(function() {
  var extra = [
    {
      id: 'sc900-201',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'In a defense-in-depth model, which layer is designed to protect the boundary between internal resources and external traffic?', de: 'Welche Schicht in einem Defense-in-Depth-Modell schützt die Grenze zwischen internen Ressourcen und externem Datenverkehr?' },
      options: [
        { id: 'A', text: { en: 'Perimeter layer', de: 'Perimeterschicht' } },
        { id: 'B', text: { en: 'Payroll layer', de: 'Gehaltsabrechnungsschicht' } },
        { id: 'C', text: { en: 'Procurement layer', de: 'Beschaffungsschicht' } },
        { id: 'D', text: { en: 'Branding layer', de: 'Brandingschicht' } }
      ],
      correct: ['A'],
      explanation: { en: 'The perimeter layer includes controls that help inspect and restrict traffic entering or leaving protected environments.', de: 'Die Perimeterschicht umfasst Kontrollen, die den Datenverkehr beim Ein- und Austritt aus geschützten Umgebungen prüfen und einschränken.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-202',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which security objective is most directly supported by encryption?', de: 'Welches Sicherheitsziel wird durch Verschlüsselung am direktesten unterstützt?' },
      options: [
        { id: 'A', text: { en: 'Confidentiality', de: 'Vertraulichkeit' } },
        { id: 'B', text: { en: 'Depreciation', de: 'Abschreibung' } },
        { id: 'C', text: { en: 'Elasticity', de: 'Elastizität' } },
        { id: 'D', text: { en: 'Virtual machine sizing', de: 'Dimensionierung virtueller Maschinen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Encryption helps prevent unauthorized parties from reading data, which directly supports confidentiality.', de: 'Verschlüsselung hilft dabei, zu verhindern, dass Unbefugte Daten lesen, und unterstützt damit direkt die Vertraulichkeit.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-203',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which example represents a knowledge factor in authentication?', de: 'Welches Beispiel stellt einen Wissensfaktor bei der Authentifizierung dar?' },
      options: [
        { id: 'A', text: { en: 'A PIN', de: 'Eine PIN' } },
        { id: 'B', text: { en: 'A fingerprint', de: 'Ein Fingerabdruck' } },
        { id: 'C', text: { en: 'A hardware token', de: 'Ein Hardwaretoken' } },
        { id: 'D', text: { en: 'A trusted network location', de: 'Ein vertrauenswürdiger Netzwerkstandort' } }
      ],
      correct: ['A'],
      explanation: { en: 'A PIN is something the user knows. Fingerprints are inherence factors, and hardware tokens are possession factors.', de: 'Eine PIN ist etwas, das der Benutzer weiß. Fingerabdrücke sind Inhärenzfaktoren, und Hardwaretoken sind Besitzfaktoren.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-204',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which practices support the principle of least privilege?', de: 'Welche Praktiken unterstützen das Prinzip der geringsten Rechte?' },
      options: [
        { id: 'A', text: { en: 'Using separate admin accounts for administrative tasks', de: 'Verwendung separater Administratorkonten für Verwaltungsaufgaben' } },
        { id: 'B', text: { en: 'Granting permanent global admin to all IT staff', de: 'Dauerhafte globale Administratorrechte für alle IT-Mitarbeiter zu vergeben' } },
        { id: 'C', text: { en: 'Limiting permissions to the required scope', de: 'Berechtigungen auf den erforderlichen Umfang zu begrenzen' } },
        { id: 'D', text: { en: 'Removing unused privileged assignments', de: 'Nicht genutzte privilegierte Zuweisungen zu entfernen' } }
      ],
      correct: ['A', 'C', 'D'],
      explanation: { en: 'Least privilege is supported by restricting scope, removing unnecessary access, and separating privileged identities from normal work identities.', de: 'Geringste Rechte werden unterstützt, indem der Umfang eingeschränkt, unnötiger Zugriff entfernt und privilegierte Identitäten von normalen Arbeitsidentitäten getrennt werden.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-205',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso is building a support portal for its finance team. Support analysts should be able to view invoice records, but only finance managers should approve refunds or change banking details. The design team wants a simple way to align permissions with job function.',
        de: 'Contoso erstellt ein Supportportal für sein Finanzteam. Supportmitarbeiter sollen Rechnungsdatensätze anzeigen können, aber nur Finanzmanager dürfen Erstattungen freigeben oder Bankdaten ändern. Das Designteam möchte eine einfache Möglichkeit, Berechtigungen an der Arbeitsfunktion auszurichten.'
      },
      question: { en: 'Which access concept best fits this requirement?', de: 'Welches Zugriffskonzept passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Role-based access control', de: 'Rollenbasierte Zugriffssteuerung' } },
        { id: 'B', text: { en: 'Open anonymous access', de: 'Offener anonymer Zugriff' } },
        { id: 'C', text: { en: 'Password reuse', de: 'Kennwortwiederverwendung' } },
        { id: 'D', text: { en: 'Shared administrator account', de: 'Gemeinsames Administratorkonto' } }
      ],
      correct: ['A'],
      explanation: { en: 'Role-based access control maps permissions to job functions so users receive the access needed for their responsibilities.', de: 'Rollenbasierte Zugriffssteuerung ordnet Berechtigungen Arbeitsfunktionen zu, sodass Benutzer den Zugriff erhalten, den sie für ihre Aufgaben benötigen.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-206',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What does TLS primarily protect?', de: 'Was schützt TLS in erster Linie?' },
      options: [
        { id: 'A', text: { en: 'Data in transit between communicating systems', de: 'Daten während der Übertragung zwischen kommunizierenden Systemen' } },
        { id: 'B', text: { en: 'Physical server disposal processes', de: 'Prozesse zur Entsorgung physischer Server' } },
        { id: 'C', text: { en: 'Group membership reviews', de: 'Überprüfungen von Gruppenmitgliedschaften' } },
        { id: 'D', text: { en: 'Retention events for legal records', de: 'Aufbewahrungsereignisse für Rechtsunterlagen' } }
      ],
      correct: ['A'],
      explanation: { en: 'TLS encrypts communications between systems to help protect confidentiality and integrity while data is moving.', de: 'TLS verschlüsselt die Kommunikation zwischen Systemen, um Vertraulichkeit und Integrität während der Datenübertragung zu schützen.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-207',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam is launching a public web portal for suppliers. The company wants browsers to verify that the site really belongs to Fabrikam and to establish an encrypted session before business data is exchanged. Security architects want a control that supports both identity verification of the site and protected transport.',
        de: 'Fabrikam startet ein öffentliches Webportal für Lieferanten. Das Unternehmen möchte, dass Browser überprüfen, dass die Website tatsächlich Fabrikam gehört, und eine verschlüsselte Sitzung aufbauen, bevor Geschäftsdaten ausgetauscht werden. Die Sicherheitsarchitekten wünschen eine Kontrolle, die sowohl die Identitätsprüfung der Website als auch den geschützten Transport unterstützt.'
      },
      question: { en: 'Which control should Fabrikam implement?', de: 'Welche Kontrolle sollte Fabrikam implementieren?' },
      options: [
        { id: 'A', text: { en: 'A digital certificate used with TLS', de: 'Ein mit TLS verwendetes digitales Zertifikat' } },
        { id: 'B', text: { en: 'A shared local password file', de: 'Eine gemeinsame lokale Kennwortdatei' } },
        { id: 'C', text: { en: 'An unencrypted FTP endpoint', de: 'Einen unverschlüsselten FTP-Endpunkt' } },
        { id: 'D', text: { en: 'A public spreadsheet of users', de: 'Eine öffentliche Tabelle mit Benutzern' } }
      ],
      correct: ['A'],
      explanation: { en: 'Digital certificates support trusted server identity and are commonly used with TLS to create encrypted web sessions.', de: 'Digitale Zertifikate unterstützen eine vertrauenswürdige Serveridentität und werden üblicherweise mit TLS verwendet, um verschlüsselte Websitzungen aufzubauen.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-208',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which activities are associated with identity governance?', de: 'Welche Aktivitäten sind mit Identitätsgovernance verbunden?' },
      options: [
        { id: 'A', text: { en: 'Reviewing whether users still need access', de: 'Zu überprüfen, ob Benutzer weiterhin Zugriff benötigen' } },
        { id: 'B', text: { en: 'Automating joiner, mover, and leaver processes', de: 'Joiner-, Mover- und Leaver-Prozesse zu automatisieren' } },
        { id: 'C', text: { en: 'Approving access to resources with governance workflows', de: 'Zugriff auf Ressourcen mit Governance-Workflows zu genehmigen' } },
        { id: 'D', text: { en: 'Replacing disk firmware in servers', de: 'Die Firmware von Serverfestplatten zu ersetzen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Identity governance focuses on controlling who gets access, for how long, and with what approvals or reviews across the identity lifecycle.', de: 'Identitätsgovernance konzentriert sich darauf, wer Zugriff erhält, wie lange und mit welchen Genehmigungen oder Überprüfungen über den gesamten Identitätslebenszyklus hinweg.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-209',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is a threat in security terminology?', de: 'Was ist eine Bedrohung in der Sicherheitsterminologie?' },
      options: [
        { id: 'A', text: { en: 'A potential cause of harm that could exploit a vulnerability', de: 'Eine potenzielle Schadensursache, die eine Schwachstelle ausnutzen könnte' } },
        { id: 'B', text: { en: 'A successful mitigation already in place', de: 'Eine bereits erfolgreich implementierte Gegenmaßnahme' } },
        { id: 'C', text: { en: 'A list of approved retention labels', de: 'Eine Liste genehmigter Aufbewahrungsbezeichnungen' } },
        { id: 'D', text: { en: 'A password expiration notification', de: 'Eine Benachrichtigung über den Ablauf eines Kennworts' } }
      ],
      correct: ['A'],
      explanation: { en: 'A threat is a potential event or actor that could exploit a weakness and create business impact.', de: 'Eine Bedrohung ist ein potenzielles Ereignis oder ein Akteur, der eine Schwäche ausnutzen und geschäftliche Auswirkungen verursachen könnte.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-210',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Trey Research wants administrators to perform sensitive changes only from hardened workstations that are isolated from daily browsing and email activity. The company expects this approach to lower the chance that admin credentials are exposed to malware on standard desktops. Security leadership wants a dedicated administrative access environment.',
        de: 'Trey Research möchte, dass Administratoren sensible Änderungen nur von gehärteten Arbeitsstationen aus vornehmen, die von täglichem Browsing und E-Mail-Aktivitäten isoliert sind. Das Unternehmen erwartet, dass dieser Ansatz die Wahrscheinlichkeit verringert, dass Administratoranmeldeinformationen auf Standarddesktops Schadsoftware ausgesetzt werden. Die Sicherheitsleitung wünscht eine dedizierte Umgebung für administrativen Zugriff.'
      },
      question: { en: 'Which concept best matches this design?', de: 'Welches Konzept passt am besten zu diesem Design?' },
      options: [
        { id: 'A', text: { en: 'Privileged access workstation', de: 'Arbeitsstation für privilegierten Zugriff' } },
        { id: 'B', text: { en: 'Anonymous guest access', de: 'Anonymer Gastzugriff' } },
        { id: 'C', text: { en: 'Open password sharing', de: 'Offenes Teilen von Kennwörtern' } },
        { id: 'D', text: { en: 'Unencrypted file transfer', de: 'Unverschlüsselter Dateitransfer' } }
      ],
      correct: ['A'],
      explanation: { en: 'A privileged access workstation reduces the attack surface for administrative activity by separating it from everyday user tasks.', de: 'Eine Arbeitsstation für privilegierten Zugriff reduziert die Angriffsfläche für administrative Tätigkeiten, indem sie diese von alltäglichen Benutzeraufgaben trennt.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-211',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Why is security logging important?', de: 'Warum ist Sicherheitsprotokollierung wichtig?' },
      options: [
        { id: 'A', text: { en: 'It supports detection, investigation, and accountability', de: 'Sie unterstützt Erkennung, Untersuchung und Nachvollziehbarkeit' } },
        { id: 'B', text: { en: 'It removes the need for identities', de: 'Sie macht Identitäten überflüssig' } },
        { id: 'C', text: { en: 'It replaces encryption entirely', de: 'Sie ersetzt Verschlüsselung vollständig' } },
        { id: 'D', text: { en: 'It guarantees zero downtime in every system', de: 'Sie garantiert Null-Ausfallzeit in jedem System' } }
      ],
      correct: ['A'],
      explanation: { en: 'Logging creates evidence about events and actions, which helps organizations detect issues and investigate what happened.', de: 'Protokollierung schafft Nachweise über Ereignisse und Aktionen und hilft Organisationen dadurch, Probleme zu erkennen und Vorfälle zu untersuchen.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-212',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which measures are commonly used to support business continuity and resilience?', de: 'Welche Maßnahmen werden üblicherweise zur Unterstützung von Geschäftskontinuität und Resilienz eingesetzt?' },
      options: [
        { id: 'A', text: { en: 'Redundant services', de: 'Redundante Dienste' } },
        { id: 'B', text: { en: 'Regular backups', de: 'Regelmäßige Sicherungen' } },
        { id: 'C', text: { en: 'Failover planning', de: 'Failover-Planung' } },
        { id: 'D', text: { en: 'Shared passwords for all administrators', de: 'Gemeinsame Kennwörter für alle Administratoren' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Continuity and resilience rely on redundancy, backups, and failover planning. Shared passwords reduce security and do not improve resilience.', de: 'Kontinuität und Resilienz basieren auf Redundanz, Sicherungen und Failover-Planung. Gemeinsame Kennwörter verschlechtern die Sicherheit und verbessern die Resilienz nicht.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-213',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Litware has backup systems and a documented disaster recovery plan. Auditors now want evidence that the organization can actually restore critical services within its target recovery objectives and that people know their responsibilities during an outage. Leadership wants more than paperwork.',
        de: 'Litware verfügt über Sicherungssysteme und einen dokumentierten Notfallwiederherstellungsplan. Prüfer möchten nun Nachweise, dass die Organisation kritische Dienste tatsächlich innerhalb ihrer Zielwerte wiederherstellen kann und dass die Beteiligten ihre Aufgaben während eines Ausfalls kennen. Die Unternehmensleitung möchte mehr als nur Dokumentation.'
      },
      question: { en: 'Which activity should Litware prioritize?', de: 'Welche Aktivität sollte Litware priorisieren?' },
      options: [
        { id: 'A', text: { en: 'Disaster recovery testing and exercises', de: 'Tests und Übungen zur Notfallwiederherstellung' } },
        { id: 'B', text: { en: 'Removing all backups', de: 'Alle Sicherungen zu entfernen' } },
        { id: 'C', text: { en: 'Using shared admin accounts', de: 'Gemeinsame Administratorkonten zu verwenden' } },
        { id: 'D', text: { en: 'Turning off logging', de: 'Die Protokollierung abzuschalten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Testing and exercises validate whether recovery plans and backups work in practice and whether teams can meet recovery objectives.', de: 'Tests und Übungen prüfen, ob Wiederherstellungspläne und Sicherungen in der Praxis funktionieren und ob Teams die Wiederherstellungsziele erreichen können.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-214',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which concept helps prevent a user from successfully denying that they performed an action?', de: 'Welches Konzept hilft zu verhindern, dass ein Benutzer erfolgreich bestreiten kann, eine Aktion ausgeführt zu haben?' },
      options: [
        { id: 'A', text: { en: 'Nonrepudiation', de: 'Nichtabstreitbarkeit' } },
        { id: 'B', text: { en: 'Elasticity', de: 'Elastizität' } },
        { id: 'C', text: { en: 'Virtual networking', de: 'Virtuelles Networking' } },
        { id: 'D', text: { en: 'Cost optimization', de: 'Kostenoptimierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Nonrepudiation combines reliable identity, logging, and often cryptographic proof so actions can be tied back to an actor.', de: 'Nichtabstreitbarkeit kombiniert verlässliche Identität, Protokollierung und häufig kryptografische Nachweise, damit Aktionen einem Akteur zugeordnet werden können.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-215',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is the main purpose of code signing in a software delivery process?', de: 'Was ist der Hauptzweck von Code Signing in einem Softwarebereitstellungsprozess?' },
      options: [
        { id: 'A', text: { en: 'To help prove software origin and detect unauthorized modification', de: 'Die Herkunft von Software nachzuweisen und unautorisierte Änderungen zu erkennen' } },
        { id: 'B', text: { en: 'To replace multifactor authentication for users', de: 'Die mehrstufige Authentifizierung für Benutzer zu ersetzen' } },
        { id: 'C', text: { en: 'To compress binaries for faster download', de: 'Binärdateien für schnellere Downloads zu komprimieren' } },
        { id: 'D', text: { en: 'To create guest accounts automatically', de: 'Gastkonten automatisch zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Code signing helps consumers verify that software comes from a trusted source and has not been altered after signing.', de: 'Code Signing hilft Empfängern zu überprüfen, dass Software aus einer vertrauenswürdigen Quelle stammt und nach der Signatur nicht verändert wurde.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-216',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Woodgrove Bank operates payment systems, developer workstations, and employee productivity tools on the same corporate network. Security architects want to reduce lateral movement opportunities so that a compromise in one area does not expose every other system. They need a design that deliberately separates traffic paths between different classes of resources.',
        de: 'Woodgrove Bank betreibt Zahlungssysteme, Entwicklerarbeitsstationen und Produktivitätswerkzeuge auf demselben Unternehmensnetzwerk. Sicherheitsarchitekten möchten Möglichkeiten für laterale Bewegungen verringern, damit eine Kompromittierung in einem Bereich nicht jedes andere System gefährdet. Sie benötigen ein Design, das Datenverkehrspfade zwischen verschiedenen Ressourcentypen bewusst trennt.'
      },
      question: { en: 'Which control concept best addresses this requirement?', de: 'Welches Kontrollkonzept adressiert diese Anforderung am besten?' },
      options: [
        { id: 'A', text: { en: 'Network segmentation', de: 'Netzwerksegmentierung' } },
        { id: 'B', text: { en: 'Password reuse', de: 'Kennwortwiederverwendung' } },
        { id: 'C', text: { en: 'Anonymous access', de: 'Anonymer Zugriff' } },
        { id: 'D', text: { en: 'Open guest invitation policy', de: 'Offene Gasteinladungsrichtlinie' } }
      ],
      correct: ['A'],
      explanation: { en: 'Network segmentation limits east-west movement and reduces the blast radius when one part of the environment is compromised.', de: 'Netzwerksegmentierung begrenzt seitliche Bewegungen und reduziert den Wirkungsbereich, wenn ein Teil der Umgebung kompromittiert wird.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-217',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which options are examples of phishing-resistant authentication methods?', de: 'Welche Optionen sind Beispiele für phishingresistente Authentifizierungsmethoden?' },
      options: [
        { id: 'A', text: { en: 'FIDO2 security key', de: 'FIDO2-Sicherheitsschlüssel' } },
        { id: 'B', text: { en: 'Certificate-based or smart card sign-in', de: 'Zertifikatbasierte oder Smartcard-Anmeldung' } },
        { id: 'C', text: { en: 'Windows Hello for Business', de: 'Windows Hello for Business' } },
        { id: 'D', text: { en: 'SMS one-time code only', de: 'Nur SMS-Einmalcode' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Phishing-resistant methods rely on stronger cryptographic or device-bound protections than simple codes delivered over a less secure channel.', de: 'Phishingresistente Methoden basieren auf stärkeren kryptografischen oder gerätegebundenen Schutzmechanismen als einfache Codes, die über einen weniger sicheren Kanal zugestellt werden.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-218',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is the value of making security logs tamper-evident or immutable?', de: 'Welchen Wert hat es, Sicherheitsprotokolle manipulationssicher oder unveränderlich zu machen?' },
      options: [
        { id: 'A', text: { en: 'It helps preserve trustworthy evidence for investigations', de: 'Es hilft, vertrauenswürdige Nachweise für Untersuchungen zu bewahren' } },
        { id: 'B', text: { en: 'It removes the need for time synchronization', de: 'Es macht die Zeitsynchronisierung überflüssig' } },
        { id: 'C', text: { en: 'It automatically patches servers', de: 'Es patcht Server automatisch' } },
        { id: 'D', text: { en: 'It replaces encryption for data in transit', de: 'Es ersetzt die Verschlüsselung für Daten während der Übertragung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Tamper-evident or immutable logs help investigators trust that recorded events were not quietly altered after the fact.', de: 'Manipulationssichere oder unveränderliche Protokolle helfen Ermittlern darauf zu vertrauen, dass aufgezeichnete Ereignisse nicht nachträglich unbemerkt verändert wurden.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-219',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware stores sensitive research data in several countries. Legal counsel needs to understand which national authorities and laws might assert control over that data, even when technical teams discuss only where the data is physically stored. The company wants the correct governance concept for this legal question.',
        de: 'Proseware speichert sensible Forschungsdaten in mehreren Ländern. Die Rechtsabteilung muss verstehen, welche nationalen Behörden und Gesetze Kontrolle über diese Daten beanspruchen könnten, selbst wenn technische Teams nur darüber sprechen, wo die Daten physisch gespeichert sind. Das Unternehmen möchte für diese Rechtsfrage das richtige Governance-Konzept verwenden.'
      },
      question: { en: 'Which concept is most relevant?', de: 'Welches Konzept ist am relevantesten?' },
      options: [
        { id: 'A', text: { en: 'Data sovereignty', de: 'Datensouveränität' } },
        { id: 'B', text: { en: 'Autoscaling', de: 'Automatische Skalierung' } },
        { id: 'C', text: { en: 'Privileged access workstation', de: 'Arbeitsstation für privilegierten Zugriff' } },
        { id: 'D', text: { en: 'App registration', de: 'Anwendungsregistrierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Data sovereignty focuses on which legal authorities and jurisdictional requirements apply to data, not just where it resides physically.', de: 'Datensouveränität konzentriert sich darauf, welche rechtlichen Behörden und Gerichtsbarkeitsanforderungen für Daten gelten, und nicht nur darauf, wo sie physisch gespeichert sind.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-220',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What does identity federation primarily establish between two identity systems?', de: 'Was stellt Identitätsföderation in erster Linie zwischen zwei Identitätssystemen her?' },
      options: [
        { id: 'A', text: { en: 'A trust relationship for authentication decisions', de: 'Eine Vertrauensbeziehung für Authentifizierungsentscheidungen' } },
        { id: 'B', text: { en: 'A shared physical datacenter', de: 'Ein gemeinsames physisches Rechenzentrum' } },
        { id: 'C', text: { en: 'A common backup tape format', de: 'Ein gemeinsames Sicherungsbandformat' } },
        { id: 'D', text: { en: 'A mandatory legal hold', de: 'Einen verpflichtenden Rechts-Hold' } }
      ],
      correct: ['A'],
      explanation: { en: 'Federation allows one identity system to trust assertions from another so users can access resources without separate local accounts everywhere.', de: 'Föderation erlaubt es einem Identitätssystem, den Aussagen eines anderen zu vertrauen, sodass Benutzer auf Ressourcen zugreifen können, ohne überall separate lokale Konten zu benötigen.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-221',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which practices align with privacy-focused data handling?', de: 'Welche Praktiken entsprechen einem datenschutzorientierten Umgang mit Daten?' },
      options: [
        { id: 'A', text: { en: 'Collecting only the data needed for a defined purpose', de: 'Nur die für einen definierten Zweck erforderlichen Daten zu erfassen' } },
        { id: 'B', text: { en: 'Restricting access to personal data', de: 'Den Zugriff auf personenbezogene Daten einzuschränken' } },
        { id: 'C', text: { en: 'Keeping unnecessary personal data forever', de: 'Nicht erforderliche personenbezogene Daten dauerhaft aufzubewahren' } },
        { id: 'D', text: { en: 'Defining a clear business purpose for data use', de: 'Einen klaren Geschäftszweck für die Datennutzung festzulegen' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Privacy-focused handling emphasizes limited collection, controlled access, and a clear purpose for processing personal data.', de: 'Datenschutzorientierter Umgang betont eine begrenzte Datenerfassung, kontrollierten Zugriff und einen klaren Zweck für die Verarbeitung personenbezogener Daten.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-222',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Datum Corporation is modernizing internal applications. Developers want the identity platform to issue tokens after successful sign-in, and the applications should read claims from those tokens to decide which actions users can take. The company wants a modern design that avoids sending passwords to every application.',
        de: 'Datum Corporation modernisiert interne Anwendungen. Entwickler möchten, dass die Identitätsplattform nach einer erfolgreichen Anmeldung Token ausstellt und die Anwendungen aus diesen Token Claims auslesen, um zu entscheiden, welche Aktionen Benutzer ausführen dürfen. Das Unternehmen möchte ein modernes Design, das vermeidet, Kennwörter an jede Anwendung zu senden.'
      },
      question: { en: 'Which approach best fits this requirement?', de: 'Welcher Ansatz passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Token-based authentication and authorization', de: 'Tokenbasierte Authentifizierung und Autorisierung' } },
        { id: 'B', text: { en: 'Shared spreadsheet passwords', de: 'Gemeinsame Kennwörter in Tabellen' } },
        { id: 'C', text: { en: 'Anonymous sign-in', de: 'Anonyme Anmeldung' } },
        { id: 'D', text: { en: 'Open guest access by default', de: 'Standardmäßig offener Gastzugriff' } }
      ],
      correct: ['A'],
      explanation: { en: 'Token-based designs let applications rely on signed claims from an identity provider instead of handling passwords directly.', de: 'Tokenbasierte Designs ermöglichen es Anwendungen, sich auf signierte Claims eines Identitätsanbieters zu verlassen, anstatt Kennwörter direkt zu verarbeiten.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-223',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does resilience describe in a security and operations context?', de: 'Was beschreibt Resilienz in einem Sicherheits- und Betriebskontext?' },
      options: [
        { id: 'A', text: { en: 'The ability to withstand and recover from disruptive events', de: 'Die Fähigkeit, störende Ereignisse zu überstehen und sich davon zu erholen' } },
        { id: 'B', text: { en: 'The process of changing password complexity rules', de: 'Den Prozess zum Ändern von Kennwortkomplexitätsregeln' } },
        { id: 'C', text: { en: 'The number of group members in a tenant', de: 'Die Anzahl der Gruppenmitglieder in einem Mandanten' } },
        { id: 'D', text: { en: 'The speed of certificate enrollment', de: 'Die Geschwindigkeit der Zertifikatsregistrierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Resilience is the capacity to continue operating or recover quickly when failures, attacks, or outages occur.', de: 'Resilienz ist die Fähigkeit, bei Ausfällen, Angriffen oder Unterbrechungen weiter zu arbeiten oder sich schnell zu erholen.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-224',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders plans to automate quarterly access certification, but the selected tool will not be ready for three months. Auditors still require a formal review during the current quarter, and managers must attest to who still needs access. The business needs a temporary measure that reduces risk until the preferred automated control arrives.',
        de: 'Northwind Traders plant die Automatisierung der vierteljährlichen Zugriffsbestätigung, aber das ausgewählte Werkzeug ist erst in drei Monaten einsatzbereit. Prüfer verlangen dennoch im aktuellen Quartal eine formale Überprüfung, und Manager müssen bestätigen, wer weiterhin Zugriff benötigt. Das Unternehmen benötigt eine vorübergehende Maßnahme, die Risiken reduziert, bis die bevorzugte automatisierte Kontrolle verfügbar ist.'
      },
      question: { en: 'What type of control is the temporary manual review?', de: 'Welche Art von Kontrolle ist die vorübergehende manuelle Überprüfung?' },
      options: [
        { id: 'A', text: { en: 'Compensating control', de: 'Kompensierende Kontrolle' } },
        { id: 'B', text: { en: 'Open access model', de: 'Offenes Zugriffsmodell' } },
        { id: 'C', text: { en: 'Shared password scheme', de: 'Gemeinsames Kennwortschema' } },
        { id: 'D', text: { en: 'Implicit trust policy', de: 'Richtlinie für implizites Vertrauen' } }
      ],
      correct: ['A'],
      explanation: { en: 'A compensating control temporarily reduces risk when the ideal control is unavailable or not yet implemented.', de: 'Eine kompensierende Kontrolle reduziert vorübergehend Risiken, wenn die ideale Kontrolle nicht verfügbar oder noch nicht implementiert ist.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-225',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'A smart card used during sign-in is an example of which authentication factor type?', de: 'Eine Smartcard, die bei der Anmeldung verwendet wird, ist ein Beispiel für welchen Authentifizierungsfaktortyp?' },
      options: [
        { id: 'A', text: { en: 'Something you have', de: 'Etwas, das Sie besitzen' } },
        { id: 'B', text: { en: 'Something you know', de: 'Etwas, das Sie wissen' } },
        { id: 'C', text: { en: 'Something you are', de: 'Etwas, das Sie sind' } },
        { id: 'D', text: { en: 'A public network location', de: 'Ein öffentlicher Netzwerkstandort' } }
      ],
      correct: ['A'],
      explanation: { en: 'A smart card is a possession factor because the user must physically hold it to use it.', de: 'Eine Smartcard ist ein Besitzfaktor, weil der Benutzer sie physisch besitzen muss, um sie zu verwenden.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-226',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Why does an organization typically configure a custom domain in Microsoft Entra?', de: 'Warum konfiguriert eine Organisation typischerweise eine benutzerdefinierte Domäne in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'To let users sign in with organizational addresses such as user@contoso.com', de: 'Damit sich Benutzer mit Organisationsadressen wie user@contoso.com anmelden können' } },
        { id: 'B', text: { en: 'To replace every network switch', de: 'Um jeden Netzwerk-Switch zu ersetzen' } },
        { id: 'C', text: { en: 'To disable group management', de: 'Um die Gruppenverwaltung zu deaktivieren' } },
        { id: 'D', text: { en: 'To remove the tenant boundary', de: 'Um die Mandantengrenze zu entfernen' } }
      ],
      correct: ['A'],
      explanation: { en: 'A custom domain aligns sign-in names with the organization brand and existing email namespace.', de: 'Eine benutzerdefinierte Domäne richtet Anmeldenamen an der Unternehmensmarke und am vorhandenen E-Mail-Namensraum aus.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-227',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What can email one-time passcode help external B2B users do?', de: 'Wobei kann ein E-Mail-Einmalpasscode externe B2B-Benutzer unterstützen?' },
      options: [
        { id: 'A', text: { en: 'Redeem guest access without needing a separate Microsoft account first', de: 'Gastzugriff einlösen, ohne zuvor ein separates Microsoft-Konto zu benötigen' } },
        { id: 'B', text: { en: 'Replace every Conditional Access policy', de: 'Jede Richtlinie für bedingten Zugriff zu ersetzen' } },
        { id: 'C', text: { en: 'Create new Azure subscriptions automatically', de: 'Automatisch neue Azure-Abonnements zu erstellen' } },
        { id: 'D', text: { en: 'Install endpoint antivirus signatures', de: 'Antivirussignaturen auf Endpunkten zu installieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Email one-time passcode provides a simple access path for some external B2B users who do not sign in with an existing Microsoft or partner identity.', de: 'Ein E-Mail-Einmalpasscode bietet für einige externe B2B-Benutzer einen einfachen Zugangsweg, wenn sie sich nicht mit einer vorhandenen Microsoft- oder Partneridentität anmelden.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-228',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which statements about security defaults in Microsoft Entra are correct?', de: 'Welche Aussagen über Sicherheitsstandards in Microsoft Entra sind korrekt?' },
      options: [
        { id: 'A', text: { en: 'They provide baseline identity security settings', de: 'Sie stellen grundlegende Identitätssicherheitseinstellungen bereit' } },
        { id: 'B', text: { en: 'They are intended for organizations that are not using custom Conditional Access policies', de: 'Sie sind für Organisationen gedacht, die keine benutzerdefinierten Richtlinien für bedingten Zugriff verwenden' } },
        { id: 'C', text: { en: 'They can help protect privileged operations with stronger sign-in requirements', de: 'Sie können privilegierte Vorgänge mit stärkeren Anmeldeanforderungen schützen' } },
        { id: 'D', text: { en: 'They require administrators to write custom code to work', de: 'Sie erfordern benutzerdefinierten Code von Administratoren, um zu funktionieren' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Security defaults provide a predefined identity security baseline and are useful when custom Conditional Access policies are not in use.', de: 'Sicherheitsstandards bieten eine vordefinierte Grundlage für die Identitätssicherheit und sind nützlich, wenn keine benutzerdefinierten Richtlinien für bedingten Zugriff verwendet werden.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-229',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso wants users to provide both multifactor authentication details and self-service password reset information. The help desk wants employees to complete this setup in one registration experience instead of two separate enrollment steps. The company wants to simplify onboarding communications.',
        de: 'Contoso möchte, dass Benutzer sowohl Angaben für die mehrstufige Authentifizierung als auch Informationen für das Self-Service-Kennwortzurücksetzen bereitstellen. Der Helpdesk möchte, dass Mitarbeiter diese Einrichtung in einem einzigen Registrierungsvorgang abschließen, anstatt in zwei separaten Schritten. Das Unternehmen möchte die Onboarding-Kommunikation vereinfachen.'
      },
      question: { en: 'Which Microsoft Entra capability addresses this need?', de: 'Welche Microsoft-Entra-Funktion adressiert diese Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Combined registration', de: 'Kombinierte Registrierung' } },
        { id: 'B', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'C', text: { en: 'Cloud Discovery', de: 'Cloud Discovery' } },
        { id: 'D', text: { en: 'DLP simulation mode', de: 'DLP-Simulationsmodus' } }
      ],
      correct: ['A'],
      explanation: { en: 'Combined registration lets users register for more than one identity protection experience through a unified setup flow.', de: 'Die kombinierte Registrierung ermöglicht es Benutzern, sich über einen einheitlichen Einrichtungsprozess für mehr als eine Identitätsschutzfunktion zu registrieren.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-230',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the purpose of self-service password writeback in a hybrid identity environment?', de: 'Was ist der Zweck des Self-Service-Kennwortrückschreibens in einer Hybrididentitätsumgebung?' },
      options: [
        { id: 'A', text: { en: 'To allow a cloud-initiated password reset to update the on-premises password', de: 'Ein in der Cloud ausgelöstes Kennwortzurücksetzen auf das lokale Kennwort zu übertragen' } },
        { id: 'B', text: { en: 'To create email retention labels automatically', de: 'E-Mail-Aufbewahrungsbezeichnungen automatisch zu erstellen' } },
        { id: 'C', text: { en: 'To replace all service principals', de: 'Alle Service Principals zu ersetzen' } },
        { id: 'D', text: { en: 'To route firewall traffic', de: 'Firewallverkehr zu routen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Password writeback lets a self-service cloud reset update the on-premises directory password for hybrid users.', de: 'Kennwortrückschreiben ermöglicht, dass ein Self-Service-Reset in der Cloud das lokale Verzeichniskennwort von Hybridbenutzern aktualisiert.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect-v2'
    },
    {
      id: 'sc900-231',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What does device registration provide for a personally owned device in Microsoft Entra?', de: 'Was bietet die Geräteregistrierung für ein privat genutztes Gerät in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'A way to record the device identity in Microsoft Entra without full device join', de: 'Eine Möglichkeit, die Geräteidentität in Microsoft Entra zu erfassen, ohne das Gerät vollständig einzubinden' } },
        { id: 'B', text: { en: 'A replacement for antivirus software', de: 'Einen Ersatz für Antivirensoftware' } },
        { id: 'C', text: { en: 'Automatic server rack provisioning', de: 'Automatische Bereitstellung von Serverracks' } },
        { id: 'D', text: { en: 'Physical printer mapping', de: 'Zuordnung physischer Drucker' } }
      ],
      correct: ['A'],
      explanation: { en: 'Device registration records the device in the directory so it can participate in identity and access scenarios without being fully joined.', de: 'Die Geräteregistrierung erfasst das Gerät im Verzeichnis, sodass es an Identitäts- und Zugriffsszenarien teilnehmen kann, ohne vollständig eingebunden zu sein.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-232',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements describe named locations in Microsoft Entra?', de: 'Welche Aussagen beschreiben benannte Standorte in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'They can represent trusted IP ranges', de: 'Sie können vertrauenswürdige IP-Bereiche darstellen' } },
        { id: 'B', text: { en: 'They can represent countries or regions', de: 'Sie können Länder oder Regionen darstellen' } },
        { id: 'C', text: { en: 'They can be referenced by access policies', de: 'Sie können von Zugriffsrichtlinien referenziert werden' } },
        { id: 'D', text: { en: 'They are used to publish sensitivity labels', de: 'Sie werden zum Veröffentlichen von Vertraulichkeitsbezeichnungen verwendet' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Named locations define reusable place-based conditions, such as trusted IP ranges or countries, for identity access controls.', de: 'Benannte Standorte definieren wiederverwendbare ortsbezogene Bedingungen wie vertrauenswürdige IP-Bereiche oder Länder für Identitätszugriffskontrollen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-233',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam uses a SaaS human resources application that is not a Microsoft product. When a new employee is created or terminated in Microsoft Entra, the company wants the same lifecycle changes to be pushed automatically to that SaaS application without manual account administration. The provider supports a modern user provisioning interface.',
        de: 'Fabrikam verwendet eine SaaS-HR-Anwendung, die kein Microsoft-Produkt ist. Wenn ein neuer Mitarbeiter in Microsoft Entra angelegt oder beendet wird, sollen dieselben Lebenszyklusänderungen automatisch an diese SaaS-Anwendung übertragen werden, ohne manuelle Kontenverwaltung. Der Anbieter unterstützt eine moderne Schnittstelle für Benutzerbereitstellung.'
      },
      question: { en: 'Which Microsoft Entra capability should Fabrikam use?', de: 'Welche Microsoft-Entra-Funktion sollte Fabrikam verwenden?' },
      options: [
        { id: 'A', text: { en: 'Provisioning with SCIM', de: 'Bereitstellung mit SCIM' } },
        { id: 'B', text: { en: 'Static shared passwords', de: 'Statische gemeinsame Kennwörter' } },
        { id: 'C', text: { en: 'Network address translation', de: 'Network Address Translation' } },
        { id: 'D', text: { en: 'Sensitivity label publishing', de: 'Veröffentlichung von Vertraulichkeitsbezeichnungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Provisioning with SCIM helps automate user lifecycle changes between Microsoft Entra and supported SaaS applications.', de: 'Die Bereitstellung mit SCIM hilft dabei, Benutzerlebenszyklusänderungen zwischen Microsoft Entra und unterstützten SaaS-Anwendungen zu automatisieren.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-234',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do app roles enable an application to define?', de: 'Was ermöglichen App-Rollen einer Anwendung zu definieren?' },
      options: [
        { id: 'A', text: { en: 'Authorization roles or permissions that can be assigned to identities', de: 'Autorisierungsrollen oder -berechtigungen, die Identitäten zugewiesen werden können' } },
        { id: 'B', text: { en: 'The physical location of a datacenter', de: 'Den physischen Standort eines Rechenzentrums' } },
        { id: 'C', text: { en: 'The retention period for mailboxes', de: 'Die Aufbewahrungsdauer für Postfächer' } },
        { id: 'D', text: { en: 'The firmware version of endpoint devices', de: 'Die Firmwareversion von Endgeräten' } }
      ],
      correct: ['A'],
      explanation: { en: 'App roles let applications expose authorization values that can be assigned to users, groups, or service principals.', de: 'App-Rollen ermöglichen Anwendungen, Autorisierungswerte bereitzustellen, die Benutzern, Gruppen oder Service Principals zugewiesen werden können.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-235',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do delegated permissions allow an application to do?', de: 'Was erlauben delegierte Berechtigungen einer Anwendung?' },
      options: [
        { id: 'A', text: { en: 'Act on behalf of a signed-in user within the permissions granted', de: 'Im Namen eines angemeldeten Benutzers innerhalb der gewährten Berechtigungen zu handeln' } },
        { id: 'B', text: { en: 'Ignore the user identity entirely', de: 'Die Benutzeridentität vollständig zu ignorieren' } },
        { id: 'C', text: { en: 'Patch all domain controllers automatically', de: 'Alle Domänencontroller automatisch zu patchen' } },
        { id: 'D', text: { en: 'Replace group-based licensing', de: 'Die gruppenbasierte Lizenzierung zu ersetzen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Delegated permissions are used when an application accesses resources in the context of a signed-in user.', de: 'Delegierte Berechtigungen werden verwendet, wenn eine Anwendung im Kontext eines angemeldeten Benutzers auf Ressourcen zugreift.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-236',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Litware developers created a multitenant business application. When a customer organization starts using the app, that customer tenant needs its own object that represents the app instance for assignments, consent, and access configuration. The developers need to know what object appears in each customer tenant.',
        de: 'Die Entwickler von Litware haben eine mandantenfähige Geschäftsanwendung erstellt. Wenn eine Kundenorganisation die App verwendet, benötigt der Kundemandant ein eigenes Objekt, das die App-Instanz für Zuweisungen, Zustimmungen und Zugriffskonfiguration darstellt. Die Entwickler möchten wissen, welches Objekt in jedem Kundemandanten erscheint.'
      },
      question: { en: 'Which Microsoft Entra object is created in the customer tenant?', de: 'Welches Microsoft-Entra-Objekt wird im Kundemandanten erstellt?' },
      options: [
        { id: 'A', text: { en: 'Service principal', de: 'Service Principal' } },
        { id: 'B', text: { en: 'Virtual machine scale set', de: 'Virtual Machine Scale Set' } },
        { id: 'C', text: { en: 'Retention label', de: 'Aufbewahrungsbezeichnung' } },
        { id: 'D', text: { en: 'Firewall policy', de: 'Firewallrichtlinie' } }
      ],
      correct: ['A'],
      explanation: { en: 'The service principal is the tenant-specific representation of an application and is used for access and consent inside that tenant.', de: 'Der Service Principal ist die mandantenspezifische Darstellung einer Anwendung und wird für Zugriff und Zustimmung innerhalb dieses Mandanten verwendet.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-237',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which tasks can lifecycle workflows help automate?', de: 'Welche Aufgaben können Lifecycle-Workflows automatisieren?' },
      options: [
        { id: 'A', text: { en: 'Onboarding-related identity tasks', de: 'Identitätsbezogene Onboarding-Aufgaben' } },
        { id: 'B', text: { en: 'Offboarding-related access tasks', de: 'Zugriffsbezogene Offboarding-Aufgaben' } },
        { id: 'C', text: { en: 'Notifications and approvals tied to lifecycle events', de: 'Benachrichtigungen und Genehmigungen, die an Lebenszyklusereignisse gebunden sind' } },
        { id: 'D', text: { en: 'Physical hardware disposal', de: 'Entsorgung physischer Hardware' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Lifecycle workflows can automate identity tasks and notifications for joiners, movers, and leavers across the employee lifecycle.', de: 'Lifecycle-Workflows können Identitätsaufgaben und Benachrichtigungen für Joiner, Mover und Leaver über den gesamten Mitarbeiterlebenszyklus automatisieren.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-238',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does the authentication methods policy in Microsoft Entra control?', de: 'Was steuert die Richtlinie für Authentifizierungsmethoden in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'Which authentication methods users can register and use', de: 'Welche Authentifizierungsmethoden Benutzer registrieren und verwenden können' } },
        { id: 'B', text: { en: 'Which servers host Microsoft Sentinel', de: 'Welche Server Microsoft Sentinel hosten' } },
        { id: 'C', text: { en: 'Which retention labels are auto-applied', de: 'Welche Aufbewahrungsbezeichnungen automatisch angewendet werden' } },
        { id: 'D', text: { en: 'Which VPN gateways are active', de: 'Welche VPN-Gateways aktiv sind' } }
      ],
      correct: ['A'],
      explanation: { en: 'The authentication methods policy governs which methods are available for registration and sign-in in Microsoft Entra.', de: 'Die Richtlinie für Authentifizierungsmethoden steuert, welche Methoden für Registrierung und Anmeldung in Microsoft Entra verfügbar sind.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-239',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank wants administrators to use only phishing-resistant sign-in methods when they access highly privileged roles. Security architects do not want to list every method separately in every policy, and they prefer a reusable requirement that groups acceptable strong methods together. The control must be usable in access policies.',
        de: 'Woodgrove Bank möchte, dass Administratoren für hoch privilegierte Rollen nur phishingresistente Anmeldemethoden verwenden. Die Sicherheitsarchitekten möchten nicht jede Methode in jeder Richtlinie einzeln aufführen und bevorzugen eine wiederverwendbare Anforderung, die zulässige starke Methoden zusammenfasst. Die Kontrolle muss in Zugriffsrichtlinien nutzbar sein.'
      },
      question: { en: 'Which Microsoft Entra capability should the bank use?', de: 'Welche Microsoft-Entra-Funktion sollte die Bank verwenden?' },
      options: [
        { id: 'A', text: { en: 'Authentication strengths', de: 'Authentifizierungsstärken' } },
        { id: 'B', text: { en: 'Guest redemption', de: 'Einlösung von Gastkonten' } },
        { id: 'C', text: { en: 'Printer deployment', de: 'Druckerbereitstellung' } },
        { id: 'D', text: { en: 'Windows firewall logging', de: 'Windows-Firewall-Protokollierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Authentication strengths define reusable sets of acceptable methods, such as phishing-resistant methods, for use in access policies.', de: 'Authentifizierungsstärken definieren wiederverwendbare Sätze zulässiger Methoden, etwa phishingresistente Methoden, zur Verwendung in Zugriffsrichtlinien.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-240',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does cross-tenant synchronization automate?', de: 'Was automatisiert die mandantenübergreifende Synchronisierung?' },
      options: [
        { id: 'A', text: { en: 'The creation and maintenance of B2B collaboration users between tenants', de: 'Die Erstellung und Pflege von B2B-Kollaborationsbenutzern zwischen Mandanten' } },
        { id: 'B', text: { en: 'The rotation of hardware encryption keys in servers', de: 'Die Rotation von Hardware-Verschlüsselungsschlüsseln in Servern' } },
        { id: 'C', text: { en: 'The creation of firewall rules in Azure subscriptions', de: 'Die Erstellung von Firewallregeln in Azure-Abonnements' } },
        { id: 'D', text: { en: 'The publishing of sensitivity labels to users', de: 'Die Veröffentlichung von Vertraulichkeitsbezeichnungen an Benutzer' } }
      ],
      correct: ['A'],
      explanation: { en: 'Cross-tenant synchronization automates B2B user provisioning and maintenance between Microsoft Entra tenants.', de: 'Die mandantenübergreifende Synchronisierung automatisiert die Bereitstellung und Pflege von B2B-Benutzern zwischen Microsoft-Entra-Mandanten.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-241',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which statements about workload identity federation are correct?', de: 'Welche Aussagen über Workload-Identitätsföderation sind korrekt?' },
      options: [
        { id: 'A', text: { en: 'It can eliminate long-lived secrets for some workload scenarios', de: 'Sie kann in einigen Workload-Szenarien langlebige Geheimnisse überflüssig machen' } },
        { id: 'B', text: { en: 'It relies on trust in tokens from an external identity provider', de: 'Sie beruht auf dem Vertrauen in Token eines externen Identitätsanbieters' } },
        { id: 'C', text: { en: 'It is useful for CI and CD workloads that need Microsoft Entra tokens', de: 'Sie ist nützlich für CI/CD-Workloads, die Microsoft-Entra-Token benötigen' } },
        { id: 'D', text: { en: 'It is only for printing services', de: 'Sie ist nur für Druckdienste gedacht' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Workload identity federation enables secretless trust for workloads such as CI and CD pipelines by accepting external workload tokens.', de: 'Die Workload-Identitätsföderation ermöglicht schlüsselloses Vertrauen für Workloads wie CI/CD-Pipelines, indem externe Workload-Token akzeptiert werden.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-242',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance uses GitHub Actions to build and deploy cloud resources. The security team wants the workflow to get Microsoft Entra tokens without storing client secrets in the repository and without manual secret rotation. The design should trust the workload identity presented by GitHub during each run.',
        de: 'Humongous Insurance verwendet GitHub Actions zum Erstellen und Bereitstellen von Cloudressourcen. Das Sicherheitsteam möchte, dass der Workflow Microsoft-Entra-Token erhält, ohne Clientschlüssel im Repository zu speichern und ohne manuelle Geheimnisrotation. Das Design soll der von GitHub während jedes Laufs präsentierten Workload-Identität vertrauen.'
      },
      question: { en: 'Which Microsoft Entra capability best fits this scenario?', de: 'Welche Microsoft-Entra-Funktion passt am besten zu diesem Szenario?' },
      options: [
        { id: 'A', text: { en: 'Workload identity federation', de: 'Workload-Identitätsföderation' } },
        { id: 'B', text: { en: 'Shared service account password', de: 'Gemeinsames Dienstkontokennwort' } },
        { id: 'C', text: { en: 'Legacy POP authentication', de: 'Legacy-POP-Authentifizierung' } },
        { id: 'D', text: { en: 'Static guest invitations', de: 'Statische Gasteinladungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Workload identity federation is designed for external workload platforms such as GitHub Actions to obtain Microsoft Entra access without long-lived secrets.', de: 'Die Workload-Identitätsföderation ist für externe Workload-Plattformen wie GitHub Actions konzipiert, um Microsoft-Entra-Zugriff ohne langlebige Geheimnisse zu erhalten.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-243',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which Microsoft Entra object acts as the application blueprint before tenant-specific service principals are created?', de: 'Welches Microsoft-Entra-Objekt dient als Anwendungsbauplan, bevor mandantenspezifische Service Principals erstellt werden?' },
      options: [
        { id: 'A', text: { en: 'Application object or app registration', de: 'Anwendungsobjekt oder App-Registrierung' } },
        { id: 'B', text: { en: 'Device compliance policy', de: 'Gerätekonformitätsrichtlinie' } },
        { id: 'C', text: { en: 'Retention event', de: 'Aufbewahrungsereignis' } },
        { id: 'D', text: { en: 'Watchlist', de: 'Watchlist' } }
      ],
      correct: ['A'],
      explanation: { en: 'The application object defines the app configuration in the identity platform, while service principals represent the app inside specific tenants.', de: 'Das Anwendungsobjekt definiert die App-Konfiguration in der Identitätsplattform, während Service Principals die App innerhalb bestimmter Mandanten darstellen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-244',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Why might an application request group claims in a token?', de: 'Warum könnte eine Anwendung Gruppen-Claims in einem Token anfordern?' },
      options: [
        { id: 'A', text: { en: 'To use group membership information during authorization decisions', de: 'Um Gruppenmitgliedschaftsinformationen für Autorisierungsentscheidungen zu verwenden' } },
        { id: 'B', text: { en: 'To replace network segmentation', de: 'Um die Netzwerksegmentierung zu ersetzen' } },
        { id: 'C', text: { en: 'To publish data retention labels', de: 'Um Datenaufbewahrungsbezeichnungen zu veröffentlichen' } },
        { id: 'D', text: { en: 'To create a physical smart card', de: 'Um eine physische Smartcard zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Group claims allow applications to evaluate a user group context without maintaining their own separate membership store.', de: 'Gruppen-Claims ermöglichen es Anwendungen, den Gruppenkontext eines Benutzers auszuwerten, ohne einen eigenen separaten Mitgliedschaftsspeicher zu pflegen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-245',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which capabilities are associated with external identity solutions for customer-facing applications?', de: 'Welche Funktionen sind mit Lösungen für externe Identitäten in kundenorientierten Anwendungen verbunden?' },
      options: [
        { id: 'A', text: { en: 'Self-service sign-up experiences', de: 'Self-Service-Registrierungserlebnisse' } },
        { id: 'B', text: { en: 'Social or local account sign-in options', de: 'Anmeldeoptionen mit sozialen oder lokalen Konten' } },
        { id: 'C', text: { en: 'Customizable sign-in experiences', de: 'Anpassbare Anmeldeerlebnisse' } },
        { id: 'D', text: { en: 'Physical disk encryption management', de: 'Verwaltung physischer Datenträgerverschlüsselung' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Customer-facing external identity capabilities commonly include self-service registration, social or local identities, and branded sign-in experiences.', de: 'Funktionen für externe Identitäten in kundenorientierten Szenarien umfassen üblicherweise Self-Service-Registrierung, soziale oder lokale Identitäten sowie markengerechte Anmeldeerlebnisse.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-246',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Trey Research must share a collaboration site with small suppliers that do not have Microsoft or partner organizational accounts. The suppliers can receive email, but the business wants them to redeem access quickly without creating additional identities first. Security wants a lightweight but controlled B2B access method.',
        de: 'Trey Research muss eine Kollaborationswebsite mit kleinen Lieferanten teilen, die keine Microsoft- oder Partner-Organisationskonten besitzen. Die Lieferanten können E-Mails empfangen, aber das Unternehmen möchte, dass sie den Zugriff schnell einlösen können, ohne zuvor zusätzliche Identitäten anzulegen. Die Sicherheit möchte eine schlanke, aber kontrollierte B2B-Zugriffsmethode.'
      },
      question: { en: 'Which Microsoft Entra capability best fits this need?', de: 'Welche Microsoft-Entra-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Email one-time passcode for B2B guests', de: 'E-Mail-Einmalpasscode für B2B-Gäste' } },
        { id: 'B', text: { en: 'Domain Services', de: 'Domain Services' } },
        { id: 'C', text: { en: 'Security baselines', de: 'Sicherheitsbaselines' } },
        { id: 'D', text: { en: 'Audit Premium', de: 'Audit Premium' } }
      ],
      correct: ['A'],
      explanation: { en: 'Email one-time passcode offers a lightweight B2B access path for some guests who do not have another supported sign-in identity.', de: 'Der E-Mail-Einmalpasscode bietet einigen Gästen ohne andere unterstützte Anmeldeidentität einen schlanken B2B-Zugriffsweg.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-247',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the benefit of Conditional Access templates in Microsoft Entra?', de: 'Was ist der Vorteil von Vorlagen für bedingten Zugriff in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'They provide guided starting points for common access policy scenarios', de: 'Sie bieten geführte Ausgangspunkte für häufige Zugriffsrichtlinienszenarien' } },
        { id: 'B', text: { en: 'They replace service principals in applications', de: 'Sie ersetzen Service Principals in Anwendungen' } },
        { id: 'C', text: { en: 'They publish retention labels automatically', de: 'Sie veröffentlichen Aufbewahrungsbezeichnungen automatisch' } },
        { id: 'D', text: { en: 'They harden endpoints through antivirus settings', de: 'Sie härten Endpunkte durch Antiviruseinstellungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Conditional Access templates simplify policy creation by providing guided patterns for common identity protection needs.', de: 'Vorlagen für bedingten Zugriff vereinfachen die Richtlinienerstellung, indem sie geführte Muster für häufige Anforderungen des Identitätsschutzes bereitstellen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-248',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders wants a standardized process for onboarding and offboarding employees. Managers want new joiners to receive starter tasks automatically, and access removal steps should begin when an employee departure event occurs. Human resources wants identity tasks connected to employee lifecycle events rather than handled by email requests.',
        de: 'Northwind Traders möchte einen standardisierten Prozess für das Onboarding und Offboarding von Mitarbeitern. Vorgesetzte möchten, dass neue Mitarbeiter automatisch Starteraufgaben erhalten, und Schritte zum Entzug von Zugriffsrechten sollen beginnen, wenn ein Austrittsereignis eines Mitarbeiters eintritt. Die Personalabteilung möchte, dass Identitätsaufgaben mit Ereignissen im Mitarbeiterlebenszyklus verknüpft sind und nicht über E-Mail-Anfragen abgewickelt werden.'
      },
      question: { en: 'Which Microsoft Entra capability should Northwind use?', de: 'Welche Microsoft-Entra-Funktion sollte Northwind verwenden?' },
      options: [
        { id: 'A', text: { en: 'Lifecycle workflows', de: 'Lifecycle-Workflows' } },
        { id: 'B', text: { en: 'Windows firewall rules', de: 'Windows-Firewallregeln' } },
        { id: 'C', text: { en: 'Content search', de: 'Content Search' } },
        { id: 'D', text: { en: 'Cloud Discovery', de: 'Cloud Discovery' } }
      ],
      correct: ['A'],
      explanation: { en: 'Lifecycle workflows are designed to automate identity-related tasks triggered by employee lifecycle events.', de: 'Lifecycle-Workflows sind dafür ausgelegt, identitätsbezogene Aufgaben zu automatisieren, die durch Ereignisse im Mitarbeiterlebenszyklus ausgelöst werden.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-249',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Why would an organization use Microsoft Entra Domain Services?', de: 'Warum würde eine Organisation Microsoft Entra Domain Services verwenden?' },
      options: [
        { id: 'A', text: { en: 'To provide managed domain capabilities such as LDAP and Kerberos for legacy-compatible workloads', de: 'Um verwaltete Domänenfunktionen wie LDAP und Kerberos für legacy-kompatible Workloads bereitzustellen' } },
        { id: 'B', text: { en: 'To replace Microsoft Sentinel with a mail filter', de: 'Um Microsoft Sentinel durch einen Mailfilter zu ersetzen' } },
        { id: 'C', text: { en: 'To classify documents with sensitivity labels', de: 'Dokumente mit Vertraulichkeitsbezeichnungen zu klassifizieren' } },
        { id: 'D', text: { en: 'To generate DLP incidents on endpoints', de: 'DLP-Incidents auf Endpunkten zu erzeugen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Microsoft Entra Domain Services provides managed domain protocols for workloads that still need traditional directory capabilities.', de: 'Microsoft Entra Domain Services stellt verwaltete Domänenprotokolle für Workloads bereit, die weiterhin klassische Verzeichnisfunktionen benötigen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-250',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What do inbound trust settings in cross-tenant access help your tenant accept from a partner tenant?', de: 'Was helfen eingehende Vertrauenseinstellungen im mandantenübergreifenden Zugriff Ihrem Mandanten von einem Partnermandanten zu akzeptieren?' },
      options: [
        { id: 'A', text: { en: 'Selected partner claims such as multifactor authentication or compliant device signals', de: 'Ausgewählte Partner-Claims wie Mehrfaktorauthentifizierung oder Signale konformer Geräte' } },
        { id: 'B', text: { en: 'Physical access badges to datacenters', de: 'Physische Zugangsausweise für Rechenzentren' } },
        { id: 'C', text: { en: 'SharePoint retention labels only', de: 'Nur SharePoint-Aufbewahrungsbezeichnungen' } },
        { id: 'D', text: { en: 'Virtual machine snapshots', de: 'Snapshots virtueller Maschinen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Inbound trust settings allow a tenant to accept selected assurance signals from a partner tenant, such as MFA or device compliance claims, in collaboration scenarios.', de: 'Eingehende Vertrauenseinstellungen ermöglichen es einem Mandanten, ausgewählte Vertrauenssignale eines Partnermandanten wie MFA- oder Geräte-Compliance-Claims in Kollaborationsszenarien zu akzeptieren.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-251',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is next-generation protection in Microsoft Defender for Endpoint primarily focused on?', de: 'Worauf ist der Schutz der nächsten Generation in Microsoft Defender for Endpoint in erster Linie ausgerichtet?' },
      options: [
        { id: 'A', text: { en: 'Preventing and detecting malware and suspicious behavior on endpoints', de: 'Das Verhindern und Erkennen von Schadsoftware und verdächtigem Verhalten auf Endpunkten' } },
        { id: 'B', text: { en: 'Publishing guest invitations', de: 'Das Veröffentlichen von Gasteinladungen' } },
        { id: 'C', text: { en: 'Managing retention labels', de: 'Die Verwaltung von Aufbewahrungsbezeichnungen' } },
        { id: 'D', text: { en: 'Assigning Azure subscriptions', de: 'Das Zuweisen von Azure-Abonnements' } }
      ],
      correct: ['A'],
      explanation: { en: 'Next-generation protection in Defender for Endpoint focuses on detecting and preventing malware and related threats on devices.', de: 'Der Schutz der nächsten Generation in Defender for Endpoint konzentriert sich auf die Erkennung und Verhinderung von Schadsoftware und verwandten Bedrohungen auf Geräten.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-252',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What does threat analytics in Microsoft Defender XDR provide?', de: 'Was stellt Threat Analytics in Microsoft Defender XDR bereit?' },
      options: [
        { id: 'A', text: { en: 'Curated reports about active threats and recommended actions', de: 'Kurierte Berichte über aktive Bedrohungen und empfohlene Maßnahmen' } },
        { id: 'B', text: { en: 'A replacement for all DLP policies', de: 'Einen Ersatz für alle DLP-Richtlinien' } },
        { id: 'C', text: { en: 'An identity federation service', de: 'Einen Dienst für Identitätsföderation' } },
        { id: 'D', text: { en: 'A custom domain registration service', de: 'Einen Dienst zur Registrierung benutzerdefinierter Domänen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Threat analytics gives security teams curated insights into threat campaigns, exposure, and mitigation priorities.', de: 'Threat Analytics gibt Sicherheitsteams kuratierte Einblicke in Bedrohungskampagnen, Gefährdungen und Prioritäten für Gegenmaßnahmen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/'
    },
    {
      id: 'sc900-253',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which protections are part of the Microsoft email security stack?', de: 'Welche Schutzmechanismen gehören zum Microsoft-E-Mail-Sicherheitsstack?' },
      options: [
        { id: 'A', text: { en: 'Anti-spam filtering', de: 'Anti-Spam-Filterung' } },
        { id: 'B', text: { en: 'Anti-phishing protection', de: 'Anti-Phishing-Schutz' } },
        { id: 'C', text: { en: 'Anti-malware protection', de: 'Anti-Malware-Schutz' } },
        { id: 'D', text: { en: 'Physical lock management for office doors', de: 'Verwaltung physischer Türschlösser im Büro' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Microsoft email security includes protections such as anti-spam, anti-phishing, and anti-malware. Physical lock management is unrelated.', de: 'Die Microsoft-E-Mail-Sicherheit umfasst Schutzmechanismen wie Anti-Spam, Anti-Phishing und Anti-Malware. Die Verwaltung physischer Schlösser steht damit nicht in Zusammenhang.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-254',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso wants to run safe internal phishing campaigns to measure how employees react to suspicious messages. Security leaders also want targeted training recommendations for users who interact with the simulated attacks. The company wants a Microsoft capability designed for awareness and measurement.',
        de: 'Contoso möchte sichere interne Phishing-Kampagnen durchführen, um zu messen, wie Mitarbeiter auf verdächtige Nachrichten reagieren. Die Sicherheitsleitung wünscht außerdem gezielte Schulungsempfehlungen für Benutzer, die mit den simulierten Angriffen interagieren. Das Unternehmen möchte eine Microsoft-Funktion, die speziell für Sensibilisierung und Messung ausgelegt ist.'
      },
      question: { en: 'Which Microsoft security capability should Contoso use?', de: 'Welche Microsoft-Sicherheitsfunktion sollte Contoso verwenden?' },
      options: [
        { id: 'A', text: { en: 'Attack simulation training', de: 'Attack Simulation Training' } },
        { id: 'B', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'C', text: { en: 'Records management', de: 'Records Management' } },
        { id: 'D', text: { en: 'Application proxy', de: 'Application Proxy' } }
      ],
      correct: ['A'],
      explanation: { en: 'Attack simulation training helps organizations run controlled phishing simulations and map results to user education actions.', de: 'Attack Simulation Training hilft Organisationen dabei, kontrollierte Phishing-Simulationen durchzuführen und die Ergebnisse in Maßnahmen zur Benutzerschulung umzusetzen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-255',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is a primary goal of attack surface reduction rules?', de: 'Was ist ein primäres Ziel von Attack Surface Reduction Rules?' },
      options: [
        { id: 'A', text: { en: 'To block behaviors commonly used by malware and attackers', de: 'Verhaltensweisen zu blockieren, die häufig von Schadsoftware und Angreifern genutzt werden' } },
        { id: 'B', text: { en: 'To publish sensitivity labels to mailboxes', de: 'Vertraulichkeitsbezeichnungen für Postfächer zu veröffentlichen' } },
        { id: 'C', text: { en: 'To define tenant custom domains', de: 'Benutzerdefinierte Mandantendomänen zu definieren' } },
        { id: 'D', text: { en: 'To assign Microsoft 365 licenses', de: 'Microsoft-365-Lizenzen zuzuweisen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Attack surface reduction rules target risky behaviors and techniques that are commonly used to compromise endpoints.', de: 'Attack Surface Reduction Rules zielen auf riskante Verhaltensweisen und Techniken ab, die häufig zur Kompromittierung von Endpunkten verwendet werden.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-256',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What does device control in Microsoft Defender for Endpoint help organizations manage?', de: 'Was hilft Device Control in Microsoft Defender for Endpoint Organisationen zu verwalten?' },
      options: [
        { id: 'A', text: { en: 'The use of removable storage and peripheral devices', de: 'Die Nutzung von Wechselspeichern und Peripheriegeräten' } },
        { id: 'B', text: { en: 'Guest tenant synchronization', de: 'Die Synchronisierung von Gastmandanten' } },
        { id: 'C', text: { en: 'Legal case holds', de: 'Rechtliche Holds' } },
        { id: 'D', text: { en: 'Application registration redirects', de: 'Umleitungs-URLs von Anwendungsregistrierungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Device control helps organizations govern the use of removable media and peripherals to reduce data loss and malware risk.', de: 'Device Control hilft Organisationen, die Nutzung von Wechseldatenträgern und Peripheriegeräten zu steuern, um Datenverlust- und Malware-Risiken zu verringern.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-257',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements describe cloud app discovery capabilities in Defender for Cloud Apps?', de: 'Welche Aussagen beschreiben Funktionen zur Cloud-App-Erkennung in Defender for Cloud Apps?' },
      options: [
        { id: 'A', text: { en: 'They can analyze firewall or proxy logs', de: 'Sie können Firewall- oder Proxyprotokolle analysieren' } },
        { id: 'B', text: { en: 'They can identify cloud apps used in the environment', de: 'Sie können in der Umgebung genutzte Cloud-Apps identifizieren' } },
        { id: 'C', text: { en: 'They can provide risk information about discovered apps', de: 'Sie können Risikoinformationen zu erkannten Apps bereitstellen' } },
        { id: 'D', text: { en: 'They can replace every identity provider', de: 'Sie können jeden Identitätsanbieter ersetzen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Cloud app discovery uses traffic analysis to identify apps in use and provide context such as app risk ratings.', de: 'Die Cloud-App-Erkennung nutzt Verkehrsanalyse, um verwendete Apps zu identifizieren und Kontext wie App-Risikobewertungen bereitzustellen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-258',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam wants to understand which unsanctioned SaaS tools employees are using and how risky those services are before making an allow or block decision. Security analysts plan to review discovered app metadata and app risk information from a central portal. The team wants discovery and risk insight in the same workflow.',
        de: 'Fabrikam möchte verstehen, welche nicht genehmigten SaaS-Tools Mitarbeiter verwenden und wie riskant diese Dienste sind, bevor über eine Zulassung oder Blockierung entschieden wird. Sicherheitsanalysten planen, erkannte App-Metadaten und App-Risikoinformationen in einem zentralen Portal zu prüfen. Das Team möchte Erkennung und Risikoeinblick im selben Workflow.'
      },
      question: { en: 'Which Microsoft security solution should Fabrikam use?', de: 'Welche Microsoft-Sicherheitslösung sollte Fabrikam verwenden?' },
      options: [
        { id: 'A', text: { en: 'Defender for Cloud Apps app discovery', de: 'App-Erkennung in Defender for Cloud Apps' } },
        { id: 'B', text: { en: 'Windows Hello for Business', de: 'Windows Hello for Business' } },
        { id: 'C', text: { en: 'Purview Audit', de: 'Purview Audit' } },
        { id: 'D', text: { en: 'Group-based licensing', de: 'Gruppenbasierte Lizenzierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Defender for Cloud Apps app discovery is designed to discover cloud app usage and present app risk information to analysts.', de: 'Die App-Erkennung in Defender for Cloud Apps ist dafür ausgelegt, die Nutzung von Cloud-Apps zu erkennen und Analysten App-Risikoinformationen bereitzustellen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-259',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do file policies in Defender for Cloud Apps help monitor?', de: 'Was helfen Dateirichtlinien in Defender for Cloud Apps zu überwachen?' },
      options: [
        { id: 'A', text: { en: 'Files in connected cloud apps based on policy conditions', de: 'Dateien in verbundenen Cloud-Apps auf Basis von Richtlinienbedingungen' } },
        { id: 'B', text: { en: 'Only BIOS firmware on laptops', de: 'Nur BIOS-Firmware auf Laptops' } },
        { id: 'C', text: { en: 'Only datacenter cooling systems', de: 'Nur Kühlsysteme in Rechenzentren' } },
        { id: 'D', text: { en: 'Only physical archive boxes', de: 'Nur physische Archivboxen' } }
      ],
      correct: ['A'],
      explanation: { en: 'File policies inspect and act on files in connected cloud applications based on security or compliance conditions.', de: 'Dateirichtlinien prüfen Dateien in verbundenen Cloudanwendungen und reagieren auf Basis von Sicherheits- oder Compliance-Bedingungen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-260',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Tailwind Traders is concerned about fast-moving ransomware attacks that involve identities and endpoints. The security team wants Microsoft security tooling to automatically disrupt active attack chains and contain affected assets as quickly as possible. Analysts want coordinated response actions rather than isolated alerts.',
        de: 'Tailwind Traders ist besorgt über schnell verlaufende Ransomware-Angriffe, die Identitäten und Endpunkte betreffen. Das Sicherheitsteam möchte, dass Microsoft-Sicherheitswerkzeuge aktive Angriffsketten automatisch unterbrechen und betroffene Assets so schnell wie möglich eindämmen. Analysten wünschen koordinierte Reaktionsmaßnahmen statt isolierter Warnungen.'
      },
      question: { en: 'Which Microsoft security solution best fits this requirement?', de: 'Welche Microsoft-Sicherheitslösung passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Microsoft Defender XDR', de: 'Microsoft Defender XDR' } },
        { id: 'B', text: { en: 'Exchange transport rules only', de: 'Nur Exchange-Transportregeln' } },
        { id: 'C', text: { en: 'Adaptive scopes', de: 'Adaptive Bereiche' } },
        { id: 'D', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } }
      ],
      correct: ['A'],
      explanation: { en: 'Microsoft Defender XDR provides coordinated cross-domain detection and response, including automated disruption capabilities for active attacks.', de: 'Microsoft Defender XDR bietet koordinierte domänenübergreifende Erkennung und Reaktion, einschließlich automatischer Unterbrechungsfunktionen für aktive Angriffe.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/'
    },
    {
      id: 'sc900-261',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What are bookmarks in Microsoft Sentinel used for?', de: 'Wofür werden Bookmarks in Microsoft Sentinel verwendet?' },
      options: [
        { id: 'A', text: { en: 'To save important investigation results for later use and context', de: 'Um wichtige Untersuchungsergebnisse für spätere Verwendung und Kontext zu speichern' } },
        { id: 'B', text: { en: 'To publish password policies', de: 'Um Kennwortrichtlinien zu veröffentlichen' } },
        { id: 'C', text: { en: 'To classify Teams messages with sensitivity labels', de: 'Um Teams-Nachrichten mit Vertraulichkeitsbezeichnungen zu klassifizieren' } },
        { id: 'D', text: { en: 'To enroll devices into Intune', de: 'Um Geräte in Intune zu registrieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Bookmarks let analysts preserve notable findings and context during investigations in Microsoft Sentinel.', de: 'Bookmarks ermöglichen es Analysten, bemerkenswerte Erkenntnisse und Kontext während Untersuchungen in Microsoft Sentinel festzuhalten.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-262',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which examples are good candidates for Microsoft Sentinel watchlists?', de: 'Welche Beispiele eignen sich gut für Microsoft-Sentinel-Watchlists?' },
      options: [
        { id: 'A', text: { en: 'VIP user accounts', de: 'VIP-Benutzerkonten' } },
        { id: 'B', text: { en: 'Known suspicious IP addresses', de: 'Bekannte verdächtige IP-Adressen' } },
        { id: 'C', text: { en: 'Critical asset identifiers', de: 'Kennungen kritischer Assets' } },
        { id: 'D', text: { en: 'Physical office parking spaces', de: 'Physische Parkplätze am Büro' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Watchlists are useful for reference data that enriches detections and investigations, such as important users, IPs, or assets.', de: 'Watchlists eignen sich für Referenzdaten, die Erkennungen und Untersuchungen anreichern, etwa wichtige Benutzer, IP-Adressen oder Assets.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-263',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Litware analysts suspect malicious use of a privileged account and want to search across ingested security data with flexible queries. They need an investigation workflow that allows iterative query refinement rather than relying only on existing alert rules. The team wants a proactive analysis approach inside Microsoft Sentinel.',
        de: 'Analysten von Litware vermuten die missbräuchliche Nutzung eines privilegierten Kontos und möchten mit flexiblen Abfragen in erfassten Sicherheitsdaten suchen. Sie benötigen einen Untersuchungsworkflow, der eine iterative Verfeinerung der Abfragen ermöglicht, anstatt sich nur auf vorhandene Warnregeln zu verlassen. Das Team wünscht einen proaktiven Analyseansatz innerhalb von Microsoft Sentinel.'
      },
      question: { en: 'Which Microsoft Sentinel capability should they use?', de: 'Welche Microsoft-Sentinel-Funktion sollten sie verwenden?' },
      options: [
        { id: 'A', text: { en: 'Threat hunting with queries', de: 'Threat Hunting mit Abfragen' } },
        { id: 'B', text: { en: 'Group-based licensing', de: 'Gruppenbasierte Lizenzierung' } },
        { id: 'C', text: { en: 'Sensitivity label publishing', de: 'Veröffentlichung von Vertraulichkeitsbezeichnungen' } },
        { id: 'D', text: { en: 'Temporary Access Pass', de: 'Temporary Access Pass' } }
      ],
      correct: ['A'],
      explanation: { en: 'Threat hunting in Microsoft Sentinel lets analysts use queries to search for suspicious patterns and refine investigations iteratively.', de: 'Threat Hunting in Microsoft Sentinel ermöglicht es Analysten, mit Abfragen nach verdächtigen Mustern zu suchen und Untersuchungen iterativ zu verfeinern.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-264',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the role of threat intelligence in Microsoft Sentinel?', de: 'Welche Rolle spielt Threat Intelligence in Microsoft Sentinel?' },
      options: [
        { id: 'A', text: { en: 'It helps analysts use indicators such as malicious IPs or domains in detections and investigations', de: 'Sie hilft Analysten, Indikatoren wie schädliche IPs oder Domänen in Erkennungen und Untersuchungen zu verwenden' } },
        { id: 'B', text: { en: 'It automatically publishes sensitivity labels', de: 'Sie veröffentlicht automatisch Vertraulichkeitsbezeichnungen' } },
        { id: 'C', text: { en: 'It provisions Windows devices into Intune', de: 'Sie stellt Windows-Geräte in Intune bereit' } },
        { id: 'D', text: { en: 'It creates custom email domains', de: 'Sie erstellt benutzerdefinierte E-Mail-Domänen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Threat intelligence provides indicators and context that can strengthen detections, hunting, and investigations in Microsoft Sentinel.', de: 'Threat Intelligence liefert Indikatoren und Kontext, die Erkennungen, Hunting und Untersuchungen in Microsoft Sentinel stärken können.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-265',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which statements describe Microsoft Sentinel notebooks?', de: 'Welche Aussagen beschreiben Microsoft-Sentinel-Notebooks?' },
      options: [
        { id: 'A', text: { en: 'They provide an interactive notebook environment for investigations', de: 'Sie bieten eine interaktive Notebook-Umgebung für Untersuchungen' } },
        { id: 'B', text: { en: 'They can support Python-based analysis workflows', de: 'Sie können Python-basierte Analyseworkflows unterstützen' } },
        { id: 'C', text: { en: 'They are useful for advanced investigative or data science scenarios', de: 'Sie sind für fortgeschrittene Untersuchungs- oder Data-Science-Szenarien nützlich' } },
        { id: 'D', text: { en: 'They are only used to publish retention labels', de: 'Sie werden nur zum Veröffentlichen von Aufbewahrungsbezeichnungen verwendet' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Sentinel notebooks support advanced and interactive investigation workflows, often using Python and data analysis methods.', de: 'Sentinel-Notebooks unterstützen fortgeschrittene und interaktive Untersuchungsworkflows, häufig unter Verwendung von Python und Datenanalysemethoden.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-266',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Datum Corporation wants to onboard a third-party security product into Microsoft Sentinel quickly. The SOC hopes to install packaged analytics, workbooks, data connectors, and other solution content instead of building every item manually. They want a curated package experience inside the platform.',
        de: 'Datum Corporation möchte ein Sicherheitsprodukt eines Drittanbieters schnell in Microsoft Sentinel integrieren. Das SOC hofft, paketierte Analysen, Workbooks, Datenconnectors und andere Lösungsinhalte zu installieren, anstatt jedes Element manuell zu erstellen. Es wird ein kuratiertes Paketerlebnis innerhalb der Plattform gewünscht.'
      },
      question: { en: 'Which Microsoft Sentinel capability should the SOC use?', de: 'Welche Microsoft-Sentinel-Funktion sollte das SOC verwenden?' },
      options: [
        { id: 'A', text: { en: 'Content hub', de: 'Content Hub' } },
        { id: 'B', text: { en: 'Static IP configuration', de: 'Statische IP-Konfiguration' } },
        { id: 'C', text: { en: 'Password writeback', de: 'Kennwortrückschreiben' } },
        { id: 'D', text: { en: 'Sensitivity label auto-labeling', de: 'Automatische Kennzeichnung mit Vertraulichkeitsbezeichnungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Content hub is designed for installing packaged Microsoft Sentinel solutions, including connectors, analytics, and visualizations.', de: 'Content Hub ist für die Installation paketierter Microsoft-Sentinel-Lösungen konzipiert, einschließlich Connectors, Analysen und Visualisierungen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-267',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What does Fusion in Microsoft Sentinel help do?', de: 'Wobei hilft Fusion in Microsoft Sentinel?' },
      options: [
        { id: 'A', text: { en: 'Correlate multiple weak signals into a higher-confidence incident', de: 'Mehrere schwache Signale zu einem Incident mit höherer Vertrauenswürdigkeit zu korrelieren' } },
        { id: 'B', text: { en: 'Create guest accounts for partner tenants', de: 'Gastkonten für Partnermandanten zu erstellen' } },
        { id: 'C', text: { en: 'Publish mobile applications to users', de: 'Mobile Anwendungen an Benutzer zu veröffentlichen' } },
        { id: 'D', text: { en: 'Replace Windows Defender Antivirus signatures', de: 'Windows-Defender-Antivirussignaturen zu ersetzen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Fusion analytics helps Microsoft Sentinel combine multiple alerts or weak indicators into higher-confidence attack narratives.', de: 'Fusion-Analysen helfen Microsoft Sentinel dabei, mehrere Warnungen oder schwache Indikatoren zu Angriffsszenarien mit höherer Vertrauenswürdigkeit zusammenzuführen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-268',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance receives many low-severity alerts that appear unrelated when reviewed individually. Analysts want the SIEM to correlate separate events from multiple data sources and raise a stronger incident when the combined pattern suggests a multistage attack. The goal is to reduce noise while surfacing important attack chains.',
        de: 'Humongous Insurance erhält viele Warnungen mit niedriger Priorität, die bei Einzelbetrachtung nicht zusammenhängen. Analysten möchten, dass das SIEM separate Ereignisse aus mehreren Datenquellen korreliert und einen stärkeren Incident erzeugt, wenn das kombinierte Muster auf einen mehrstufigen Angriff hinweist. Ziel ist es, Rauschen zu reduzieren und gleichzeitig wichtige Angriffsketten sichtbar zu machen.'
      },
      question: { en: 'Which Microsoft Sentinel capability best addresses this requirement?', de: 'Welche Microsoft-Sentinel-Funktion adressiert diese Anforderung am besten?' },
      options: [
        { id: 'A', text: { en: 'Fusion', de: 'Fusion' } },
        { id: 'B', text: { en: 'Group-based licensing', de: 'Gruppenbasierte Lizenzierung' } },
        { id: 'C', text: { en: 'Mandatory labeling', de: 'Verpflichtende Kennzeichnung' } },
        { id: 'D', text: { en: 'App registration', de: 'App-Registrierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Fusion is designed to correlate multiple related signals into a more meaningful incident for analysts.', de: 'Fusion ist dafür ausgelegt, mehrere zusammenhängende Signale zu einem aussagekräftigeren Incident für Analysten zu korrelieren.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-269',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What can an Intune endpoint security antivirus policy help configure?', de: 'Was kann eine Intune-Endpunktsicherheitsrichtlinie für Antivirus konfigurieren?' },
      options: [
        { id: 'A', text: { en: 'Microsoft Defender Antivirus settings on managed devices', de: 'Einstellungen für Microsoft Defender Antivirus auf verwalteten Geräten' } },
        { id: 'B', text: { en: 'Cross-tenant guest invitations', de: 'Mandantenübergreifende Gasteinladungen' } },
        { id: 'C', text: { en: 'Review sets in eDiscovery', de: 'Review Sets in eDiscovery' } },
        { id: 'D', text: { en: 'Customer key storage for SQL', de: 'Speicherung von Kundenschlüsseln für SQL' } }
      ],
      correct: ['A'],
      explanation: { en: 'Endpoint security antivirus policies in Intune help manage Defender Antivirus settings across enrolled devices.', de: 'Endpunktsicherheitsrichtlinien für Antivirus in Intune helfen dabei, Defender-Antivirus-Einstellungen auf registrierten Geräten zu verwalten.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-270',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements describe Intune security baselines?', de: 'Welche Aussagen beschreiben Intune-Sicherheitsbaselines?' },
      options: [
        { id: 'A', text: { en: 'They provide Microsoft-recommended security settings', de: 'Sie stellen von Microsoft empfohlene Sicherheitseinstellungen bereit' } },
        { id: 'B', text: { en: 'They can be deployed as profiles to managed devices', de: 'Sie können als Profile auf verwaltete Geräte bereitgestellt werden' } },
        { id: 'C', text: { en: 'They help standardize device hardening', de: 'Sie helfen bei der Standardisierung der Gerätehärtung' } },
        { id: 'D', text: { en: 'They replace all SIEM capabilities', de: 'Sie ersetzen alle SIEM-Funktionen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Security baselines offer Microsoft-recommended settings that can be deployed to support consistent hardening across devices.', de: 'Sicherheitsbaselines bieten von Microsoft empfohlene Einstellungen, die bereitgestellt werden können, um eine konsistente Härtung über Geräte hinweg zu unterstützen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-271',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware needs to deploy disk encryption, firewall, and antivirus controls to a fleet of managed Windows devices. Security engineers want policy profiles that are organized by security area and easier to administer than building every configuration from scratch. They need a management experience focused on endpoint protection tasks.',
        de: 'Proseware muss Datenträgerverschlüsselung, Firewall- und Antiviruskontrollen für eine Flotte verwalteter Windows-Geräte bereitstellen. Sicherheitsingenieure möchten Richtlinienprofile, die nach Sicherheitsbereichen organisiert und einfacher zu verwalten sind, als jede Konfiguration von Grund auf aufzubauen. Sie benötigen eine Verwaltungserfahrung, die auf Endpunktschutzaufgaben ausgerichtet ist.'
      },
      question: { en: 'Which Microsoft capability best fits this requirement?', de: 'Welche Microsoft-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Intune endpoint security policies', de: 'Intune-Endpunktsicherheitsrichtlinien' } },
        { id: 'B', text: { en: 'Sensitivity label publishing', de: 'Veröffentlichung von Vertraulichkeitsbezeichnungen' } },
        { id: 'C', text: { en: 'Cross-tenant synchronization', de: 'Mandantenübergreifende Synchronisierung' } },
        { id: 'D', text: { en: 'Purview eDiscovery', de: 'Purview eDiscovery' } }
      ],
      correct: ['A'],
      explanation: { en: 'Endpoint security policies organize device protection controls by security area and are designed for endpoint protection administration in Intune.', de: 'Endpunktsicherheitsrichtlinien organisieren Geräteschutzkontrollen nach Sicherheitsbereichen und sind für die Verwaltung des Endpunktschutzes in Intune konzipiert.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-272',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What do app configuration policies in Intune provide?', de: 'Was stellen App-Konfigurationsrichtlinien in Intune bereit?' },
      options: [
        { id: 'A', text: { en: 'Application-specific settings delivered to managed apps or devices', de: 'Anwendungsspezifische Einstellungen, die an verwaltete Apps oder Geräte übermittelt werden' } },
        { id: 'B', text: { en: 'A replacement for threat hunting queries', de: 'Einen Ersatz für Threat-Hunting-Abfragen' } },
        { id: 'C', text: { en: 'A method for publishing legal hold notices', de: 'Eine Methode zum Veröffentlichen von Rechts-Hold-Mitteilungen' } },
        { id: 'D', text: { en: 'A guest invitation redemption service', de: 'Einen Dienst zur Einlösung von Gasteinladungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'App configuration policies let administrators push app-specific settings so applications behave as required for business use and security.', de: 'App-Konfigurationsrichtlinien ermöglichen es Administratoren, anwendungsspezifische Einstellungen zu verteilen, sodass Anwendungen für die geschäftliche Nutzung und Sicherheit wie erforderlich funktionieren.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-273',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders ships new laptops directly from the manufacturer to employees who work remotely. IT wants those devices to be recognized as company-owned, enrolled with organizational settings, and prepared with a guided setup experience when the user turns them on for the first time. The goal is to reduce manual deployment work and improve consistency.',
        de: 'Northwind Traders versendet neue Laptops direkt vom Hersteller an Mitarbeiter, die remote arbeiten. Die IT möchte, dass diese Geräte als unternehmenseigen erkannt, mit Organisationseinstellungen registriert und beim ersten Einschalten mit einer geführten Einrichtung vorbereitet werden. Ziel ist es, den manuellen Bereitstellungsaufwand zu reduzieren und die Konsistenz zu verbessern.'
      },
      question: { en: 'Which Microsoft capability best fits this scenario?', de: 'Welche Microsoft-Funktion passt am besten zu diesem Szenario?' },
      options: [
        { id: 'A', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'B', text: { en: 'Insider Risk Management', de: 'Insider Risk Management' } },
        { id: 'C', text: { en: 'Information barriers', de: 'Informationsbarrieren' } },
        { id: 'D', text: { en: 'Threat intelligence watchlists', de: 'Threat-Intelligence-Watchlists' } }
      ],
      correct: ['A'],
      explanation: { en: 'Windows Autopilot streamlines device deployment by enabling organization-driven setup and enrollment for new devices.', de: 'Windows Autopilot vereinfacht die Gerätebereitstellung, indem es eine organisationsgesteuerte Einrichtung und Registrierung neuer Geräte ermöglicht.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-274',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does file integrity monitoring help security teams observe?', de: 'Was hilft File Integrity Monitoring Sicherheitsteams zu beobachten?' },
      options: [
        { id: 'A', text: { en: 'Changes to important files and system artifacts that may indicate tampering', de: 'Änderungen an wichtigen Dateien und Systemartefakten, die auf Manipulation hinweisen können' } },
        { id: 'B', text: { en: 'Only user license assignments', de: 'Nur Benutzerlizenzzuweisungen' } },
        { id: 'C', text: { en: 'Only mail routing between tenants', de: 'Nur Mailrouting zwischen Mandanten' } },
        { id: 'D', text: { en: 'Only app role assignments', de: 'Nur Zuweisungen von App-Rollen' } }
      ],
      correct: ['A'],
      explanation: { en: 'File integrity monitoring helps detect unexpected changes to important files or settings that can indicate compromise or drift.', de: 'File Integrity Monitoring hilft dabei, unerwartete Änderungen an wichtigen Dateien oder Einstellungen zu erkennen, die auf eine Kompromittierung oder Konfigurationsabweichung hindeuten können.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-275',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is Conditional Access App Control used for in Microsoft security solutions?', de: 'Wofür wird Conditional Access App Control in Microsoft-Sicherheitslösungen verwendet?' },
      options: [
        { id: 'A', text: { en: 'To apply real-time monitoring and control to user sessions in cloud apps', de: 'Um Echtzeitüberwachung und -kontrolle auf Benutzersitzungen in Cloud-Apps anzuwenden' } },
        { id: 'B', text: { en: 'To publish retention labels to Exchange mailboxes', de: 'Um Aufbewahrungsbezeichnungen für Exchange-Postfächer zu veröffentlichen' } },
        { id: 'C', text: { en: 'To replace Microsoft Sentinel data connectors', de: 'Um Microsoft-Sentinel-Datenconnectors zu ersetzen' } },
        { id: 'D', text: { en: 'To register custom domains in Microsoft Entra', de: 'Um benutzerdefinierte Domänen in Microsoft Entra zu registrieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Conditional Access App Control acts on live user sessions to enforce security controls for sanctioned cloud applications.', de: 'Conditional Access App Control wirkt auf aktive Benutzersitzungen, um Sicherheitskontrollen für genehmigte Cloudanwendungen durchzusetzen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-276',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the goal of data classification in Microsoft Purview?', de: 'Was ist das Ziel der Datenklassifizierung in Microsoft Purview?' },
      options: [
        { id: 'A', text: { en: 'To identify and categorize content based on sensitivity or business value', de: 'Inhalte anhand von Vertraulichkeit oder Geschäftswert zu identifizieren und zu kategorisieren' } },
        { id: 'B', text: { en: 'To replace all network firewalls', de: 'Alle Netzwerk-Firewalls zu ersetzen' } },
        { id: 'C', text: { en: 'To create physical backup tapes', de: 'Physische Sicherungsbänder zu erstellen' } },
        { id: 'D', text: { en: 'To manage printer drivers', de: 'Druckertreiber zu verwalten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Data classification helps organizations understand and protect content according to its sensitivity and handling requirements.', de: 'Die Datenklassifizierung hilft Organisationen, Inhalte entsprechend ihrer Vertraulichkeit und ihren Handhabungsanforderungen zu verstehen und zu schützen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-277',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which item is an example of a built-in sensitive information type?', de: 'Welches Element ist ein Beispiel für einen integrierten vertraulichen Informationstyp?' },
      options: [
        { id: 'A', text: { en: 'Credit card number', de: 'Kreditkartennummer' } },
        { id: 'B', text: { en: 'Virtual machine size', de: 'Größe einer virtuellen Maschine' } },
        { id: 'C', text: { en: 'Printer queue name', de: 'Name der Druckerwarteschlange' } },
        { id: 'D', text: { en: 'Firewall MAC address', de: 'MAC-Adresse einer Firewall' } }
      ],
      correct: ['A'],
      explanation: { en: 'Built-in sensitive information types include common regulated data patterns such as credit card numbers.', de: 'Zu den integrierten vertraulichen Informationstypen gehören gängige regulierte Datenmuster wie Kreditkartennummern.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-278',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which actions can sensitivity labels perform?', de: 'Welche Aktionen können Vertraulichkeitsbezeichnungen ausführen?' },
      options: [
        { id: 'A', text: { en: 'Apply encryption to content', de: 'Verschlüsselung auf Inhalte anwenden' } },
        { id: 'B', text: { en: 'Apply visible markings such as watermarks', de: 'Sichtbare Markierungen wie Wasserzeichen anwenden' } },
        { id: 'C', text: { en: 'Restrict access based on label settings', de: 'Zugriff basierend auf Bezeichnungseinstellungen einschränken' } },
        { id: 'D', text: { en: 'Replace endpoint antivirus software', de: 'Endpunkt-Antivirensoftware ersetzen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Sensitivity labels can classify content and enforce protection such as encryption, markings, and access restrictions.', de: 'Vertraulichkeitsbezeichnungen können Inhalte klassifizieren und Schutzmaßnahmen wie Verschlüsselung, Markierungen und Zugriffsbeschränkungen durchsetzen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-279',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso wants to stop users from posting credit card numbers into Microsoft Teams chats with external participants. The compliance team wants users to see a warning in context before the message is sent so they understand the policy. The business prefers a control that combines user education with policy enforcement.',
        de: 'Contoso möchte verhindern, dass Benutzer Kreditkartennummern in Microsoft-Teams-Chats mit externen Teilnehmern posten. Das Compliance-Team möchte, dass Benutzer vor dem Senden der Nachricht einen kontextbezogenen Warnhinweis sehen, damit sie die Richtlinie verstehen. Das Unternehmen bevorzugt eine Kontrolle, die Benutzeraufklärung mit Richtliniendurchsetzung kombiniert.'
      },
      question: { en: 'Which Microsoft Purview capability should Contoso use?', de: 'Welche Microsoft-Purview-Funktion sollte Contoso verwenden?' },
      options: [
        { id: 'A', text: { en: 'DLP policy tips in Microsoft 365', de: 'DLP-Policy-Tips in Microsoft 365' } },
        { id: 'B', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'C', text: { en: 'Threat analytics', de: 'Threat Analytics' } },
        { id: 'D', text: { en: 'Group writeback', de: 'Gruppenrückschreiben' } }
      ],
      correct: ['A'],
      explanation: { en: 'DLP policy tips can warn users inside Microsoft 365 experiences such as Teams before a policy-violating action is completed.', de: 'DLP-Policy-Tips können Benutzer in Microsoft-365-Erfahrungen wie Teams warnen, bevor eine richtlinienverletzende Aktion abgeschlossen wird.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-280',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What can retention labels allow users or administrators to do?', de: 'Was können Aufbewahrungsbezeichnungen Benutzern oder Administratoren ermöglichen?' },
      options: [
        { id: 'A', text: { en: 'Apply item-level retention settings to content', de: 'Elementbezogene Aufbewahrungseinstellungen auf Inhalte anzuwenden' } },
        { id: 'B', text: { en: 'Provision application service principals', de: 'Anwendungs-Service-Principals bereitzustellen' } },
        { id: 'C', text: { en: 'Create hardware security modules', de: 'Hardware-Sicherheitsmodule zu erstellen' } },
        { id: 'D', text: { en: 'Enable endpoint antivirus signatures', de: 'Endpunkt-Antivirussignaturen zu aktivieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Retention labels apply retention or deletion behavior at the item level for documents or messages.', de: 'Aufbewahrungsbezeichnungen wenden Aufbewahrungs- oder Löschverhalten auf Elementebene für Dokumente oder Nachrichten an.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-281',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the purpose of placing content on hold in an investigation?', de: 'Was ist der Zweck, Inhalte in einer Untersuchung mit einem Hold zu versehen?' },
      options: [
        { id: 'A', text: { en: 'To preserve relevant content so it is not deleted or altered through normal processes', de: 'Relevante Inhalte zu bewahren, damit sie nicht durch normale Prozesse gelöscht oder verändert werden' } },
        { id: 'B', text: { en: 'To convert all files into images', de: 'Alle Dateien in Bilder umzuwandeln' } },
        { id: 'C', text: { en: 'To assign device compliance states', de: 'Gerätekonformitätszustände zuzuweisen' } },
        { id: 'D', text: { en: 'To rotate passwords for administrators', de: 'Kennwörter von Administratoren zu rotieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'A hold preserves potentially relevant content so investigation or legal review can proceed without losing evidence.', de: 'Ein Hold bewahrt potenziell relevante Inhalte, damit Untersuchungen oder rechtliche Prüfungen ohne Verlust von Nachweisen durchgeführt werden können.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-282',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which elements are typically part of an event-based retention design?', de: 'Welche Elemente gehören typischerweise zu einem Design für ereignisbasierte Aufbewahrung?' },
      options: [
        { id: 'A', text: { en: 'A defined event type', de: 'Ein definierter Ereignistyp' } },
        { id: 'B', text: { en: 'A way to identify the related item or asset', de: 'Eine Möglichkeit, das zugehörige Element oder Asset zu identifizieren' } },
        { id: 'C', text: { en: 'A trigger that records when the event occurred', de: 'Ein Auslöser, der erfasst, wann das Ereignis eingetreten ist' } },
        { id: 'D', text: { en: 'A requirement to disable all auditing', de: 'Die Anforderung, jedes Auditing zu deaktivieren' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Event-based retention depends on a defined event, a way to relate content to that event, and a trigger when the event happens.', de: 'Die ereignisbasierte Aufbewahrung basiert auf einem definierten Ereignis, einer Zuordnung der Inhalte zu diesem Ereignis und einem Auslöser, wenn das Ereignis eintritt.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-283',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam wants project teams to classify entire collaboration spaces. The compliance team wants a label that can control privacy and external sharing behavior for Microsoft Teams, Microsoft 365 Groups, and SharePoint sites associated with a project. The goal is to apply a consistent classification at the container level.',
        de: 'Fabrikam möchte, dass Projektteams ganze Zusammenarbeitsbereiche klassifizieren. Das Compliance-Team möchte eine Bezeichnung, die Datenschutz- und Freigabeverhalten für Microsoft Teams, Microsoft 365 Groups und zugehörige SharePoint-Websites eines Projekts steuern kann. Ziel ist es, eine konsistente Klassifizierung auf Containerebene anzuwenden.'
      },
      question: { en: 'Which Microsoft Purview capability should Fabrikam use?', de: 'Welche Microsoft-Purview-Funktion sollte Fabrikam verwenden?' },
      options: [
        { id: 'A', text: { en: 'Sensitivity labels for containers such as Teams and sites', de: 'Vertraulichkeitsbezeichnungen für Container wie Teams und Websites' } },
        { id: 'B', text: { en: 'Sentinel workbooks', de: 'Sentinel-Workbooks' } },
        { id: 'C', text: { en: 'Windows Autopilot profiles', de: 'Windows-Autopilot-Profile' } },
        { id: 'D', text: { en: 'Temporary Access Pass', de: 'Temporary Access Pass' } }
      ],
      correct: ['A'],
      explanation: { en: 'Sensitivity labels can be used for collaboration containers to apply governance settings consistently across related Microsoft 365 resources.', de: 'Vertraulichkeitsbezeichnungen können für Zusammenarbeitscontainer verwendet werden, um Governance-Einstellungen konsistent über zusammengehörige Microsoft-365-Ressourcen hinweg anzuwenden.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-284',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Why is Exact Data Match useful in compliance controls?', de: 'Warum ist Exact Data Match in Compliance-Kontrollen nützlich?' },
      options: [
        { id: 'A', text: { en: 'It can identify exact structured records with greater precision than broad pattern matching', de: 'Es kann exakte strukturierte Datensätze präziser identifizieren als eine breite Mustererkennung' } },
        { id: 'B', text: { en: 'It automatically grants external users access', de: 'Es gewährt externen Benutzern automatisch Zugriff' } },
        { id: 'C', text: { en: 'It replaces all audit searches', de: 'Es ersetzt alle Auditsuchen' } },
        { id: 'D', text: { en: 'It hardens endpoint firewalls', de: 'Es härtet Endpunkt-Firewalls' } }
      ],
      correct: ['A'],
      explanation: { en: 'Exact Data Match improves precision when organizations need to detect exact entries from structured datasets rather than broad patterns.', de: 'Exact Data Match verbessert die Genauigkeit, wenn Organisationen exakte Einträge aus strukturierten Datensätzen statt allgemeiner Muster erkennen müssen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-285',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the value of trainable classifiers in compliance solutions?', de: 'Welchen Nutzen haben trainierbare Klassifizierer in Compliance-Lösungen?' },
      options: [
        { id: 'A', text: { en: 'They identify categories of unstructured content from examples and learned signals', de: 'Sie identifizieren Kategorien unstrukturierter Inhalte anhand von Beispielen und erlernten Signalen' } },
        { id: 'B', text: { en: 'They replace all customer-managed encryption keys', de: 'Sie ersetzen alle kundenseitig verwalteten Verschlüsselungsschlüssel' } },
        { id: 'C', text: { en: 'They create hybrid identity federation trusts', de: 'Sie erstellen Vertrauensbeziehungen für Hybrididentitätsföderation' } },
        { id: 'D', text: { en: 'They deploy antivirus settings to laptops', de: 'Sie stellen Antiviruseinstellungen auf Laptops bereit' } }
      ],
      correct: ['A'],
      explanation: { en: 'Trainable classifiers are useful when content must be recognized by learned characteristics rather than only fixed patterns.', de: 'Trainierbare Klassifizierer sind nützlich, wenn Inhalte anhand erlernter Merkmale und nicht nur anhand fester Muster erkannt werden müssen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-286',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Tailwind Traders retains procurement records for a fixed period and then wants a records manager to review them before permanent deletion occurs. The company does not want potentially important records removed automatically at the end of retention without human confirmation. Compliance officers need a review checkpoint in the disposition process.',
        de: 'Tailwind Traders bewahrt Beschaffungsunterlagen für einen festen Zeitraum auf und möchte anschließend, dass ein Records Manager diese prüft, bevor sie endgültig gelöscht werden. Das Unternehmen möchte nicht, dass potenziell wichtige Unterlagen am Ende der Aufbewahrung automatisch und ohne menschliche Bestätigung entfernt werden. Compliance-Beauftragte benötigen einen Prüfschritt im Dispositionsprozess.'
      },
      question: { en: 'Which Microsoft Purview capability best fits this requirement?', de: 'Welche Microsoft-Purview-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Disposition review', de: 'Disposition Review' } },
        { id: 'B', text: { en: 'Cross-tenant access settings', de: 'Mandantenübergreifende Zugriffseinstellungen' } },
        { id: 'C', text: { en: 'EDR in block mode', de: 'EDR im Blockierungsmodus' } },
        { id: 'D', text: { en: 'Administrative units', de: 'Administrative Einheiten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Disposition review inserts a reviewer decision before certain retained items are permanently deleted.', de: 'Die Disposition Review fügt eine Entscheidung durch einen Prüfer ein, bevor bestimmte aufbewahrte Elemente endgültig gelöscht werden.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-287',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which capabilities are associated with advanced eDiscovery workflows?', de: 'Welche Funktionen sind mit erweiterten eDiscovery-Workflows verbunden?' },
      options: [
        { id: 'A', text: { en: 'Collecting content into review sets', de: 'Inhalte in Review Sets zu sammeln' } },
        { id: 'B', text: { en: 'Running analysis or culling before review', de: 'Analysen oder Reduzierungen vor der Prüfung durchzuführen' } },
        { id: 'C', text: { en: 'Supporting attorney review processes', de: 'Anwaltliche Prüfprozesse zu unterstützen' } },
        { id: 'D', text: { en: 'Replacing Microsoft Entra tenant configuration', de: 'Die Microsoft-Entra-Mandantenkonfiguration zu ersetzen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Advanced eDiscovery workflows support collection, reduction, analytics, and legal review activities inside a structured case process.', de: 'Erweiterte eDiscovery-Workflows unterstützen Erfassung, Reduzierung, Analysen und juristische Prüfaktivitäten innerhalb eines strukturierten Fallprozesses.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-288',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Why might an organization choose Audit Premium for compliance investigations?', de: 'Warum könnte sich eine Organisation bei Compliance-Untersuchungen für Audit Premium entscheiden?' },
      options: [
        { id: 'A', text: { en: 'To gain access to richer audit capabilities for investigation scenarios', de: 'Um in Untersuchungsszenarien Zugriff auf umfangreichere Auditfunktionen zu erhalten' } },
        { id: 'B', text: { en: 'To replace endpoint DLP', de: 'Um Endpoint DLP zu ersetzen' } },
        { id: 'C', text: { en: 'To disable review sets', de: 'Um Review Sets zu deaktivieren' } },
        { id: 'D', text: { en: 'To create Conditional Access templates', de: 'Um Vorlagen für bedingten Zugriff zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Audit Premium provides enhanced audit capabilities that are useful when organizations need stronger investigation support.', de: 'Audit Premium stellt erweiterte Auditfunktionen bereit, die nützlich sind, wenn Organisationen eine stärkere Unterstützung für Untersuchungen benötigen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/audit-solutions-overview'
    },
    {
      id: 'sc900-289',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank must monitor employee messages in selected channels for harassment and inappropriate language. The compliance team wants potential violations routed to trained reviewers, who can escalate or remediate based on policy. The bank needs a compliance workflow focused on communications oversight.',
        de: 'Woodgrove Bank muss Mitarbeitermitteilungen in ausgewählten Kanälen auf Belästigung und unangemessene Sprache überwachen. Das Compliance-Team möchte potenzielle Verstöße an geschulte Prüfer weiterleiten, die je nach Richtlinie eskalieren oder Maßnahmen ergreifen können. Die Bank benötigt einen Compliance-Workflow mit Fokus auf Kommunikationsaufsicht.'
      },
      question: { en: 'Which Microsoft Purview capability should the bank use?', de: 'Welche Microsoft-Purview-Funktion sollte die Bank verwenden?' },
      options: [
        { id: 'A', text: { en: 'Communication Compliance', de: 'Communication Compliance' } },
        { id: 'B', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'C', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'D', text: { en: 'Cross-tenant synchronization', de: 'Mandantenübergreifende Synchronisierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Communication Compliance is designed to detect, review, and remediate risky or inappropriate communications in supported channels.', de: 'Communication Compliance ist dafür ausgelegt, riskante oder unangemessene Kommunikation in unterstützten Kanälen zu erkennen, zu prüfen und zu bearbeiten.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/communication-compliance'
    },
    {
      id: 'sc900-290',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do information barriers help organizations prevent?', de: 'Was helfen Informationsbarrieren Organisationen zu verhindern?' },
      options: [
        { id: 'A', text: { en: 'Communication and collaboration between defined groups that must be separated', de: 'Kommunikation und Zusammenarbeit zwischen definierten Gruppen, die getrennt sein müssen' } },
        { id: 'B', text: { en: 'Endpoint malware signatures from updating', de: 'Dass Malware-Signaturen auf Endpunkten aktualisiert werden' } },
        { id: 'C', text: { en: 'User registration for MFA', de: 'Die Benutzerregistrierung für MFA' } },
        { id: 'D', text: { en: 'Creation of service principals', de: 'Die Erstellung von Service Principals' } }
      ],
      correct: ['A'],
      explanation: { en: 'Information barriers restrict collaboration paths between groups to reduce conflicts of interest and regulatory risk.', de: 'Informationsbarrieren beschränken Kollaborationspfade zwischen Gruppen, um Interessenkonflikte und regulatorische Risiken zu reduzieren.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/information-barriers'
    },
    {
      id: 'sc900-291',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which statements describe common retention principles in Microsoft Purview?', de: 'Welche Aussagen beschreiben gängige Aufbewahrungsprinzipien in Microsoft Purview?' },
      options: [
        { id: 'A', text: { en: 'A retain action generally takes precedence over a delete action when settings conflict', de: 'Eine Aufbewahrungsaktion hat bei Konflikten in der Regel Vorrang vor einer Löschaktion' } },
        { id: 'B', text: { en: 'If multiple retention settings apply, the longest retention period generally wins', de: 'Wenn mehrere Aufbewahrungseinstellungen gelten, gewinnt in der Regel die längste Aufbewahrungsdauer' } },
        { id: 'C', text: { en: 'Item-level labels can provide more granular retention control than broad location policies', de: 'Bezeichnungen auf Elementebene können eine granularere Aufbewahrungssteuerung als breite Speicherortrichtlinien bieten' } },
        { id: 'D', text: { en: 'The shortest retention period always wins by design', de: 'Die kürzeste Aufbewahrungsdauer gewinnt immer systembedingt' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Purview retention logic is designed to preserve content when needed, favor longer retain settings, and allow granular item-level controls in appropriate scenarios.', de: 'Die Aufbewahrungslogik in Purview ist darauf ausgelegt, Inhalte bei Bedarf zu bewahren, längere Aufbewahrungsfristen zu bevorzugen und in geeigneten Szenarien granulare Kontrollen auf Elementebene zu ermöglichen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-292',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware stores large numbers of contract documents in Microsoft 365. The compliance team wants documents that match a learned contract pattern to receive a protective label automatically, including encryption and handling instructions, without waiting for users to classify the files manually. The organization wants automated labeling driven by content understanding.',
        de: 'Proseware speichert große Mengen an Vertragsdokumenten in Microsoft 365. Das Compliance-Team möchte, dass Dokumente, die einem erlernten Vertragsmuster entsprechen, automatisch eine schützende Bezeichnung mit Verschlüsselung und Handhabungshinweisen erhalten, ohne auf eine manuelle Klassifizierung durch Benutzer zu warten. Die Organisation wünscht eine inhaltsgesteuerte automatische Kennzeichnung.'
      },
      question: { en: 'Which Microsoft Purview capability best fits this requirement?', de: 'Welche Microsoft-Purview-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Auto-labeling with a trainable classifier', de: 'Automatische Kennzeichnung mit einem trainierbaren Klassifizierer' } },
        { id: 'B', text: { en: 'Static DNS policy', de: 'Statische DNS-Richtlinie' } },
        { id: 'C', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'D', text: { en: 'Windows LAPS', de: 'Windows LAPS' } }
      ],
      correct: ['A'],
      explanation: { en: 'Auto-labeling can apply labels automatically when content matches defined conditions or classifier-based understanding.', de: 'Die automatische Kennzeichnung kann Bezeichnungen automatisch anwenden, wenn Inhalte definierten Bedingungen oder einer klassifikatorbasierten Erkennung entsprechen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-293',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Why is simulation or test mode valuable when introducing a DLP policy?', de: 'Warum ist der Simulations- oder Testmodus wertvoll, wenn eine DLP-Richtlinie eingeführt wird?' },
      options: [
        { id: 'A', text: { en: 'It helps evaluate policy matches and user impact before strict enforcement', de: 'Er hilft dabei, Richtlinientreffer und Auswirkungen auf Benutzer vor strenger Durchsetzung zu bewerten' } },
        { id: 'B', text: { en: 'It permanently disables the DLP engine', de: 'Er deaktiviert die DLP-Engine dauerhaft' } },
        { id: 'C', text: { en: 'It replaces retention labels in SharePoint', de: 'Er ersetzt Aufbewahrungsbezeichnungen in SharePoint' } },
        { id: 'D', text: { en: 'It converts all documents to encrypted archives', de: 'Er konvertiert alle Dokumente in verschlüsselte Archive' } }
      ],
      correct: ['A'],
      explanation: { en: 'Simulation or test mode helps teams understand how a DLP policy behaves before turning on stronger blocking or enforcement actions.', de: 'Der Simulations- oder Testmodus hilft Teams zu verstehen, wie sich eine DLP-Richtlinie verhält, bevor stärkere Blockierungs- oder Durchsetzungsaktionen aktiviert werden.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-294',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What advantage do adaptive scopes provide for retention or labeling solutions?', de: 'Welchen Vorteil bieten adaptive Bereiche für Aufbewahrungs- oder Kennzeichnungslösungen?' },
      options: [
        { id: 'A', text: { en: 'They dynamically target users, groups, or sites based on attributes', de: 'Sie richten Benutzer, Gruppen oder Websites dynamisch anhand von Attributen aus' } },
        { id: 'B', text: { en: 'They replace all incident management workflows', de: 'Sie ersetzen alle Incident-Management-Workflows' } },
        { id: 'C', text: { en: 'They convert cloud apps into managed identities', de: 'Sie konvertieren Cloud-Apps in verwaltete Identitäten' } },
        { id: 'D', text: { en: 'They provide passwordless sign-in tokens', de: 'Sie stellen Kennwortlos-Anmeldetoken bereit' } }
      ],
      correct: ['A'],
      explanation: { en: 'Adaptive scopes reduce manual targeting work by using attributes to determine which locations a policy should apply to.', de: 'Adaptive Bereiche reduzieren den manuellen Aufwand für die Zielausrichtung, indem Attribute verwendet werden, um zu bestimmen, auf welche Speicherorte eine Richtlinie angewendet werden soll.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-295',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which statements describe Insider Risk Management?', de: 'Welche Aussagen beschreiben Insider Risk Management?' },
      options: [
        { id: 'A', text: { en: 'It uses indicators and signals to identify potentially risky behavior', de: 'Es verwendet Indikatoren und Signale, um potenziell riskantes Verhalten zu identifizieren' } },
        { id: 'B', text: { en: 'It supports investigation workflows for suspicious user activity', de: 'Es unterstützt Untersuchungsworkflows für verdächtige Benutzeraktivitäten' } },
        { id: 'C', text: { en: 'It can use policy templates for common risk scenarios', de: 'Es kann Richtlinienvorlagen für häufige Risikoszenarien verwenden' } },
        { id: 'D', text: { en: 'It only manages endpoint antivirus signatures', de: 'Es verwaltet nur Antivirussignaturen auf Endpunkten' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Insider Risk Management helps detect and investigate risky user behavior by combining signals, templates, and case workflows.', de: 'Insider Risk Management hilft durch die Kombination von Signalen, Vorlagen und Fallworkflows dabei, riskantes Benutzerverhalten zu erkennen und zu untersuchen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/insider-risk-management'
    },
    {
      id: 'sc900-296',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders is responding to a lawsuit and has already collected relevant custodian content. Attorneys now want a workspace where they can filter, analyze, reduce duplicates, and review the collected content before production. The team needs a review-focused environment inside the legal workflow.',
        de: 'Northwind Traders reagiert auf eine Klage und hat bereits relevante Inhalte von Custodians gesammelt. Juristen möchten nun einen Arbeitsbereich, in dem sie die gesammelten Inhalte filtern, analysieren, Duplikate reduzieren und vor der Herausgabe prüfen können. Das Team benötigt eine prüfungsorientierte Umgebung innerhalb des juristischen Workflows.'
      },
      question: { en: 'Which Microsoft Purview capability should the legal team use?', de: 'Welche Microsoft-Purview-Funktion sollte das Rechtsteam verwenden?' },
      options: [
        { id: 'A', text: { en: 'eDiscovery review sets', de: 'eDiscovery-Reviewsets' } },
        { id: 'B', text: { en: 'Security defaults', de: 'Sicherheitsstandards' } },
        { id: 'C', text: { en: 'Conditional Access templates', de: 'Vorlagen für bedingten Zugriff' } },
        { id: 'D', text: { en: 'Device registration', de: 'Geräteregistrierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Review sets are designed for analysis and attorney review of collected content within an eDiscovery case.', de: 'Review Sets sind für die Analyse und anwaltliche Prüfung gesammelter Inhalte innerhalb eines eDiscovery-Falls konzipiert.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-297',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is a regulatory record in Microsoft Purview intended to provide?', de: 'Was soll ein Regulatory Record in Microsoft Purview bereitstellen?' },
      options: [
        { id: 'A', text: { en: 'Stricter immutability-style protections for highly regulated records', de: 'Strengere, an Unveränderlichkeit orientierte Schutzmaßnahmen für stark regulierte Datensätze' } },
        { id: 'B', text: { en: 'A device enrollment workflow', de: 'Einen Workflow zur Geräteregistrierung' } },
        { id: 'C', text: { en: 'A method for inviting guest users', de: 'Eine Methode zum Einladen von Gastbenutzern' } },
        { id: 'D', text: { en: 'A replacement for email anti-malware', de: 'Einen Ersatz für E-Mail-Anti-Malware' } }
      ],
      correct: ['A'],
      explanation: { en: 'A regulatory record applies stronger controls to help preserve highly regulated information with limited ability to change or remove it.', de: 'Ein Regulatory Record wendet stärkere Kontrollen an, um stark regulierte Informationen mit eingeschränkter Änderungs- oder Entfernungsmöglichkeit zu schützen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/records-management'
    },
    {
      id: 'sc900-298',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Datum Corporation suspects that a privileged administrator removed a protective label from sensitive files several months ago. Investigators need richer audit detail and stronger support for a lookback over a longer period than basic auditing provides. The compliance lead wants the Microsoft audit option designed for deeper investigations.',
        de: 'Datum Corporation vermutet, dass ein privilegierter Administrator vor mehreren Monaten eine schützende Bezeichnung von sensiblen Dateien entfernt hat. Ermittler benötigen umfangreichere Auditdetails und eine stärkere Unterstützung für einen längeren Rückblick, als das Basis-Auditing bietet. Die Compliance-Leitung möchte die Microsoft-Auditoption nutzen, die für tiefere Untersuchungen ausgelegt ist.'
      },
      question: { en: 'Which Microsoft Purview capability should the investigators use?', de: 'Welche Microsoft-Purview-Funktion sollten die Ermittler verwenden?' },
      options: [
        { id: 'A', text: { en: 'Audit Premium', de: 'Audit Premium' } },
        { id: 'B', text: { en: 'Group-based licensing', de: 'Gruppenbasierte Lizenzierung' } },
        { id: 'C', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'D', text: { en: 'Security baselines', de: 'Sicherheitsbaselines' } }
      ],
      correct: ['A'],
      explanation: { en: 'Audit Premium provides enhanced investigation-oriented audit capabilities that can be valuable for deeper historical analysis.', de: 'Audit Premium bietet erweiterte, untersuchungsorientierte Auditfunktionen, die für eine tiefere historische Analyse wertvoll sein können.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/audit-solutions-overview'
    },
    {
      id: 'sc900-299',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does a default label setting help organizations do?', de: 'Wobei hilft eine Standardbezeichnungseinstellung Organisationen?' },
      options: [
        { id: 'A', text: { en: 'Automatically suggest or apply a label to unlabeled content in supported apps', de: 'In unterstützten Apps automatisch eine Bezeichnung für nicht gekennzeichnete Inhalte vorzuschlagen oder anzuwenden' } },
        { id: 'B', text: { en: 'Disable audit logging by default', de: 'Die Audit-Protokollierung standardmäßig zu deaktivieren' } },
        { id: 'C', text: { en: 'Replace DLP with endpoint antivirus', de: 'DLP durch Endpunkt-Antivirus zu ersetzen' } },
        { id: 'D', text: { en: 'Create guest users in partner tenants', de: 'Gastbenutzer in Partnermandanten zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'A default label setting improves consistent classification by applying or suggesting a label when content would otherwise remain unlabeled.', de: 'Eine Standardbezeichnung verbessert die konsistente Klassifizierung, indem sie eine Bezeichnung anwendet oder vorschlägt, wenn Inhalte andernfalls ungekennzeichnet blieben.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-300',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Why might an organization choose a regulatory record instead of a standard record label?', de: 'Warum könnte sich eine Organisation für einen Regulatory Record statt für eine Standard-Datensatzbezeichnung entscheiden?' },
      options: [
        { id: 'A', text: { en: 'Because regulatory records can enforce stricter preservation controls for highly regulated content', de: 'Weil Regulatory Records strengere Aufbewahrungskontrollen für stark regulierte Inhalte durchsetzen können' } },
        { id: 'B', text: { en: 'Because they automatically provision mobile devices', de: 'Weil sie mobile Geräte automatisch bereitstellen' } },
        { id: 'C', text: { en: 'Because they replace all communication compliance policies', de: 'Weil sie alle Richtlinien für Communication Compliance ersetzen' } },
        { id: 'D', text: { en: 'Because they are required for device registration', de: 'Weil sie für die Geräteregistrierung erforderlich sind' } }
      ],
      correct: ['A'],
      explanation: { en: 'Organizations use regulatory records when they need stronger preservation and immutability-style safeguards for content subject to stringent regulations.', de: 'Organisationen verwenden Regulatory Records, wenn sie stärkere Aufbewahrungs- und unveränderlichkeitsähnliche Schutzmaßnahmen für Inhalte benötigen, die strengen Vorschriften unterliegen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/records-management'
    }
  ];
  if (window.ExamData && window.ExamData['sc-900']) {
    window.ExamData['sc-900'].questions = window.ExamData['sc-900'].questions.concat(extra);
  }
})();

