EDM hashes",
            "de": "Wenn Sie EDM-Hashes hochladen müssen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "User-defined permissions are appropriate when the business wants flexible protection at the point of use. Instead of a fixed set of rights built into the label, the user can decide which recipients should receive which permissions.",
        "de": "Benutzerdefinierte Berechtigungen sind sinnvoll, wenn das Unternehmen beim Einsatz flexiblen Schutz wünscht. Anstatt eines fest in die Bezeichnung eingebauten Rechtesatzes kann der Benutzer entscheiden, welche Empfänger welche Berechtigungen erhalten sollen."
      },
      "hint": {
        "en": "The author needs flexibility at classification time.",
        "de": "Der Autor benötigt Flexibilität zum Zeitpunkt der Klassifizierung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-049",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which sensitivity label setting gives readers a visible cue on the document page itself?",
        "de": "Welche Einstellung einer Vertraulichkeitsbezeichnung gibt Lesern einen sichtbaren Hinweis direkt auf der Dokumentseite?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Watermarks, headers, or footers",
            "de": "Wasserzeichen, Kopfzeilen oder Fußzeilen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Audit log search",
            "de": "Überwachungsprotokollsuche"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Adaptive scope queries",
            "de": "Abfragen für adaptive Bereiche"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content markings such as watermarks, headers, and footers visibly communicate the classification of a document or message. They complement protection settings by helping users recognize the sensitivity of the content at a glance.",
        "de": "Inhaltskennzeichnungen wie Wasserzeichen, Kopfzeilen und Fußzeilen machen die Klassifizierung eines Dokuments oder einer Nachricht sichtbar. Sie ergänzen Schutzeinstellungen, indem sie Benutzern die Vertraulichkeit des Inhalts auf einen Blick verdeutlichen."
      },
      "hint": {
        "en": "The answer must be visible inside the content itself.",
        "de": "Die Antwort muss innerhalb des Inhalts selbst sichtbar sein."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-050",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What can the Azure Information Protection scanner do after it identifies sensitive content in a supported on-premises repository?",
        "de": "Was kann der Azure Information Protection-Scanner tun, nachdem er vertrauliche Inhalte in einem unterstützten lokalen Repository identifiziert hat?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Apply or recommend classification and protection based on label configuration",
            "de": "Auf Basis der Bezeichnungskonfiguration Klassifizierung und Schutz anwenden oder empfehlen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Open an eDiscovery Premium review set",
            "de": "Ein eDiscovery Premium-Reviewset öffnen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Convert the document into a regulatory record automatically",
            "de": "Das Dokument automatisch in einen regulatorischen Datensatz umwandeln"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Start insider risk policies",
            "de": "Insider Risk-Richtlinien starten"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Once the scanner finds matching content, it can use sensitivity label logic to classify and optionally protect that content. This extends Microsoft Purview information protection controls into supported on-premises locations.",
        "de": "Sobald der Scanner passende Inhalte findet, kann er mithilfe der Logik von Vertraulichkeitsbezeichnungen diese Inhalte klassifizieren und optional schützen. Dadurch werden Microsoft Purview-Informationsschutzkontrollen auf unterstützte lokale Speicherorte erweitert."
      },
      "hint": {
        "en": "The scanner extends label-based actions to on-premises repositories.",
        "de": "Der Scanner erweitert bezeichnungsbasierte Aktionen auf lokale Repositorys."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
    },
    {
      "id": "sc400-051",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "A project requires content to remain readable for authorized users but to block printing and copying. Which Microsoft Purview capability directly addresses that need?",
        "de": "Ein Projekt verlangt, dass Inhalte für berechtigte Benutzer lesbar bleiben, aber Drucken und Kopieren blockiert werden. Welche Microsoft Purview-Funktion adressiert diese Anforderung direkt?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitivity label encryption with rights restrictions",
            "de": "Verschlüsselung über Vertraulichkeitsbezeichnungen mit eingeschränkten Nutzungsrechten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Retention label disposition review",
            "de": "Löschprüfung bei Aufbewahrungsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Activity explorer",
            "de": "Activity Explorer"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Content search",
            "de": "Inhaltssuche"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Encryption with usage rights is designed for exactly this type of requirement. It allows authorized access while explicitly restricting actions such as printing, copying, or forwarding, depending on the protection settings you configure.",
        "de": "Verschlüsselung mit Nutzungsrechten ist genau für diese Art von Anforderung ausgelegt. Sie ermöglicht berechtigten Zugriff und schränkt gleichzeitig Aktionen wie Drucken, Kopieren oder Weiterleiten je nach konfigurierten Schutzeinstellungen ausdrücklich ein."
      },
      "hint": {
        "en": "You need persistent access rights control, not retention or investigation.",
        "de": "Sie benötigen dauerhafte Kontrolle über Nutzungsrechte und nicht Aufbewahrung oder Ermittlungen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-052",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "A security team wants to classify files in Exchange Online, SharePoint Online, and OneDrive based on classifiers and sensitive information types without relying on users. Which feature should they implement?",
        "de": "Ein Sicherheitsteam möchte Dateien in Exchange Online, SharePoint Online und OneDrive anhand von Klassifizierern und Typen vertraulicher Informationen klassifizieren, ohne sich auf Benutzer zu verlassen. Welche Funktion sollte implementiert werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitivity auto-labeling policies",
            "de": "Richtlinien zur automatischen Bezeichnung für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Record declaration",
            "de": "Datensatzdeklaration"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Communication compliance",
            "de": "Communication Compliance"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Insider risk analytics",
            "de": "Insider Risk-Analysen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sensitivity auto-labeling is designed to inspect supported content locations and apply labels based on defined conditions such as sensitive information types or trainable classifiers. It is the correct choice when the organization wants classification to happen centrally and automatically.",
        "de": "Die automatische Bezeichnung für Vertraulichkeitsbezeichnungen ist dafür ausgelegt, unterstützte Inhaltsspeicherorte zu prüfen und anhand definierter Bedingungen wie Typen vertraulicher Informationen oder trainierbarer Klassifizierer Bezeichnungen anzuwenden. Sie ist die richtige Wahl, wenn eine Organisation die Klassifizierung zentral und automatisch durchführen möchte."
      },
      "hint": {
        "en": "The solution must classify without user action.",
        "de": "Die Lösung muss ohne Benutzeraktion klassifizieren."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-053",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "If your goal is to keep content for seven years and then delete it, which technology should you choose first?",
        "de": "Wenn Ihr Ziel darin besteht, Inhalte sieben Jahre aufzubewahren und dann zu löschen, welche Technologie sollten Sie zuerst wählen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Retention labels or retention policies",
            "de": "Aufbewahrungsbezeichnungen oder Aufbewahrungsrichtlinien"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Sensitivity labels with encryption",
            "de": "Vertraulichkeitsbezeichnungen mit Verschlüsselung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "AIP scanner classification rules",
            "de": "AIP-Scanner-Klassifizierungsregeln"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Keeping and deleting content over time is an information governance requirement, not an encryption requirement. Retention labels and retention policies are the Microsoft Purview controls designed to manage the lifecycle of content.",
        "de": "Das Aufbewahren und spätere Löschen von Inhalten ist eine Anforderung der Informationsgovernance und keine Anforderung der Verschlüsselung. Aufbewahrungsbezeichnungen und Aufbewahrungsrichtlinien sind die Microsoft Purview-Kontrollen, die für die Verwaltung des Lebenszyklus von Inhalten vorgesehen sind."
      },
      "hint": {
        "en": "Think lifecycle management, not classification or protection.",
        "de": "Denken Sie an Lebenszyklusverwaltung und nicht an Klassifizierung oder Schutz."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-054",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the main purpose of DLP policy tips?",
        "de": "Was ist der Hauptzweck von DLP-Richtlinientipps?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Warn users in real time and help them understand or remediate a policy match",
            "de": "Benutzer in Echtzeit zu warnen und ihnen zu helfen, einen Richtlinientreffer zu verstehen oder zu beheben"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Encrypt data with customer keys",
            "de": "Daten mit Kundenschlüsseln zu verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Create retention events",
            "de": "Aufbewahrungsereignisse zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Train classifiers from review sets",
            "de": "Klassifizierer aus Reviewsets zu trainieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Policy tips give immediate feedback to users when their content or action matches a DLP rule. This helps them understand what triggered the policy and, where allowed, change their behavior before sensitive data is shared inappropriately.",
        "de": "Richtlinientipps geben Benutzern sofort Rückmeldung, wenn ihre Inhalte oder Aktionen eine DLP-Regel auslösen. Das hilft ihnen zu verstehen, was die Richtlinie ausgelöst hat, und gegebenenfalls ihr Verhalten anzupassen, bevor vertrauliche Daten unangemessen geteilt werden."
      },
      "hint": {
        "en": "The feature educates and guides users at the moment of risk.",
        "de": "Diese Funktion informiert und leitet Benutzer genau im Moment des Risikos."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/policy-tips"
    },
    {
      "id": "sc400-055",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does test mode with policy tips allow you to do in a DLP rollout?",
        "de": "Was ermöglicht Ihnen der Testmodus mit Richtlinientipps bei einer DLP-Einführung?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Evaluate rule matches and show notifications without fully blocking user actions",
            "de": "Regeltreffer auswerten und Benachrichtigungen anzeigen, ohne Benutzeraktionen vollständig zu blockieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Delete all previously matched items",
            "de": "Alle zuvor erkannten Elemente zu löschen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Convert a DLP policy into a retention policy",
            "de": "Eine DLP-Richtlinie in eine Aufbewahrungsrichtlinie umzuwandeln"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Automatically create EDM schemas",
            "de": "Automatisch EDM-Schemata zu erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Test mode with policy tips is useful during staged deployments because it lets administrators see how the policy behaves and lets users receive guidance, but it avoids immediate hard blocking. This reduces disruption while you tune the policy.",
        "de": "Der Testmodus mit Richtlinientipps ist bei gestaffelten Einführungen nützlich, weil Administratoren damit sehen können, wie sich die Richtlinie verhält, und Benutzer Hinweise erhalten, ohne dass sofort hart blockiert wird. Das reduziert Störungen, während die Richtlinie abgestimmt wird."
      },
      "hint": {
        "en": "It is a low-risk way to validate policy behavior.",
        "de": "Es ist eine risikoarme Möglichkeit, das Verhalten der Richtlinie zu validieren."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-056",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does Activity explorer help administrators understand in Microsoft Purview?",
        "de": "Was hilft Activity Explorer Administratoren in Microsoft Purview zu verstehen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A timeline of DLP matches, label actions, and related user activities",
            "de": "Eine Zeitleiste von DLP-Treffern, Bezeichnungsaktionen und zugehörigen Benutzeraktivitäten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The encryption keys used by Azure RMS",
            "de": "Die von Azure RMS verwendeten Verschlüsselungsschlüssel"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only retention expiration dates",
            "de": "Ausschließlich Ablaufdaten der Aufbewahrung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Only SharePoint site templates",
            "de": "Ausschließlich SharePoint-Websitevorlagen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Activity explorer is an investigation tool that helps administrators review what happened over time, including policy matches and certain user actions. It is useful for understanding trends, validating policies, and investigating individual events.",
        "de": "Activity Explorer ist ein Untersuchungswerkzeug, mit dem Administratoren nachvollziehen können, was im Zeitverlauf passiert ist, einschließlich Richtlinientreffern und bestimmter Benutzeraktionen. Er ist nützlich, um Trends zu verstehen, Richtlinien zu validieren und einzelne Ereignisse zu untersuchen."
      },
      "hint": {
        "en": "Think event history and investigation visibility.",
        "de": "Denken Sie an Ereignisverlauf und Sichtbarkeit für Untersuchungen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-activity-explorer"
    },
    {
      "id": "sc400-057",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does Content explorer help administrators understand?",
        "de": "Was hilft Content Explorer Administratoren zu verstehen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Where sensitive items are stored and which classifications or labels they match",
            "de": "Wo vertrauliche Elemente gespeichert sind und welche Klassifizierungen oder Bezeichnungen auf sie zutreffen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Which users changed their passwords",
            "de": "Welche Benutzer ihre Kennwörter geändert haben"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Which sites are on legal hold only",
            "de": "Welche Websites ausschließlich unter rechtlicher Aufbewahrungssperre stehen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Which endpoints failed onboarding",
            "de": "Welche Endpunkte beim Onboarding fehlgeschlagen sind"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content explorer provides visibility into the location and classification of sensitive content across supported Microsoft 365 locations. Unlike Activity explorer, it focuses on the content itself rather than on the sequence of actions taken on that content.",
        "de": "Content Explorer bietet Einblick in den Speicherort und die Klassifizierung vertraulicher Inhalte über unterstützte Microsoft 365-Speicherorte hinweg. Anders als Activity Explorer konzentriert er sich auf den Inhalt selbst und nicht auf die Abfolge von Aktionen, die an diesem Inhalt vorgenommen wurden."
      },
      "hint": {
        "en": "One tool shows where sensitive content exists, not a timeline of actions.",
        "de": "Dieses Werkzeug zeigt, wo vertrauliche Inhalte vorhanden sind, nicht eine Zeitleiste von Aktionen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-content-explorer"
    },
    {
      "id": "sc400-058",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why would you configure incident reports for a DLP policy?",
        "de": "Warum würden Sie Vorfallsberichte für eine DLP-Richtlinie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To email policy match details to designated security or compliance recipients",
            "de": "Um Details zu Richtlinientreffern per E-Mail an festgelegte Sicherheits- oder Compliance-Empfänger zu senden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To assign retention labels automatically",
            "de": "Um Aufbewahrungsbezeichnungen automatisch zuzuweisen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To publish sensitivity labels to users",
            "de": "Um Vertraulichkeitsbezeichnungen für Benutzer zu veröffentlichen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To create SharePoint sites for investigations",
            "de": "Um SharePoint-Websites für Untersuchungen zu erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Incident reports extend DLP visibility beyond the policy engine by proactively notifying specific people when meaningful events occur. This helps security and compliance teams investigate policy matches quickly and consistently.",
        "de": "Vorfallsberichte erweitern die Sichtbarkeit von DLP über die Richtlinien-Engine hinaus, indem sie bestimmte Personen proaktiv benachrichtigen, wenn relevante Ereignisse auftreten. Dadurch können Sicherheits- und Compliance-Teams Richtlinientreffer schnell und konsistent untersuchen."
      },
      "hint": {
        "en": "The goal is targeted notification for investigation.",
        "de": "Das Ziel ist eine gezielte Benachrichtigung zur Untersuchung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-alerts-get-started"
    },
    {
      "id": "sc400-059",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Users in the finance department occasionally must send regulated data to a trusted external auditor. The organization wants the policy to block sharing by default but allow an approved business override with a recorded reason.",
        "de": "Benutzer in der Finanzabteilung müssen gelegentlich regulierte Daten an einen vertrauenswürdigen externen Prüfer senden. Die Organisation möchte die Freigabe standardmäßig blockieren, aber eine genehmigte geschäftliche Ausnahme mit protokollierter Begründung zulassen."
      },
      "question": {
        "en": "What should you configure?",
        "de": "Was sollten Sie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "User override with business justification",
            "de": "Benutzerüberschreibung mit geschäftlicher Begründung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A regulatory record label",
            "de": "Eine regulatorische Datensatzbezeichnung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A content search export",
            "de": "Einen Export der Inhaltssuche"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "An override with justification balances protection and business flexibility. The default action still blocks risky sharing, but authorized users can provide a reason for the exception and create an audit trail for later review.",
        "de": "Eine Überschreibung mit Begründung schafft einen Ausgleich zwischen Schutz und geschäftlicher Flexibilität. Die Standardaktion blockiert weiterhin riskante Freigaben, aber autorisierte Benutzer können eine Begründung für die Ausnahme angeben und so einen Überwachungsnachweis für spätere Prüfungen erzeugen."
      },
      "hint": {
        "en": "You need controlled exception handling, not weaker policy coverage.",
        "de": "Sie benötigen eine kontrollierte Behandlung von Ausnahmen und keine schwächere Richtlinienabdeckung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-060",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why should a more specific DLP rule often be placed above a broad catch-all rule in the same policy?",
        "de": "Warum sollte eine spezifischere DLP-Regel in derselben Richtlinie häufig oberhalb einer allgemeinen Sammelregel platziert werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Because rule priority and order help ensure the intended action happens for the more specific scenario first",
            "de": "Weil Priorität und Reihenfolge der Regeln sicherstellen, dass für das spezifischere Szenario zuerst die beabsichtigte Aktion erfolgt"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Because DLP works only if rules are alphabetically sorted",
            "de": "Weil DLP nur funktioniert, wenn Regeln alphabetisch sortiert sind"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Because broad rules always disable alerts",
            "de": "Weil allgemeine Regeln Warnungen immer deaktivieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Because specific rules can be used only in eDiscovery",
            "de": "Weil spezifische Regeln nur in eDiscovery verwendet werden können"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Rule order matters when you want precise conditions to trigger a precise action before a broader rule handles the general case. Placing the specific rule first helps avoid unintended outcomes and makes policy behavior easier to reason about.",
        "de": "Die Reihenfolge von Regeln ist wichtig, wenn präzise Bedingungen eine präzise Aktion auslösen sollen, bevor eine allgemeinere Regel den Standardfall behandelt. Wenn die spezifische Regel zuerst kommt, lassen sich unbeabsichtigte Ergebnisse besser vermeiden und das Verhalten der Richtlinie leichter nachvollziehen."
      },
      "hint": {
        "en": "Think about rule evaluation order and intended action precedence.",
        "de": "Denken Sie an die Auswertungsreihenfolge von Regeln und die gewünschte Priorität der Aktionen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-061",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What are device groups in Endpoint DLP used for?",
        "de": "Wofür werden Gerätegruppen in Endpoint DLP verwendet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To segment onboarded devices so different restrictions or monitoring can apply to different sets of devices",
            "de": "Um eingebundene Geräte zu segmentieren, damit unterschiedliche Einschränkungen oder Überwachung für verschiedene Gerätesätze gelten können"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To store encryption keys for sensitivity labels",
            "de": "Um Verschlüsselungsschlüssel für Vertraulichkeitsbezeichnungen zu speichern"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To create trainable classifiers",
            "de": "Um trainierbare Klassifizierer zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To manage retention event types",
            "de": "Um Typen von Aufbewahrungsereignissen zu verwalten"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Device groups let administrators apply different Endpoint DLP strategies to different categories of devices. For example, corporate laptops, kiosks, or specialized workstations can have different restrictions based on business need and risk.",
        "de": "Gerätegruppen ermöglichen Administratoren, unterschiedliche Endpoint DLP-Strategien auf verschiedene Gerätekategorien anzuwenden. So können etwa Firmenlaptops, Kiosksysteme oder spezialisierte Arbeitsstationen je nach Geschäftsanforderung und Risiko unterschiedliche Einschränkungen erhalten."
      },
      "hint": {
        "en": "The feature helps target endpoint controls more precisely.",
        "de": "Diese Funktion hilft dabei, Endpunktkontrollen präziser auszurichten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-062",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Before Endpoint DLP can evaluate file activities, what must happen first?",
        "de": "Was muss zuerst geschehen, bevor Endpoint DLP Dateiaktivitäten auswerten kann?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Supported Windows devices must be onboarded to the service",
            "de": "Unterstützte Windows-Geräte müssen in den Dienst eingebunden werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "All files must be labeled as Confidential",
            "de": "Alle Dateien müssen als Vertraulich bezeichnet werden"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A review set must be created",
            "de": "Es muss ein Reviewset erstellt werden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A retention event must be triggered",
            "de": "Ein Aufbewahrungsereignis muss ausgelöst werden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Endpoint DLP can monitor and restrict user actions only after supported devices are onboarded. Onboarding establishes the connection between the endpoint and the Microsoft service so policies and activity telemetry can be applied.",
        "de": "Endpoint DLP kann Benutzeraktionen erst dann überwachen und einschränken, wenn unterstützte Geräte eingebunden wurden. Durch das Onboarding wird die Verbindung zwischen Endpunkt und Microsoft-Dienst hergestellt, damit Richtlinien und Aktivitätstelemetrie angewendet werden können."
      },
      "hint": {
        "en": "No onboarding means no endpoint policy enforcement.",
        "de": "Ohne Onboarding gibt es keine Durchsetzung von Endpunktrichtlinien."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-063",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "An organization wants to prevent uploads of sensitive engineering files from corporate Windows laptops to personal cloud storage sites through supported browsers.",
        "de": "Eine Organisation möchte das Hochladen vertraulicher Konstruktionsdateien von Firmenlaptops mit Windows auf persönliche Cloudspeicher-Websites über unterstützte Browser verhindern."
      },
      "question": {
        "en": "Which solution should be implemented?",
        "de": "Welche Lösung sollte implementiert werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Endpoint DLP with browser upload restrictions",
            "de": "Endpoint DLP mit Einschränkungen für Browser-Uploads"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label with a five-year retention period",
            "de": "Eine Aufbewahrungsbezeichnung mit fünfjähriger Aufbewahrung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A communication compliance policy",
            "de": "Eine Communication Compliance-Richtlinie"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A content search case",
            "de": "Ein Inhaltssuchfall"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The risk is data leaving a managed device through a browser action, so the correct control is Endpoint DLP. It can monitor and restrict uploads to cloud services from supported browsers on onboarded Windows devices.",
        "de": "Das Risiko besteht darin, dass Daten über eine Browseraktion ein verwaltetes Gerät verlassen. Deshalb ist Endpoint DLP die richtige Kontrolle. Es kann Uploads in Clouddienste aus unterstützten Browsern auf eingebundenen Windows-Geräten überwachen und einschränken."
      },
      "hint": {
        "en": "The data movement starts on the endpoint, not only in Microsoft 365 storage.",
        "de": "Die Datenbewegung beginnt auf dem Endpunkt und nicht nur in einem Microsoft 365-Speicherort."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-064",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What can a DLP policy in Microsoft Teams do when a message contains sensitive information?",
        "de": "Was kann eine DLP-Richtlinie in Microsoft Teams tun, wenn eine Nachricht vertrauliche Informationen enthält?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Block or restrict the message and inform the user with a policy tip",
            "de": "Die Nachricht blockieren oder einschränken und den Benutzer mit einem Richtlinientipp informieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Convert the message into a record",
            "de": "Die Nachricht in einen Datensatz umwandeln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Create a new trainable classifier automatically",
            "de": "Automatisch einen neuen trainierbaren Klassifizierer erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Change the Teams site theme",
            "de": "Das Website-Design von Teams ändern"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Microsoft Purview DLP can inspect Teams chat and channel messages and then take actions such as blocking or restricting the message. Policy tips can also explain the issue to the user in context.",
        "de": "Microsoft Purview DLP kann Teams-Chat- und Kanalnachrichten prüfen und anschließend Aktionen wie das Blockieren oder Einschränken der Nachricht ausführen. Richtlinientipps können dem Benutzer außerdem den Grund im jeweiligen Kontext erläutern."
      },
      "hint": {
        "en": "The answer must act directly on Teams message content.",
        "de": "Die Antwort muss direkt auf den Inhalt von Teams-Nachrichten wirken."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-microsoft-teams"
    },
    {
      "id": "sc400-065",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When exact employee IDs from an HR system should be detected in email with very few false positives, which DLP approach is best?",
        "de": "Welcher DLP-Ansatz ist am besten geeignet, wenn exakte Mitarbeiterkennungen aus einem HR-System in E-Mails mit sehr wenigen Fehlalarmen erkannt werden sollen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Use an EDM-based sensitive information type in the DLP rule",
            "de": "Verwenden Sie in der DLP-Regel einen EDM-basierten Typ vertraulicher Informationen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Use only a broad keyword list",
            "de": "Verwenden Sie nur eine breite Schlüsselwortliste"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Use a retention policy",
            "de": "Verwenden Sie eine Aufbewahrungsrichtlinie"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Use a communication compliance template",
            "de": "Verwenden Sie eine Communication Compliance-Vorlage"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Exact Data Match is intended for authoritative values from a trusted source such as an HR system. By matching against approved values, it reduces false positives more effectively than broad pattern or keyword matching.",
        "de": "Exact Data Match ist für autoritative Werte aus einer vertrauenswürdigen Quelle wie einem HR-System vorgesehen. Durch den Abgleich mit freigegebenen Werten reduziert es Fehlalarme wirksamer als ein breiter Muster- oder Schlüsselwortabgleich."
      },
      "hint": {
        "en": "The clue is precise matching against known values.",
        "de": "Der Hinweis ist der präzise Abgleich mit bekannten Werten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-get-started-exact-data-match-based-sits-overview"
    },
    {
      "id": "sc400-066",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which detection method is best for standardized application forms that are shared through email and SharePoint?",
        "de": "Welche Erkennungsmethode ist am besten für standardisierte Antragsformulare geeignet, die per E-Mail und SharePoint geteilt werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Adaptive scopes",
            "de": "Adaptive Bereiche"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Document fingerprinting is well suited to standardized forms because it recognizes the structure of known templates even when each completed copy contains different values. That makes it useful in DLP rules for common business forms.",
        "de": "Dokumentfingerprinting eignet sich gut für standardisierte Formulare, weil es die Struktur bekannter Vorlagen erkennt, auch wenn jede ausgefüllte Kopie unterschiedliche Werte enthält. Dadurch ist es für DLP-Regeln mit häufig verwendeten Geschäftsformularen nützlich."
      },
      "hint": {
        "en": "The forms share a template, not identical field values.",
        "de": "Die Formulare teilen eine Vorlage, aber keine identischen Feldwerte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-learn-about-document-fingerprinting"
    },
    {
      "id": "sc400-067",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which actions can a DLP rule take? (Choose all that apply.)",
        "de": "Welche Aktionen kann eine DLP-Regel ausführen? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Block or restrict sharing or access",
            "de": "Freigabe oder Zugriff blockieren oder einschränken"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Generate alerts or incident reports",
            "de": "Warnungen oder Vorfallsberichte erzeugen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Show policy tips and optionally allow override",
            "de": "Richtlinientipps anzeigen und optional eine Überschreibung zulassen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create Microsoft Entra conditional access policies automatically",
            "de": "Microsoft Entra-Richtlinien für bedingten Zugriff automatisch erstellen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "DLP rules can block or restrict actions, generate alerts and incident reports, and provide policy tips to guide users. They do not automatically create conditional access policies, which are managed in a different control plane.",
        "de": "DLP-Regeln können Aktionen blockieren oder einschränken, Warnungen und Vorfallsberichte erzeugen sowie Richtlinientipps zur Benutzerführung anzeigen. Sie erstellen jedoch nicht automatisch Richtlinien für bedingten Zugriff, da diese in einer anderen Steuerungsebene verwaltet werden."
      },
      "hint": {
        "en": "Select the actions that are native to DLP enforcement and notification.",
        "de": "Wählen Sie die Aktionen aus, die zur nativen DLP-Durchsetzung und Benachrichtigung gehören."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-068",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why are severity levels useful in DLP alerting?",
        "de": "Warum sind Schweregrade in der DLP-Warnung nützlich?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "They help analysts prioritize incidents and triage the most important events first",
            "de": "Sie helfen Analysten dabei, Vorfälle zu priorisieren und die wichtigsten Ereignisse zuerst zu bearbeiten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They determine how long files are retained",
            "de": "Sie bestimmen, wie lange Dateien aufbewahrt werden"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They replace sensitive information types",
            "de": "Sie ersetzen Typen vertraulicher Informationen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They publish labels to Outlook",
            "de": "Sie veröffentlichen Bezeichnungen in Outlook"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Severity levels provide an efficient way to distinguish lower-risk events from the incidents that demand immediate attention. This improves operational response because analysts can focus on the most critical matches first.",
        "de": "Schweregrade bieten eine effiziente Möglichkeit, Ereignisse mit geringerem Risiko von Vorfällen zu unterscheiden, die sofortige Aufmerksamkeit erfordern. Dadurch verbessert sich die operative Reaktion, weil Analysten sich zuerst auf die kritischsten Treffer konzentrieren können."
      },
      "hint": {
        "en": "The question is about triage efficiency.",
        "de": "Die Frage bezieht sich auf die Effizienz der Triage."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-alerts-get-started"
    },
    {
      "id": "sc400-069",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "After a DLP alert is generated, where should analysts usually go first in Microsoft Purview to triage it?",
        "de": "Wohin sollten Analysten in Microsoft Purview normalerweise zuerst gehen, wenn eine DLP-Warnung erzeugt wurde, um sie zu triagieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "The Alerts or DLP alerts dashboard",
            "de": "Zum Bereich Warnungen beziehungsweise zum DLP-Warnungsdashboard"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The SharePoint site settings page",
            "de": "Zur Seite mit den SharePoint-Websiteeinstellungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "The File Plan Manager",
            "de": "Zum File Plan Manager"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "The label publishing wizard",
            "de": "Zum Assistenten für die Bezeichnungsveröffentlichung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The alerts experience is built to help analysts review DLP incidents, inspect details, and prioritize follow-up actions. It is a better starting point for triage than unrelated configuration pages.",
        "de": "Die Warnungsoberfläche ist dafür ausgelegt, Analysten bei der Überprüfung von DLP-Vorfällen, der Einsicht in Details und der Priorisierung von Folgemaßnahmen zu unterstützen. Sie ist ein besserer Ausgangspunkt für die Triage als nicht zugehörige Konfigurationsseiten."
      },
      "hint": {
        "en": "Start where incident details are collected and prioritized.",
        "de": "Beginnen Sie dort, wo Vorfallsdetails gesammelt und priorisiert werden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-alerts-get-started"
    },
    {
      "id": "sc400-070",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the main value of running Endpoint DLP in audit-only mode during initial rollout?",
        "de": "Was ist der Hauptvorteil, Endpoint DLP während der ersten Einführung im Nur-Überwachungsmodus auszuführen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It lets you observe impact and tune rules before turning on hard blocking",
            "de": "Sie können die Auswirkungen beobachten und Regeln abstimmen, bevor Sie harte Blockierungen aktivieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It permanently disables alerts",
            "de": "Es deaktiviert Warnungen dauerhaft"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It converts labels into retention policies",
            "de": "Es wandelt Bezeichnungen in Aufbewahrungsrichtlinien um"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It is required before every eDiscovery case",
            "de": "Es ist vor jedem eDiscovery-Fall erforderlich"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Audit-only mode is valuable because it shows how policies would behave in the real environment without immediately interrupting user work. That evidence helps administrators refine conditions and minimize unexpected business disruption before enforcement.",
        "de": "Der Nur-Überwachungsmodus ist wertvoll, weil er zeigt, wie sich Richtlinien in der realen Umgebung verhalten würden, ohne die Arbeit der Benutzer sofort zu unterbrechen. Diese Erkenntnisse helfen Administratoren, Bedingungen zu verfeinern und unerwartete geschäftliche Störungen vor der Durchsetzung zu minimieren."
      },
      "hint": {
        "en": "This is about safe tuning before enforcement.",
        "de": "Es geht um sicheres Abstimmen vor der Durchsetzung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-071",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What happens when a user overrides a DLP block and business justification is required?",
        "de": "Was geschieht, wenn ein Benutzer eine DLP-Blockierung überschreibt und eine geschäftliche Begründung erforderlich ist?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "The action and the justification can be logged for later investigation",
            "de": "Die Aktion und die Begründung können für eine spätere Untersuchung protokolliert werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The file is converted to a regulatory record",
            "de": "Die Datei wird in einen regulatorischen Datensatz umgewandelt"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "All future alerts for that user are suppressed",
            "de": "Alle künftigen Warnungen für diesen Benutzer werden unterdrückt"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "The item is deleted from OneDrive",
            "de": "Das Element wird aus OneDrive gelöscht"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Requiring justification creates a useful audit trail that explains why the user completed an exception. This context can be important for compliance reviews, incident investigation, and future policy tuning.",
        "de": "Die Pflicht zur Begründung erzeugt eine nützliche Überwachungsspur, die erklärt, warum der Benutzer eine Ausnahme durchgeführt hat. Dieser Kontext kann für Compliance-Prüfungen, Vorfallsuntersuchungen und spätere Richtlinienanpassungen wichtig sein."
      },
      "hint": {
        "en": "The system records the business context of the exception.",
        "de": "Das System erfasst den geschäftlichen Kontext der Ausnahme."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-072",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why would you add an exception for a trusted partner domain in a DLP rule?",
        "de": "Warum würden Sie in einer DLP-Regel eine Ausnahme für eine vertrauenswürdige Partnerdomäne hinzufügen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To permit approved business flows while maintaining protection for other destinations",
            "de": "Um genehmigte Geschäftsabläufe zuzulassen und gleichzeitig den Schutz für andere Ziele beizubehalten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To disable all DLP alerts in Exchange",
            "de": "Um alle DLP-Warnungen in Exchange zu deaktivieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To force every message to be encrypted with DKE",
            "de": "Um jede Nachricht mit DKE zu verschlüsseln"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To convert Teams chats into records",
            "de": "Um Teams-Chats in Datensätze umzuwandeln"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Exceptions let you support legitimate business processes without weakening the entire policy. A trusted partner domain is a common example where controlled communication is necessary but general unrestricted sharing should still remain blocked elsewhere.",
        "de": "Ausnahmen ermöglichen es, legitime Geschäftsprozesse zu unterstützen, ohne die gesamte Richtlinie zu schwächen. Eine vertrauenswürdige Partnerdomäne ist ein typisches Beispiel, bei dem kontrollierte Kommunikation notwendig ist, während allgemeine unbeschränkte Freigaben an anderer Stelle weiterhin blockiert bleiben sollen."
      },
      "hint": {
        "en": "The policy remains protective, but with a defined business exception.",
        "de": "Die Richtlinie bleibt schützend, aber mit einer definierten geschäftlichen Ausnahme."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-073",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which feature would you use to investigate whether DLP matches are increasing over time for a specific user or workload?",
        "de": "Welche Funktion würden Sie verwenden, um zu untersuchen, ob DLP-Treffer für einen bestimmten Benutzer oder Workload im Zeitverlauf zunehmen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Activity explorer",
            "de": "Activity Explorer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "File Plan Manager",
            "de": "File Plan Manager"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Sensitivity label taxonomy",
            "de": "Taxonomie für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Activity explorer is designed for investigating patterns over time, including how often DLP matches occur and which users or workloads are involved. It helps analysts spot trends that may require tuning or escalation.",
        "de": "Activity Explorer ist dafür ausgelegt, Muster im Zeitverlauf zu untersuchen, darunter wie häufig DLP-Treffer auftreten und welche Benutzer oder Workloads beteiligt sind. Er hilft Analysten dabei, Trends zu erkennen, die eine Abstimmung oder Eskalation erfordern könnten."
      },
      "hint": {
        "en": "Choose the tool that shows event trends over time.",
        "de": "Wählen Sie das Werkzeug, das Ereignistrends im Zeitverlauf zeigt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-activity-explorer"
    },
    {
      "id": "sc400-074",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the key difference between Content explorer and Activity explorer?",
        "de": "Was ist der Hauptunterschied zwischen Content Explorer und Activity Explorer?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Content explorer shows where sensitive items exist, while Activity explorer shows actions and policy matches over time",
            "de": "Content Explorer zeigt, wo vertrauliche Elemente vorhanden sind, während Activity Explorer Aktionen und Richtlinientreffer im Zeitverlauf zeigt"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Content explorer manages encryption keys, while Activity explorer manages retention labels",
            "de": "Content Explorer verwaltet Verschlüsselungsschlüssel, während Activity Explorer Aufbewahrungsbezeichnungen verwaltet"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Content explorer is for endpoints only, while Activity explorer is for Exchange only",
            "de": "Content Explorer ist nur für Endpunkte, während Activity Explorer nur für Exchange ist"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "There is no functional difference",
            "de": "Es gibt keinen funktionalen Unterschied"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content explorer answers where sensitive content is located and how it is classified. Activity explorer answers what happened to that content or what policy events occurred over time, making the tools complementary rather than interchangeable.",
        "de": "Content Explorer beantwortet die Frage, wo vertrauliche Inhalte gespeichert sind und wie sie klassifiziert sind. Activity Explorer beantwortet dagegen, was mit diesen Inhalten passiert ist oder welche Richtlinienereignisse im Zeitverlauf aufgetreten sind. Dadurch ergänzen sich die Werkzeuge, statt austauschbar zu sein."
      },
      "hint": {
        "en": "One tool is content-centric, the other is activity-centric.",
        "de": "Ein Werkzeug ist inhaltszentriert, das andere aktivitätszentriert."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-content-explorer"
    },
    {
      "id": "sc400-075",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "Finance department laptops may print sensitive spreadsheets, but kiosk devices must be blocked from printing the same content.",
        "de": "Laptops der Finanzabteilung dürfen vertrauliche Tabellen drucken, Kiosk-Geräte müssen jedoch am Drucken desselben Inhalts gehindert werden."
      },
      "question": {
        "en": "What enables this distinction?",
        "de": "Was ermöglicht diese Unterscheidung?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Endpoint DLP with device groups and different restrictions per group",
            "de": "Endpoint DLP mit Gerätegruppen und unterschiedlichen Einschränkungen pro Gruppe"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A single tenant-wide retention policy",
            "de": "Eine mandantenweite Aufbewahrungsrichtlinie"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A trainable classifier only",
            "de": "Nur ein trainierbarer Klassifizierer"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A content search query",
            "de": "Eine Inhaltssuchabfrage"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The requirement is to treat different device populations differently for the same sensitive content. Endpoint DLP device groups are designed for that type of targeted enforcement, allowing stricter restrictions on higher-risk devices such as kiosks.",
        "de": "Die Anforderung besteht darin, verschiedene Gerätegruppen bei denselben vertraulichen Inhalten unterschiedlich zu behandeln. Endpoint DLP-Gerätegruppen sind genau für diese Art gezielter Durchsetzung vorgesehen und erlauben strengere Einschränkungen auf risikoreicheren Geräten wie Kiosksystemen."
      },
      "hint": {
        "en": "The difference is based on device category, not on the file itself.",
        "de": "Der Unterschied basiert auf der Gerätekategorie und nicht auf der Datei selbst."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-076",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which tools are especially useful when investigating a DLP incident? (Choose all that apply.)",
        "de": "Welche Werkzeuge sind besonders nützlich, wenn ein DLP-Vorfall untersucht wird? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Alerts dashboard",
            "de": "Warnungsdashboard"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Activity explorer",
            "de": "Activity Explorer"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Microsoft Purview audit logs",
            "de": "Microsoft Purview-Überwachungsprotokolle"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Retention label auto-apply wizard",
            "de": "Assistent zur automatischen Anwendung von Aufbewahrungsbezeichnungen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Analysts usually combine the alerts experience, Activity explorer, and audit data to understand what triggered the incident, who was involved, and what actions occurred around the event. The retention label auto-apply wizard is unrelated to DLP incident investigation.",
        "de": "Analysten kombinieren in der Regel die Warnungsoberfläche, Activity Explorer und Überwachungsdaten, um zu verstehen, was den Vorfall ausgelöst hat, wer beteiligt war und welche Aktionen rund um das Ereignis stattgefunden haben. Der Assistent zur automatischen Anwendung von Aufbewahrungsbezeichnungen ist dagegen für die Untersuchung von DLP-Vorfällen nicht relevant."
      },
      "hint": {
        "en": "Pick the tools used for triage and forensic context.",
        "de": "Wählen Sie die Werkzeuge, die für Triage und forensischen Kontext verwendet werden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-alerts-get-started"
    },
    {
      "id": "sc400-077",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which tuning approach usually reduces false positives for DLP detection?",
        "de": "Welcher Abstimmungsansatz reduziert in der Regel Fehlalarme bei der DLP-Erkennung?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Increase confidence requirements or require more instances and supporting evidence",
            "de": "Höhere Vertrauensanforderungen festlegen oder mehr Instanzen und unterstützende Belege verlangen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Publish more sensitivity labels",
            "de": "Mehr Vertraulichkeitsbezeichnungen veröffentlichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Shorten retention periods",
            "de": "Aufbewahrungsfristen verkürzen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Disable audit logging",
            "de": "Überwachungsprotokollierung deaktivieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "False positives often fall when you make detection criteria more precise, such as requiring stronger evidence, more matching instances, or higher confidence levels. That lets the policy focus on higher-quality findings.",
        "de": "Fehlalarme sinken häufig, wenn Sie die Erkennungskriterien präziser machen, beispielsweise durch stärkere Belege, mehr passende Instanzen oder höhere Vertrauensstufen. Dadurch kann sich die Richtlinie auf qualitativ hochwertigere Funde konzentrieren."
      },
      "hint": {
        "en": "The answer should improve detection precision, not change unrelated features.",
        "de": "Die Antwort sollte die Genauigkeit der Erkennung verbessern und nicht nicht zusammenhängende Funktionen ändern."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-078",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the main goal of DLP incident management?",
        "de": "Was ist das Hauptziel des DLP-Vorfallsmanagements?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Prioritize, investigate, and respond to policy matches and alerts efficiently",
            "de": "Richtlinientreffer und Warnungen effizient zu priorisieren, zu untersuchen und darauf zu reagieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create new built-in sensitive information types",
            "de": "Neue integrierte Typen vertraulicher Informationen zu erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Publish retention labels to users",
            "de": "Aufbewahrungsbezeichnungen für Benutzer zu veröffentlichen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Replace eDiscovery holds",
            "de": "eDiscovery-Aufbewahrungssperren zu ersetzen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "DLP incident management is about turning raw policy matches into operational action. It helps analysts review severity, investigate context, decide on response steps, and close the loop on data loss prevention events.",
        "de": "Beim DLP-Vorfallsmanagement geht es darum, aus reinen Richtlinientreffern operative Maßnahmen abzuleiten. Es hilft Analysten, Schweregrade zu prüfen, den Kontext zu untersuchen, Reaktionsschritte zu entscheiden und DLP-Ereignisse geordnet abzuschließen."
      },
      "hint": {
        "en": "Think operations and response workflow.",
        "de": "Denken Sie an einen operativen Reaktionsworkflow."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-alerts-get-started"
    },
    {
      "id": "sc400-079",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the primary purpose of a retention policy in Microsoft Purview?",
        "de": "Was ist der primäre Zweck einer Aufbewahrungsrichtlinie in Microsoft Purview?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Retain or delete content across locations according to broad organizational rules",
            "de": "Inhalte speicherortübergreifend gemäß allgemeinen organisatorischen Regeln aufzubewahren oder zu löschen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Encrypt documents with usage rights",
            "de": "Dokumente mit Nutzungsrechten zu verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Create DLP incident reports",
            "de": "DLP-Vorfallsberichte zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Hash values for EDM",
            "de": "Werte für EDM zu hashen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Retention policies are used for broad lifecycle rules that apply to locations such as mailboxes, sites, or accounts. They help ensure content is kept or deleted consistently according to business and regulatory requirements.",
        "de": "Aufbewahrungsrichtlinien werden für allgemeine Lebenszyklusregeln verwendet, die für Speicherorte wie Postfächer, Websites oder Konten gelten. Sie helfen dabei, Inhalte gemäß geschäftlichen und regulatorischen Anforderungen konsistent aufzubewahren oder zu löschen."
      },
      "hint": {
        "en": "This feature manages lifecycle at scale across locations.",
        "de": "Diese Funktion verwaltet den Lebenszyklus im großen Maßstab über Speicherorte hinweg."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-080",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When are auto-apply retention labels especially useful?",
        "de": "Wann sind automatisch angewendete Aufbewahrungsbezeichnungen besonders nützlich?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When items in the same location need item-level retention based on content or metadata",
            "de": "Wenn Elemente am selben Speicherort eine elementbezogene Aufbewahrung auf Basis von Inhalten oder Metadaten benötigen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When all content everywhere needs exactly the same retention period",
            "de": "Wenn alle Inhalte überall genau dieselbe Aufbewahrungsfrist benötigen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When you need endpoint USB blocking",
            "de": "Wenn Sie USB-Blockierungen auf Endpunkten benötigen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When you need to publish sensitivity labels",
            "de": "Wenn Sie Vertraulichkeitsbezeichnungen veröffentlichen müssen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Auto-apply retention labels are valuable when different items stored in the same location need different retention outcomes based on what the content contains or which metadata it has. They provide item-level governance without requiring users to label every item manually.",
        "de": "Automatisch angewendete Aufbewahrungsbezeichnungen sind wertvoll, wenn unterschiedliche Elemente am selben Speicherort aufgrund ihres Inhalts oder ihrer Metadaten unterschiedliche Aufbewahrungsergebnisse benötigen. Sie ermöglichen Governance auf Elementebene, ohne dass Benutzer jedes Element manuell bezeichnen müssen."
      },
      "hint": {
        "en": "Think granular retention within a shared location.",
        "de": "Denken Sie an granulare Aufbewahrung innerhalb eines gemeinsamen Speicherorts."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-081",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What problem do adaptive scopes solve in information governance?",
        "de": "Welches Problem lösen adaptive Bereiche in der Informationsgovernance?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "They dynamically target policies to users, groups, or sites based on attributes",
            "de": "Sie richten Richtlinien dynamisch anhand von Attributen an Benutzer, Gruppen oder Websites"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They store customer-held encryption keys",
            "de": "Sie speichern kundengehaltene Verschlüsselungsschlüssel"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They inspect USB copy events on endpoints",
            "de": "Sie prüfen USB-Kopiervorgänge auf Endpunkten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They create review sets for eDiscovery",
            "de": "Sie erstellen Reviewsets für eDiscovery"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Adaptive scopes remove the need to maintain large static lists of locations or users. Instead, they use attributes to automatically include the right targets as your environment changes over time.",
        "de": "Adaptive Bereiche machen es überflüssig, große statische Listen von Speicherorten oder Benutzern zu pflegen. Stattdessen verwenden sie Attribute, um bei Änderungen in Ihrer Umgebung automatisch die richtigen Ziele einzubeziehen."
      },
      "hint": {
        "en": "The key idea is dynamic policy targeting.",
        "de": "Der zentrale Gedanke ist eine dynamische Ausrichtung von Richtlinien."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
    },
    {
      "id": "sc400-082",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A company needs a retention policy to apply automatically to all SharePoint sites whose department attribute is Research, including new sites created in the future.",
        "de": "Ein Unternehmen benötigt eine Aufbewahrungsrichtlinie, die automatisch auf alle SharePoint-Websites angewendet wird, deren Abteilungsattribut Forschung ist, einschließlich künftig neu erstellter Websites."
      },
      "question": {
        "en": "What should be used?",
        "de": "Was sollte verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "An adaptive scope",
            "de": "Ein adaptiver Bereich"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A manual list of sites updated every month",
            "de": "Eine manuelle Liste von Websites, die jeden Monat aktualisiert wird"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A sensitivity label with encryption",
            "de": "Eine Vertraulichkeitsbezeichnung mit Verschlüsselung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An Endpoint DLP device group",
            "de": "Eine Endpoint DLP-Gerätegruppe"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "An adaptive scope is built for dynamic targeting based on attributes such as department. It ensures that current and future matching sites are included without ongoing manual maintenance.",
        "de": "Ein adaptiver Bereich ist für die dynamische Ausrichtung anhand von Attributen wie der Abteilung vorgesehen. Er stellt sicher, dass aktuelle und künftig passende Websites ohne laufenden manuellen Pflegeaufwand eingeschlossen werden."
      },
      "hint": {
        "en": "The requirement emphasizes automatic inclusion of future matches.",
        "de": "Die Anforderung betont die automatische Einbeziehung künftiger Treffer."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
    },
    {
      "id": "sc400-083",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does File Plan Manager provide for records management?",
        "de": "Was bietet der File Plan Manager für Records Management?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A centralized place to manage retention labels, record settings, and related business metadata",
            "de": "Einen zentralen Ort zur Verwaltung von Aufbewahrungsbezeichnungen, Datensatzeinstellungen und zugehörigen Geschäftsmetadaten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A tool to encrypt Office attachments",
            "de": "Ein Werkzeug zum Verschlüsseln von Office-Anlagen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A browser control for Endpoint DLP",
            "de": "Eine Browsersteuerung für Endpoint DLP"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A replacement for eDiscovery cases",
            "de": "Einen Ersatz für eDiscovery-Fälle"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "File Plan Manager helps organizations structure and manage their retention labels and record-related metadata in a more organized way. It supports a disciplined records management program by making labels and schedules easier to govern.",
        "de": "Der File Plan Manager hilft Organisationen, Aufbewahrungsbezeichnungen und datensatzbezogene Metadaten strukturierter zu verwalten. Er unterstützt ein diszipliniertes Records-Management-Programm, indem er Bezeichnungen und Aufbewahrungspläne leichter steuerbar macht."
      },
      "hint": {
        "en": "This feature is about organizing the records taxonomy and metadata.",
        "de": "Diese Funktion dient der Organisation der Datensatz-Taxonomie und Metadaten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/file-plan-manager"
    },
    {
      "id": "sc400-084",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which label option creates the strongest restrictions for retained content?",
        "de": "Welche Bezeichnungsoption erzeugt die stärksten Einschränkungen für aufbewahrte Inhalte?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Regulatory record",
            "de": "Regulatorischer Datensatz"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A standard sensitivity label",
            "de": "Eine standardmäßige Vertraulichkeitsbezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A DLP policy tip",
            "de": "Ein DLP-Richtlinientipp"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A trainable classifier",
            "de": "Ein trainierbarer Klassifizierer"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Regulatory records apply the strictest records management restrictions and are intended for content that must be preserved with very limited ability to modify or relax controls. They go further than a standard record in terms of governance strictness.",
        "de": "Regulatorische Datensätze wenden die strengsten Einschränkungen im Records Management an und sind für Inhalte gedacht, die mit sehr begrenzter Möglichkeit zur Änderung oder Lockerung der Kontrollen aufbewahrt werden müssen. In Bezug auf die Strenge der Governance gehen sie über einen normalen Datensatz hinaus."
      },
      "hint": {
        "en": "Choose the option with the highest immutability and governance control.",
        "de": "Wählen Sie die Option mit der höchsten Unveränderlichkeit und Governance-Kontrolle."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-085",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the purpose of disposition review?",
        "de": "Was ist der Zweck der Löschprüfung?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To require human review before permanently deleting content at the end of its retention period",
            "de": "Eine menschliche Prüfung zu verlangen, bevor Inhalte am Ende ihrer Aufbewahrungsfrist endgültig gelöscht werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To enforce encryption in Outlook",
            "de": "Verschlüsselung in Outlook durchzusetzen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To create adaptive scopes",
            "de": "Adaptive Bereiche zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To publish DLP policy tips",
            "de": "DLP-Richtlinientipps zu veröffentlichen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Disposition review introduces an approval step before content is permanently deleted. This is important for regulated or high-value content where a person must confirm that deletion is appropriate and defensible.",
        "de": "Die Löschprüfung führt einen Genehmigungsschritt ein, bevor Inhalte endgültig gelöscht werden. Das ist wichtig für regulierte oder besonders wertvolle Inhalte, bei denen eine Person bestätigen muss, dass die Löschung angemessen und vertretbar ist."
      },
      "hint": {
        "en": "The feature adds human oversight before final deletion.",
        "de": "Die Funktion fügt vor der endgültigen Löschung menschliche Kontrolle hinzu."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/disposition"
    },
    {
      "id": "sc400-086",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When should you use event-driven retention?",
        "de": "Wann sollten Sie ereignisgesteuerte Aufbewahrung verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When retention must start from a business event such as contract end or employee departure",
            "de": "Wenn die Aufbewahrung ab einem Geschäftsereignis wie Vertragsende oder Mitarbeiteraustritt beginnen muss"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When you need to prevent email forwarding",
            "de": "Wenn Sie das Weiterleiten von E-Mails verhindern müssen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When you need to classify source code",
            "de": "Wenn Sie Quellcode klassifizieren müssen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When you need to onboard Windows devices",
            "de": "Wenn Sie Windows-Geräte einbinden müssen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Event-driven retention is used when the retention clock should begin only after a business event occurs, rather than from the created or modified date. This is common for contracts, employment records, and similar scenarios tied to lifecycle milestones.",
        "de": "Ereignisgesteuerte Aufbewahrung wird verwendet, wenn die Aufbewahrungsuhr erst nach Eintritt eines Geschäftsereignisses beginnen soll und nicht ab Erstellungs- oder Änderungsdatum. Das ist häufig bei Verträgen, Personalunterlagen und ähnlichen Szenarien mit Lebenszyklus-Meilensteinen der Fall."
      },
      "hint": {
        "en": "The trigger is a business event, not the file timestamp alone.",
        "de": "Der Auslöser ist ein Geschäftsereignis und nicht nur der Zeitstempel der Datei."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/event-driven-retention"
    },
    {
      "id": "sc400-087",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "An organization must keep employee investigation files for five years after the case is formally closed, not five years after the document was created.",
        "de": "Eine Organisation muss Untersuchungsakten zu Mitarbeitern fünf Jahre nach formeller Schließung des Falls aufbewahren und nicht fünf Jahre nach Erstellung des Dokuments."
      },
      "question": {
        "en": "Which configuration best meets the requirement?",
        "de": "Welche Konfiguration erfüllt die Anforderung am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Use event-driven retention based on the case closure event",
            "de": "Ereignisgesteuerte Aufbewahrung auf Basis des Ereignisses Fallabschluss verwenden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Use a sensitivity label with a watermark",
            "de": "Eine Vertraulichkeitsbezeichnung mit Wasserzeichen verwenden"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Use a DLP policy in Teams",
            "de": "Eine DLP-Richtlinie in Teams verwenden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Use Content explorer only",
            "de": "Nur Content Explorer verwenden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Because retention must begin from a business milestone rather than from the file creation date, event-driven retention is the correct design. It lets the organization align the retention clock with the formal case closure event.",
        "de": "Da die Aufbewahrung ab einem geschäftlichen Meilenstein und nicht ab dem Erstellungsdatum der Datei beginnen muss, ist ereignisgesteuerte Aufbewahrung das richtige Design. Damit kann die Organisation die Aufbewahrungsuhr an das formelle Ereignis Fallabschluss koppeln."
      },
      "hint": {
        "en": "The timer starts when the business process ends, not when the file is written.",
        "de": "Der Zeitgeber startet, wenn der Geschäftsprozess endet, und nicht, wenn die Datei erstellt wird."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/event-driven-retention"
    },
    {
      "id": "sc400-088",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which capabilities can a retention label provide? (Choose all that apply.)",
        "de": "Welche Funktionen kann eine Aufbewahrungsbezeichnung bereitstellen? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Retain and then delete items after a defined period",
            "de": "Elemente für einen definierten Zeitraum aufbewahren und anschließend löschen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Declare items as records or regulatory records",
            "de": "Elemente als Datensätze oder regulatorische Datensätze deklarieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Trigger disposition review",
            "de": "Eine Löschprüfung auslösen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Encrypt email with Do Not Forward",
            "de": "E-Mails mit Nicht weiterleiten verschlüsseln"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Retention labels can apply lifecycle actions such as retain-then-delete, declare items as records, and invoke disposition review. Email encryption such as Do Not Forward belongs to sensitivity labels and protection settings, not retention labels.",
        "de": "Aufbewahrungsbezeichnungen können Lebenszyklusaktionen wie Aufbewahren-und-dann-Löschen anwenden, Elemente als Datensätze deklarieren und eine Löschprüfung auslösen. E-Mail-Verschlüsselung wie Nicht weiterleiten gehört zu Vertraulichkeitsbezeichnungen und Schutzeinstellungen, nicht zu Aufbewahrungsbezeichnungen."
      },
      "hint": {
        "en": "Separate lifecycle controls from encryption controls.",
        "de": "Trennen Sie Lebenszyklussteuerungen von Verschlüsselungssteuerungen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-089",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the main benefit of placing content on hold in eDiscovery?",
        "de": "Was ist der Hauptvorteil, Inhalte in eDiscovery unter Aufbewahrungssperre zu setzen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It preserves relevant content even if users delete or modify their working copies",
            "de": "Es bewahrt relevante Inhalte, selbst wenn Benutzer ihre Arbeitskopien löschen oder ändern"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It publishes sensitivity labels",
            "de": "Es veröffentlicht Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It blocks USB devices",
            "de": "Es blockiert USB-Geräte"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It trains classifiers automatically",
            "de": "Es trainiert Klassifizierer automatisch"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A hold is used to preserve potentially relevant content for legal or investigative purposes. It helps ensure that the data remains available even if end users try to delete or modify the original working items.",
        "de": "Eine Aufbewahrungssperre dient dazu, potenziell relevante Inhalte für rechtliche oder investigative Zwecke zu bewahren. Sie hilft sicherzustellen, dass die Daten verfügbar bleiben, selbst wenn Endbenutzer versuchen, die ursprünglichen Arbeitselemente zu löschen oder zu ändern."
      },
      "hint": {
        "en": "The goal is preservation for investigation or legal review.",
        "de": "Das Ziel ist die Bewahrung für Untersuchung oder rechtliche Prüfung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-090",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "In eDiscovery, what is a custodian?",
        "de": "Was ist in eDiscovery ein Custodian?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A person whose mailbox, OneDrive, or other data sources are relevant to a case",
            "de": "Eine Person, deren Postfach, OneDrive oder andere Datenquellen für einen Fall relevant sind"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A type of sensitivity label",
            "de": "Ein Typ von Vertraulichkeitsbezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A DLP device group",
            "de": "Eine DLP-Gerätegruppe"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An EDM schema owner",
            "de": "Ein Besitzer eines EDM-Schemas"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A custodian is an individual associated with data that may be relevant to an investigation or legal matter. Identifying custodians helps scope collection, holds, and review activities in eDiscovery workflows.",
        "de": "Ein Custodian ist eine Person, deren Daten für eine Untersuchung oder Rechtsangelegenheit relevant sein können. Die Identifikation von Custodians hilft dabei, Sammlungen, Aufbewahrungssperren und Prüfaktivitäten in eDiscovery-Workflows einzugrenzen."
      },
      "hint": {
        "en": "Think person-based case relevance.",
        "de": "Denken Sie an fallbezogene Relevanz auf Personenbasis."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-091",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is a review set in eDiscovery Premium used for?",
        "de": "Wofür wird ein Reviewset in eDiscovery Premium verwendet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To store collected content for deeper analysis, filtering, and attorney review",
            "de": "Um gesammelte Inhalte für tiefere Analyse, Filterung und juristische Prüfung zu speichern"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To publish retention labels to SharePoint",
            "de": "Um Aufbewahrungsbezeichnungen für SharePoint zu veröffentlichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To manage endpoint onboarding",
            "de": "Um das Onboarding von Endpunkten zu verwalten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To build custom sensitive information types",
            "de": "Um benutzerdefinierte Typen vertraulicher Informationen zu erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A review set is a workspace for analyzing and refining collected data in eDiscovery Premium. It helps investigators and legal teams search, filter, and review potentially responsive content more efficiently.",
        "de": "Ein Reviewset ist ein Arbeitsbereich zur Analyse und Verfeinerung gesammelter Daten in eDiscovery Premium. Er hilft Ermittlern und Rechtsteams dabei, potenziell relevante Inhalte effizienter zu durchsuchen, zu filtern und zu prüfen."
      },
      "hint": {
        "en": "The answer belongs to case review, not policy configuration.",
        "de": "Die Antwort gehört zur Fallprüfung und nicht zur Richtlinienkonfiguration."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-092",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why might an investigator use Content search before opening a formal eDiscovery case?",
        "de": "Warum könnte ein Ermittler die Inhaltssuche verwenden, bevor er einen formellen eDiscovery-Fall eröffnet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To perform a quick cross-workload search and assess whether a full case is warranted",
            "de": "Um eine schnelle suche über mehrere Workloads hinweg durchzuführen und zu beurteilen, ob ein vollständiger Fall gerechtfertigt ist"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To enforce regulatory records",
            "de": "Um regulatorische Datensätze durchzusetzen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To enable Double Key Encryption",
            "de": "Um Double Key Encryption zu aktivieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To block email forwarding",
            "de": "Um das Weiterleiten von E-Mails zu blockieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content search is useful for fast preliminary discovery across supported locations. It helps an investigator determine whether enough relevant content exists to justify the additional structure and workflow of a formal eDiscovery case.",
        "de": "Die Inhaltssuche ist für eine schnelle vorläufige Recherche über unterstützte Speicherorte hinweg nützlich. Sie hilft einem Ermittler festzustellen, ob genügend relevante Inhalte vorhanden sind, um die zusätzliche Struktur und den Workflow eines formellen eDiscovery-Falls zu rechtfertigen."
      },
      "hint": {
        "en": "Start with the lightweight search tool when you need quick validation.",
        "de": "Beginnen Sie mit dem leichtgewichtigen Suchwerkzeug, wenn Sie eine schnelle Validierung benötigen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery-content-search"
    },
    {
      "id": "sc400-093",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the primary goal of Insider Risk Management?",
        "de": "Was ist das primäre Ziel von Insider Risk Management?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Detect and manage risky internal activities that could lead to data loss or policy violations",
            "de": "Riskante interne Aktivitäten zu erkennen und zu steuern, die zu Datenverlust oder Richtlinienverstößen führen könnten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Classify data sources for lineage only",
            "de": "Datenquellen nur für die Herkunftsverfolgung zu klassifizieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Publish sensitivity labels to Office",
            "de": "Vertraulichkeitsbezeichnungen für Office zu veröffentlichen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Encrypt SQL databases",
            "de": "SQL-Datenbanken zu verschlüsseln"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Insider Risk Management focuses on identifying potentially harmful internal behavior, such as exfiltration, policy violations, or risky actions by departing employees. It helps organizations investigate and respond before damage grows.",
        "de": "Insider Risk Management konzentriert sich darauf, potenziell schädliches internes Verhalten zu erkennen, etwa Datenexfiltration, Richtlinienverstöße oder riskante Aktionen ausscheidender Mitarbeiter. Es hilft Organisationen dabei, zu untersuchen und zu reagieren, bevor größerer Schaden entsteht."
      },
      "hint": {
        "en": "The risk comes from inside the organization.",
        "de": "Das Risiko kommt aus dem Inneren der Organisation."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    },
    {
      "id": "sc400-094",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which signals or activities can Insider Risk Management consider? (Choose all that apply.)",
        "de": "Welche Signale oder Aktivitäten kann Insider Risk Management berücksichtigen? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Unusual downloading, copying, or exfiltration behavior",
            "de": "Ungewöhnliches Herunterladen, Kopieren oder Exfiltrationsverhalten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "HR events such as employee departure when integrated",
            "de": "HR-Ereignisse wie Mitarbeiteraustritt, wenn integriert"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Policy violations correlated from Microsoft 365 signals",
            "de": "Richtlinienverstöße, die aus Microsoft 365-Signalen korreliert werden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "SharePoint site theme colors",
            "de": "Farbdesigns von SharePoint-Websites"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Insider Risk Management uses a combination of behavioral signals, contextual triggers, and correlated policy events to identify elevated risk. Cosmetic settings such as site theme colors have no relevance for insider risk analysis.",
        "de": "Insider Risk Management verwendet eine Kombination aus Verhaltenssignalen, kontextbezogenen Auslösern und korrelierten Richtlinienereignissen, um erhöhtes Risiko zu identifizieren. Rein optische Einstellungen wie Website-Farbdesigns sind für die Insider-Risikoanalyse nicht relevant."
      },
      "hint": {
        "en": "Pick the signals that reflect user behavior and risk context.",
        "de": "Wählen Sie die Signale aus, die Benutzerverhalten und Risikokontext widerspiegeln."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    },
    {
      "id": "sc400-095",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the purpose of Communication Compliance?",
        "de": "Was ist der Zweck von Communication Compliance?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Detect and help remediate inappropriate or risky communications in supported channels",
            "de": "Unangemessene oder riskante Kommunikation in unterstützten Kanälen zu erkennen und bei der Behebung zu helfen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Retain documents after business events",
            "de": "Dokumente nach Geschäftsereignissen aufzubewahren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Hash source data for EDM",
            "de": "Quelldaten für EDM zu hashen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Encrypt Word files with rights",
            "de": "Word-Dateien mit Rechten zu verschlüsseln"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Communication Compliance is designed to detect inappropriate or risky messages, such as harassment, offensive language, or policy-sensitive communication. It helps reviewers investigate and take appropriate corrective action.",
        "de": "Communication Compliance dient dazu, unangemessene oder riskante Nachrichten zu erkennen, etwa Belästigung, beleidigende Sprache oder kommunikationsbezogene Richtlinienverstöße. Es unterstützt Prüfer dabei, Untersuchungen durchzuführen und geeignete Korrekturmaßnahmen zu ergreifen."
      },
      "hint": {
        "en": "This capability focuses on message behavior, not retention or encryption.",
        "de": "Diese Funktion konzentriert sich auf Kommunikationsverhalten und nicht auf Aufbewahrung oder Verschlüsselung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
    },
    {
      "id": "sc400-096",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A compliance team must monitor Microsoft Teams messages for harassment and offensive language and route matches to reviewers.",
        "de": "Ein Compliance-Team muss Microsoft Teams-Nachrichten auf Belästigung und beleidigende Sprache überwachen und Treffer an Prüfer weiterleiten."
      },
      "question": {
        "en": "Which Microsoft Purview solution should be used?",
        "de": "Welche Microsoft Purview-Lösung sollte verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Communication Compliance",
            "de": "Communication Compliance"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label with disposition review",
            "de": "Eine Aufbewahrungsbezeichnung mit Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "The Azure Information Protection scanner",
            "de": "Der Azure Information Protection-Scanner"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An EDM-based sensitive information type",
            "de": "Ein EDM-basierter Typ vertraulicher Informationen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The requirement is about monitoring risky communication patterns in Teams and assigning them for review, which is exactly what Communication Compliance is built to do. Retention, scanner, and EDM features do not address reviewer workflows for inappropriate messages.",
        "de": "Die Anforderung betrifft die Überwachung riskanter Kommunikationsmuster in Teams und deren Zuweisung zur Prüfung. Genau dafür ist Communication Compliance vorgesehen. Aufbewahrung, Scanner und EDM-Funktionen adressieren keine Prüfer-Workflows für unangemessene Nachrichten."
      },
      "hint": {
        "en": "The clue is message conduct review in Teams.",
        "de": "Der Hinweis ist die Prüfung von Kommunikationsverhalten in Teams."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
    },
    {
      "id": "sc400-097",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why are adaptive scopes valuable for information governance at scale?",
        "de": "Warum sind adaptive Bereiche für Informationsgovernance im großen Maßstab wertvoll?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "They automatically include new matching users or sites without manual policy reassignment",
            "de": "Sie schließen neue passende Benutzer oder Websites automatisch ein, ohne dass Richtlinien manuell neu zugewiesen werden müssen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They permanently encrypt all matching data",
            "de": "Sie verschlüsseln alle passenden Daten dauerhaft"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They replace eDiscovery holds",
            "de": "Sie ersetzen eDiscovery-Aufbewahrungssperren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They require AIP scanner clusters",
            "de": "Sie erfordern AIP-Scanner-Cluster"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "At scale, environments change constantly as people, groups, and sites are added or modified. Adaptive scopes keep policies aligned to current attributes automatically, reducing manual administration and missed coverage.",
        "de": "In großem Maßstab ändern sich Umgebungen ständig, weil Personen, Gruppen und Websites hinzugefügt oder verändert werden. Adaptive Bereiche halten Richtlinien automatisch an aktuelle Attribute angepasst und reduzieren so manuellen Verwaltungsaufwand und verpasste Abdeckung."
      },
      "hint": {
        "en": "The value is automatic policy targeting as the tenant changes.",
        "de": "Der Wert liegt in der automatischen Ausrichtung von Richtlinien bei Änderungen im Mandanten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
    },
    {
      "id": "sc400-098",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "If multiple retention settings conflict in Microsoft Purview, which principle generally applies?",
        "de": "Wenn mehrere Aufbewahrungseinstellungen in Microsoft Purview in Konflikt stehen, welches Prinzip gilt im Allgemeinen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Retention takes precedence over deletion, and the longer retention period typically wins",
            "de": "Aufbewahrung hat Vorrang vor Löschung, und in der Regel gewinnt die längere Aufbewahrungsfrist"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The newest policy always deletes the content immediately",
            "de": "Die neueste Richtlinie löscht den Inhalt immer sofort"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Sensitivity labels override all retention settings",
            "de": "Vertraulichkeitsbezeichnungen setzen alle Aufbewahrungseinstellungen außer Kraft"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Activity explorer decides the outcome",
            "de": "Activity Explorer entscheidet über das Ergebnis"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Microsoft Purview retention logic is designed to avoid premature deletion. When retention settings conflict, the system generally preserves content by favoring retention over deletion and by favoring the longer applicable retention period.",
        "de": "Die Aufbewahrungslogik von Microsoft Purview ist darauf ausgelegt, eine vorzeitige Löschung zu vermeiden. Wenn Aufbewahrungseinstellungen in Konflikt stehen, bewahrt das System Inhalte im Allgemeinen, indem es Aufbewahrung vor Löschung und die längere anwendbare Aufbewahrungsfrist bevorzugt."
      },
      "hint": {
        "en": "The platform is conservative when retention rules collide.",
        "de": "Die Plattform verhält sich konservativ, wenn Aufbewahrungsregeln kollidieren."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-099",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the key difference between a record and a regulatory record?",
        "de": "Was ist der Hauptunterschied zwischen einem Datensatz und einem regulatorischen Datensatz?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A regulatory record applies stricter restrictions and is harder to modify or unlock than a standard record",
            "de": "Ein regulatorischer Datensatz unterliegt strengeren Einschränkungen und lässt sich schwerer ändern oder entsperren als ein normaler Datensatz"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A record encrypts content while a regulatory record retains it",
            "de": "Ein Datensatz verschlüsselt Inhalte, während ein regulatorischer Datensatz sie aufbewahrt"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only regulatory records can have labels",
            "de": "Nur regulatorische Datensätze können Bezeichnungen haben"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Records are used only in eDiscovery",
            "de": "Datensätze werden nur in eDiscovery verwendet"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Both records and regulatory records are records management concepts, but regulatory records impose stronger immutability and governance restrictions. They are intended for scenarios where organizations must demonstrate especially strict preservation controls.",
        "de": "Sowohl Datensätze als auch regulatorische Datensätze gehören zum Records Management, aber regulatorische Datensätze unterliegen stärkeren Unveränderlichkeits- und Governance-Beschränkungen. Sie sind für Szenarien gedacht, in denen Organisationen besonders strenge Aufbewahrungskontrollen nachweisen müssen."
      },
      "hint": {
        "en": "One option is the stricter, harder-to-relax form of record control.",
        "de": "Eine Option ist die strengere und schwerer aufzuhebende Form der Datensatzkontrolle."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-100",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which Microsoft Purview capabilities are closely related to the information governance scope of SC-400? (Choose all that apply.)",
        "de": "Welche Microsoft Purview-Funktionen stehen in engem Zusammenhang mit dem Informationsgovernance-Bereich von SC-400? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Data Lifecycle Management",
            "de": "Datenlebenszyklusverwaltung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "eDiscovery",
            "de": "eDiscovery"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Insider Risk Management",
            "de": "Insider Risk Management"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Communication Compliance",
            "de": "Communication Compliance"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C",
        "D"
      ],
      "explanation": {
        "en": "SC-400 governance coverage extends beyond basic retention. It also includes legal discovery, records management, insider risk workflows, and communication review capabilities that help govern how data is preserved, investigated, and supervised.",
        "de": "Der Governance-Bereich von SC-400 geht über die reine Aufbewahrung hinaus. Er umfasst auch rechtliche Discovery, Records Management, Insider-Risk-Workflows und Funktionen zur Kommunikationsüberwachung, die dabei helfen, Daten aufzubewahren, zu untersuchen und zu beaufsichtigen."
      },
      "hint": {
        "en": "The governance domain spans lifecycle, investigations, and supervision.",
        "de": "Der Governance-Bereich umfasst Lebenszyklus, Untersuchungen und Aufsicht."
      },
      "reference": "https://learn.microsoft.com/en-us/certifications/exams/sc-400/"
    }
  ]
};
