(function() {
  var extra = [
    {
      "id": "sc400-202",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Security wants a Teams workspace for mergers to become private and block guest access as soon as it is classified.",
        "de": "Die Sicherheit möchte, dass ein Teams-Arbeitsbereich für Fusionen privat wird und Gastzugriff blockiert, sobald er klassifiziert ist."
      },
      "question": {
        "en": "Which type of sensitivity label should you use?",
        "de": "Welchen Typ von Vertraulichkeitsbezeichnung sollten Sie verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A label for groups, sites, and Teams",
            "de": "Eine Bezeichnung für Gruppen, Websites und Teams"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label",
            "de": "Eine Aufbewahrungsbezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A DLP policy",
            "de": "Eine DLP-Richtlinie"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An eDiscovery hold",
            "de": "Ein eDiscovery-Hold"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Container labels can control privacy and external sharing for Microsoft 365 groups, Teams, and SharePoint sites. Retention, DLP, and eDiscovery do not directly set those container settings.",
        "de": "Containerbezeichnungen können Datenschutz und externe Freigabe für Microsoft 365-Gruppen, Teams und SharePoint-Websites steuern. Aufbewahrung, DLP und eDiscovery setzen diese Containereinstellungen nicht direkt."
      },
      "hint": {
        "en": "Think about labels that govern collaboration containers, not individual files.",
        "de": "Denken Sie an Bezeichnungen, die Zusammenarbeitscontainer und nicht einzelne Dateien steuern."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-teams-groups-sites"
    },
    {
      "id": "sc400-203",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Why would you create a sublabel under a parent sensitivity label such as Confidential?",
        "de": "Warum sollten Sie unter einer übergeordneten Vertraulichkeitsbezeichnung wie Vertraulich eine Unterbezeichnung erstellen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To offer more specific classification choices under a broader category",
            "de": "Um unter einer breiteren Kategorie spezifischere Klassifizierungsoptionen anzubieten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To start an event-driven retention period",
            "de": "Um eine ereignisgesteuerte Aufbewahrungsfrist zu starten"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To onboard the AIP scanner",
            "de": "Um den AIP-Scanner einzubinden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To preserve evidence for a case",
            "de": "Um Beweise für einen Fall zu bewahren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sublabels help you organize more granular choices beneath a parent label while keeping a clear hierarchy for users. They are part of label design, not retention or investigation workflows.",
        "de": "Unterbezeichnungen helfen dabei, feinere Auswahlmöglichkeiten unter einer übergeordneten Bezeichnung zu organisieren und gleichzeitig eine klare Hierarchie für Benutzer beizubehalten. Sie gehören zum Bezeichnungsdesign und nicht zu Aufbewahrungs- oder Untersuchungsworkflows."
      },
      "hint": {
        "en": "The parent label is broad, and the sublabel refines it.",
        "de": "Die übergeordnete Bezeichnung ist breit gefasst, die Unterbezeichnung präzisiert sie."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-204",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which settings can a sensitivity label for files and emails apply? (Choose all that apply.)",
        "de": "Welche Einstellungen kann eine Vertraulichkeitsbezeichnung für Dateien und E-Mails anwenden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Encryption",
            "de": "Verschlüsselung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Headers, footers, and watermarks",
            "de": "Kopfzeilen, Fußzeilen und Wasserzeichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Content markings",
            "de": "Inhaltskennzeichnungen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Sensitivity labels can apply protection and visible markings such as headers, footers, and watermarks. Disposition review belongs to records management instead.",
        "de": "Vertraulichkeitsbezeichnungen können Schutz und sichtbare Kennzeichnungen wie Kopfzeilen, Fußzeilen und Wasserzeichen anwenden. Die Löschprüfung gehört stattdessen zum Records Management."
      },
      "hint": {
        "en": "Pick the label capabilities that travel with or visibly mark content.",
        "de": "Wählen Sie die Bezeichnungsfunktionen aus, die mit dem Inhalt mitwandern oder ihn sichtbar kennzeichnen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-205",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Thousands of files already stored in SharePoint Online contain passport numbers.",
        "de": "Tausende bereits in SharePoint Online gespeicherte Dateien enthalten Passnummern."
      },
      "question": {
        "en": "Which capability can apply a sensitivity label to these files without user action?",
        "de": "Welche Funktion kann diesen Dateien ohne Benutzeraktion eine Vertraulichkeitsbezeichnung zuweisen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Service-side auto-labeling",
            "de": "Dienstseitige automatische Bezeichnung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Information barriers",
            "de": "Informationsbarrieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Service-side auto-labeling can inspect supported data at rest in workloads such as SharePoint Online and apply labels automatically when configured conditions are met.",
        "de": "Die dienstseitige automatische Bezeichnung kann unterstützte ruhende Daten in Workloads wie SharePoint Online prüfen und automatisch Bezeichnungen anwenden, wenn konfigurierte Bedingungen erfüllt sind."
      },
      "hint": {
        "en": "The files are already stored in the service, so the service can inspect them.",
        "de": "Die Dateien sind bereits im Dienst gespeichert, daher kann der Dienst sie prüfen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-206",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Users create proposals in Word and should get a prompt when the document contains bank account data, but they may still choose a different label.",
        "de": "Benutzer erstellen Angebote in Word und sollen einen Hinweis erhalten, wenn das Dokument Bankkontodaten enthält, dürfen aber weiterhin eine andere Bezeichnung auswählen."
      },
      "question": {
        "en": "Which feature fits best?",
        "de": "Welche Funktion passt am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Recommended labeling in Office apps",
            "de": "Empfohlene Bezeichnung in Office-Apps"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "eDiscovery hold",
            "de": "eDiscovery-Hold"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "AIP scanner discovery mode",
            "de": "AIP-Scanner im Erkennungsmodus"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Recommended labeling gives the user a prompt based on detected content while still allowing a different selection when appropriate. The other options do not provide in-app authoring guidance.",
        "de": "Die empfohlene Bezeichnung gibt dem Benutzer basierend auf erkanntem Inhalt einen Hinweis und erlaubt dennoch bei Bedarf eine andere Auswahl. Die anderen Optionen bieten keine Anleitung direkt während der Inhaltserstellung."
      },
      "hint": {
        "en": "The user should be guided, not silently overridden.",
        "de": "Der Benutzer soll geführt und nicht stillschweigend überschrieben werden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-207",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "When are trainable classifiers most useful?",
        "de": "Wann sind trainierbare Klassifizierer am nützlichsten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "When classifying content like contracts or resumes from learned examples",
            "de": "Wenn Inhalte wie Verträge oder Lebensläufe anhand gelernter Beispiele klassifiziert werden sollen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "When encrypting email with fixed recipients",
            "de": "Wenn E-Mails mit festen Empfängern verschlüsselt werden sollen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "When preserving mailboxes for litigation",
            "de": "Wenn Postfächer für Rechtsstreitigkeiten aufbewahrt werden sollen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "When blocking USB devices",
            "de": "Wenn USB-Geräte blockiert werden sollen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Trainable classifiers learn from examples and are good for content categories that are hard to describe with simple patterns, such as contracts or resumes.",
        "de": "Trainierbare Klassifizierer lernen aus Beispielen und eignen sich für Inhaltskategorien, die sich mit einfachen Mustern schwer beschreiben lassen, etwa Verträge oder Lebensläufe."
      },
      "hint": {
        "en": "Think about content categories that look similar conceptually, not exact numbers.",
        "de": "Denken Sie an Inhaltskategorien, die sich konzeptionell ähneln und nicht an exakte Zahlenwerte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
    },
    {
      "id": "sc400-208",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "HR must detect employee IDs from an authoritative database with very low false positives.",
        "de": "HR muss Mitarbeiterkennungen aus einer maßgeblichen Datenbank mit sehr wenigen Fehlalarmen erkennen."
      },
      "question": {
        "en": "Which detection method should you choose?",
        "de": "Welche Erkennungsmethode sollten Sie wählen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exact Data Match",
            "de": "Exact Data Match"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A built-in sensitive information type only",
            "de": "Nur ein integrierter Typ vertraulicher Informationen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A policy tip",
            "de": "Ein Richtlinientipp"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An information barrier",
            "de": "Eine Informationsbarriere"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Exact Data Match is designed for high-precision detection of exact values from a trusted source after the data is prepared and uploaded in hashed form.",
        "de": "Exact Data Match wurde für die hochpräzise Erkennung exakter Werte aus einer vertrauenswürdigen Quelle entwickelt, nachdem die Daten aufbereitet und in gehashter Form hochgeladen wurden."
      },
      "hint": {
        "en": "Use the feature intended for exact values from a trusted database.",
        "de": "Verwenden Sie die Funktion für exakte Werte aus einer vertrauenswürdigen Datenbank."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/exact-data-match-learn-about-edm"
    },
    {
      "id": "sc400-209",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What must you upload for Exact Data Match to work?",
        "de": "Was müssen Sie hochladen, damit Exact Data Match funktioniert?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A schema and hashed sensitive data",
            "de": "Ein Schema und gehashte sensible Daten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Only a file extension list",
            "de": "Nur eine Liste von Dateierweiterungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only a sensitivity label policy",
            "de": "Nur eine Richtlinie für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A review set export",
            "de": "Einen Export eines Reviewsets"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "EDM requires a schema that describes the data structure and a hashed upload of the sensitive source records. It does not use raw labels or eDiscovery exports as its data source.",
        "de": "EDM benötigt ein Schema, das die Datenstruktur beschreibt, sowie einen gehashten Upload der sensiblen Quelldatensätze. Es verwendet weder rohe Bezeichnungen noch eDiscovery-Exporte als Datenquelle."
      },
      "hint": {
        "en": "EDM needs both structure and protected source values.",
        "de": "EDM benötigt sowohl die Struktur als auch geschützte Quellwerte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/exact-data-match-learn-about-edm"
    },
    {
      "id": "sc400-210",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A company uses a standard tax form and wants Purview to detect completed copies of that exact form.",
        "de": "Ein Unternehmen verwendet ein Standardsteuerformular und möchte, dass Purview ausgefüllte Kopien genau dieses Formulars erkennt."
      },
      "question": {
        "en": "Which feature should be used?",
        "de": "Welche Funktion sollte verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A trainable classifier",
            "de": "Ein trainierbarer Klassifizierer"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "An adaptive scope",
            "de": "Ein adaptiver Bereich"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Document fingerprinting is built for detecting standard forms by their structure and recurring content patterns. That makes it well suited for recognized templates such as government or tax forms.",
        "de": "Dokumentfingerprinting ist für die Erkennung standardisierter Formulare anhand ihrer Struktur und wiederkehrender Inhaltsmuster vorgesehen. Dadurch eignet es sich gut für bekannte Vorlagen wie Behörden- oder Steuerformulare."
      },
      "hint": {
        "en": "Use the feature meant for standard document forms.",
        "de": "Verwenden Sie die Funktion für standardisierte Dokumentformulare."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/document-fingerprinting"
    },
    {
      "id": "sc400-211",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the main benefit of built-in sensitive information types?",
        "de": "Was ist der Hauptvorteil integrierter Typen vertraulicher Informationen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Microsoft provides ready-made detectors",
            "de": "Microsoft stellt sofort nutzbare Erkennungen bereit"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "They create review sets automatically",
            "de": "Sie erstellen automatisch Reviewsets"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "They replace retention policies",
            "de": "Sie ersetzen Aufbewahrungsrichtlinien"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "They onboard devices",
            "de": "Sie binden Geräte ein"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Built-in sensitive information types save time because Microsoft already supplies common detectors for regulated and confidential data patterns.",
        "de": "Integrierte Typen vertraulicher Informationen sparen Zeit, da Microsoft bereits gängige Erkennungen für regulierte und vertrauliche Datenmuster bereitstellt."
      },
      "hint": {
        "en": "The value is that the detector already exists.",
        "de": "Der Vorteil ist, dass der Detektor bereits existiert."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-212",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which elements can be part of a custom sensitive information type? (Choose all that apply.)",
        "de": "Welche Elemente können Teil eines benutzerdefinierten Typs vertraulicher Informationen sein? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Regular expressions",
            "de": "Reguläre Ausdrücke"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Keyword lists",
            "de": "Schlüsselwortlisten"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Supporting evidence",
            "de": "Unterstützende Belege"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Teams membership",
            "de": "Teams-Mitgliedschaft"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Custom sensitive information types are built from detection elements such as patterns, keywords, and supporting evidence. Teams membership is unrelated to content pattern detection.",
        "de": "Benutzerdefinierte Typen vertraulicher Informationen werden aus Erkennungselementen wie Mustern, Schlüsselwörtern und unterstützenden Belegen aufgebaut. Teams-Mitgliedschaft hat nichts mit der Erkennung von Inhaltsmustern zu tun."
      },
      "hint": {
        "en": "Choose the building blocks of a detector.",
        "de": "Wählen Sie die Bausteine eines Detektors."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-a-custom-sensitive-information-type"
    },
    {
      "id": "sc400-213",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A detector should find a project code only when the word Confidential appears nearby.",
        "de": "Ein Detektor soll einen Projektcode nur dann finden, wenn das Wort Vertraulich in der Nähe steht."
      },
      "question": {
        "en": "What should you add to the custom sensitive information type?",
        "de": "Was sollten Sie dem benutzerdefinierten Typ vertraulicher Informationen hinzufügen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Supporting evidence with proximity",
            "de": "Unterstützende Belege mit Nähebezug"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An adaptive scope",
            "de": "Einen adaptiven Bereich"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Supporting evidence and proximity logic help raise confidence by requiring nearby terms or patterns. This improves precision for contextual detections.",
        "de": "Unterstützende Belege und Näherungslogik erhöhen die Zuverlässigkeit, indem nahe Begriffe oder Muster verlangt werden. Dadurch steigt die Präzision kontextbezogener Erkennungen."
      },
      "hint": {
        "en": "The detector needs context, not governance controls.",
        "de": "Der Detektor benötigt Kontext und keine Governance-Kontrollen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-a-custom-sensitive-information-type"
    },
    {
      "id": "sc400-214",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the primary purpose of the Microsoft Purview Information Protection scanner?",
        "de": "Was ist der Hauptzweck des Microsoft Purview Information Protection-Scanners?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Discover, classify, and protect content in on-premises repositories",
            "de": "Inhalte in lokalen Repositorys erkennen, klassifizieren und schützen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Preserve Teams chats for lawsuits",
            "de": "Teams-Chats für Rechtsstreitigkeiten aufbewahren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Block USB copying",
            "de": "USB-Kopieren blockieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create review sets",
            "de": "Reviewsets erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The scanner extends labeling and protection to supported on-premises locations such as file shares and SharePoint Server. It is not a legal preservation or endpoint control feature.",
        "de": "Der Scanner erweitert Bezeichnung und Schutz auf unterstützte lokale Speicherorte wie Dateifreigaben und SharePoint Server. Er ist weder eine Funktion für rechtliche Bewahrung noch für Endpunktsteuerung."
      },
      "hint": {
        "en": "Think on-premises repositories.",
        "de": "Denken Sie an lokale Repositorys."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner-configure-install"
    },
    {
      "id": "sc400-215",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why run the AIP scanner in discovery mode first?",
        "de": "Warum sollte der AIP-Scanner zuerst im Erkennungsmodus ausgeführt werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To see what content would be classified or protected before enforcement",
            "de": "Um zu sehen, welche Inhalte vor der Durchsetzung klassifiziert oder geschützt würden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To encrypt everything immediately",
            "de": "Um sofort alles zu verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To create records automatically",
            "de": "Um automatisch Datensätze zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To build adaptive scopes",
            "de": "Um adaptive Bereiche zu erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Discovery mode lets administrators understand impact and tune policy before labels or protection are applied. This reduces operational surprises.",
        "de": "Der Erkennungsmodus ermöglicht es Administratoren, die Auswirkungen zu verstehen und Richtlinien abzustimmen, bevor Bezeichnungen oder Schutz angewendet werden. Das reduziert betriebliche Überraschungen."
      },
      "hint": {
        "en": "Discover first, enforce second.",
        "de": "Zuerst erkennen, dann durchsetzen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner-labeling"
    },
    {
      "id": "sc400-216",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Files remain on Windows file shares and SharePoint Server, but they still must be classified and protected.",
        "de": "Dateien verbleiben auf Windows-Dateifreigaben und SharePoint Server, müssen aber dennoch klassifiziert und geschützt werden."
      },
      "question": {
        "en": "Which component is required?",
        "de": "Welche Komponente ist erforderlich?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "The AIP scanner",
            "de": "Der AIP-Scanner"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Information barriers",
            "de": "Informationsbarrieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "eDiscovery Premium",
            "de": "eDiscovery Premium"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "On-premises repositories require the scanner for Microsoft Information Protection labeling and protection workflows. The other options solve different compliance problems.",
        "de": "Lokale Repositorys benötigen den Scanner für Workflows der Microsoft Information Protection-Bezeichnung und des Schutzes. Die anderen Optionen lösen andere Compliance-Probleme."
      },
      "hint": {
        "en": "The data is not in Microsoft 365 yet.",
        "de": "Die Daten befinden sich noch nicht in Microsoft 365."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner-configure-install"
    },
    {
      "id": "sc400-217",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What does an AIP scanner cluster provide?",
        "de": "Was bietet ein AIP-Scanner-Cluster?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Centralized management and scale for scanner nodes",
            "de": "Zentrale Verwaltung und Skalierung für Scannernodes"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Legal hold for mailboxes",
            "de": "Rechtliche Aufbewahrung für Postfächer"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Endpoint onboarding",
            "de": "Endpunkteinbindung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Teams retention",
            "de": "Teams-Aufbewahrung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A scanner cluster lets multiple nodes share configuration and workload, which supports scale and centralized administration.",
        "de": "Ein Scanner-Cluster ermöglicht mehreren Nodes, Konfiguration und Arbeitslast zu teilen, was Skalierung und zentrale Verwaltung unterstützt."
      },
      "hint": {
        "en": "Cluster answers scale and management needs.",
        "de": "Ein Cluster beantwortet Anforderungen an Skalierung und Verwaltung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner-configure-install"
    },
    {
      "id": "sc400-218",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Administrators are ready for the scanner to apply labels and protection instead of only reporting findings.",
        "de": "Administratoren möchten, dass der Scanner nun Bezeichnungen und Schutz anwendet, statt nur Ergebnisse zu melden."
      },
      "question": {
        "en": "Which mode should they use?",
        "de": "Welchen Modus sollten sie verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Enforce mode",
            "de": "Durchsetzungsmodus"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Discovery mode",
            "de": "Erkennungsmodus"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Test mode",
            "de": "Testmodus"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Audit-only hold",
            "de": "Nur-Audit-Hold"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Enforce mode applies the configured actions, while discovery mode reports findings without changing content. That makes enforce mode the correct next step after validation.",
        "de": "Der Durchsetzungsmodus wendet die konfigurierten Aktionen an, während der Erkennungsmodus Ergebnisse meldet, ohne Inhalte zu ändern. Daher ist der Durchsetzungsmodus nach der Validierung der richtige nächste Schritt."
      },
      "hint": {
        "en": "They are moving from observation to action.",
        "de": "Sie wechseln von Beobachtung zu Aktion."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner-labeling"
    },
    {
      "id": "sc400-219",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A manager sends a budget spreadsheet externally and only named recipients must be able to open it.",
        "de": "Ein Manager sendet eine Budgettabelle extern, und nur namentlich benannte Empfänger dürfen sie öffnen."
      },
      "question": {
        "en": "Which solution best meets the requirement?",
        "de": "Welche Lösung erfüllt die Anforderung am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A sensitivity label with encryption permissions",
            "de": "Eine Vertraulichkeitsbezeichnung mit Verschlüsselungsberechtigungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label",
            "de": "Eine Aufbewahrungsbezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Communication Compliance",
            "de": "Communication Compliance"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An adaptive scope",
            "de": "Ein adaptiver Bereich"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sensitivity labels can enforce encryption and usage rights so only the intended recipients can open the content. Retention and governance features do not provide that access control.",
        "de": "Vertraulichkeitsbezeichnungen können Verschlüsselung und Nutzungsrechte durchsetzen, sodass nur die vorgesehenen Empfänger den Inhalt öffnen können. Aufbewahrungs- und Governance-Funktionen bieten diese Zugriffssteuerung nicht."
      },
      "hint": {
        "en": "This is a protection requirement that travels with the file.",
        "de": "Dies ist eine Schutzanforderung, die mit der Datei mitwandert."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-220",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does Double Key Encryption add to sensitivity label protection?",
        "de": "Was fügt Double Key Encryption dem Schutz durch Vertraulichkeitsbezeichnungen hinzu?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "One of the required keys remains under customer control",
            "de": "Einer der erforderlichen Schlüssel bleibt unter Kundenskontrolle"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It replaces labels with retention",
            "de": "Es ersetzt Bezeichnungen durch Aufbewahrung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It scans on-premises file shares",
            "de": "Es scannt lokale Dateifreigaben"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It creates sensitive information types",
            "de": "Es erstellt Typen vertraulicher Informationen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Double Key Encryption uses a Microsoft key and a customer-controlled key, which gives the organization more direct control over decryption. It is a protection model, not a classification or records feature.",
        "de": "Double Key Encryption verwendet einen Microsoft-Schlüssel und einen kundengesteuerten Schlüssel, wodurch die Organisation direktere Kontrolle über die Entschlüsselung erhält. Es ist ein Schutzmodell und keine Klassifizierungs- oder Records-Funktion."
      },
      "hint": {
        "en": "Two keys are involved, and one belongs to the customer.",
        "de": "Es sind zwei Schlüssel beteiligt, und einer gehört dem Kunden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/double-key-encryption"
    },
    {
      "id": "sc400-221",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A regulated organization requires that Microsoft cannot decrypt highly sensitive files by itself.",
        "de": "Eine regulierte Organisation verlangt, dass Microsoft hochsensible Dateien nicht allein entschlüsseln kann."
      },
      "question": {
        "en": "Which protection model should you choose?",
        "de": "Welches Schutzmodell sollten Sie wählen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Standard RMS protection only",
            "de": "Nur standardmäßiger RMS-Schutz"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Double Key Encryption is specifically designed for scenarios where customer control over one of the required keys is mandated. That reduces reliance on Microsoft-only key access.",
        "de": "Double Key Encryption wurde speziell für Szenarien entwickelt, in denen die Kundenkontrolle über einen der erforderlichen Schlüssel vorgeschrieben ist. Dadurch sinkt die Abhängigkeit von einem ausschließlich durch Microsoft kontrollierten Schlüsselzugriff."
      },
      "hint": {
        "en": "Choose the model that requires both Microsoft and customer key material.",
        "de": "Wählen Sie das Modell, das sowohl Microsoft- als auch Kundenschlüsselmaterial erfordert."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/double-key-encryption"
    },
    {
      "id": "sc400-222",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which service underpins rights management protection used by encrypted sensitivity labels?",
        "de": "Welcher Dienst bildet die Grundlage für den Rights-Management-Schutz verschlüsselter Vertraulichkeitsbezeichnungen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Azure Rights Management",
            "de": "Azure Rights Management"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Adaptive Protection",
            "de": "Adaptive Protection"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Records Management",
            "de": "Records Management"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "eDiscovery",
            "de": "eDiscovery"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Azure Rights Management is the protection technology that enforces encryption and usage rights for labeled content. The other options are compliance solutions, not the rights management engine.",
        "de": "Azure Rights Management ist die Schutztechnologie, die Verschlüsselung und Nutzungsrechte für bezeichnete Inhalte durchsetzt. Die anderen Optionen sind Compliance-Lösungen und nicht die Rights-Management-Engine."
      },
      "hint": {
        "en": "Focus on the service that enforces document and email permissions.",
        "de": "Konzentrieren Sie sich auf den Dienst, der Dokument- und E-Mail-Berechtigungen durchsetzt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-223",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": {
        "en": "Executives want visible headers and watermarks on all documents labeled Highly Confidential.",
        "de": "Führungskräfte möchten sichtbare Kopfzeilen und Wasserzeichen auf allen Dokumenten mit der Bezeichnung Streng vertraulich."
      },
      "question": {
        "en": "Which label capability provides this?",
        "de": "Welche Bezeichnungsfunktion bietet dies?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Content markings",
            "de": "Inhaltskennzeichnungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Adaptive scopes",
            "de": "Adaptive Bereiche"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content markings in sensitivity labels apply visible indicators such as headers, footers, and watermarks to classified items. The other options do not modify document appearance.",
        "de": "Inhaltskennzeichnungen in Vertraulichkeitsbezeichnungen wenden sichtbare Hinweise wie Kopfzeilen, Fußzeilen und Wasserzeichen auf klassifizierte Elemente an. Die anderen Optionen verändern das Erscheinungsbild von Dokumenten nicht."
      },
      "hint": {
        "en": "You need a visible mark on the content itself.",
        "de": "Sie benötigen eine sichtbare Kennzeichnung direkt auf dem Inhalt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    },
    {
      "id": "sc400-224",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which policy setting forces users to classify documents and emails before saving or sending when possible?",
        "de": "Welche Richtlinieneinstellung zwingt Benutzer dazu, Dokumente und E-Mails vor dem Speichern oder Senden zu klassifizieren, wenn dies möglich ist?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Mandatory labeling",
            "de": "Verpflichtende Bezeichnung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Adaptive scope",
            "de": "Adaptiver Bereich"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Case hold",
            "de": "Fall-Hold"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Mandatory labeling requires users to apply a sensitivity label in supported apps before completing common actions such as save or send. The other choices are unrelated governance features.",
        "de": "Die verpflichtende Bezeichnung verlangt in unterstützten Apps, dass Benutzer vor üblichen Aktionen wie Speichern oder Senden eine Vertraulichkeitsbezeichnung anwenden. Die anderen Optionen sind nicht verwandte Governance-Funktionen."
      },
      "hint": {
        "en": "This policy changes user behavior in authoring apps.",
        "de": "Diese Richtlinie verändert das Benutzerverhalten in Erstellungs-Apps."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-225",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Before enabling auto-labeling broadly, administrators want evidence of which files would match the rules.",
        "de": "Bevor die automatische Bezeichnung breit aktiviert wird, möchten Administratoren sehen, welche Dateien die Regeln erfüllen würden."
      },
      "question": {
        "en": "Which rollout approach should they start with?",
        "de": "Mit welchem Einführungsansatz sollten sie beginnen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Simulation mode",
            "de": "Simulationsmodus"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A regulatory record",
            "de": "Ein regulatorischer Datensatz"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint blocking",
            "de": "Endpunktblockierung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Simulation mode lets administrators validate rule matches before labels are actually applied. This is the safest way to tune an auto-labeling policy.",
        "de": "Der Simulationsmodus ermöglicht es Administratoren, Regeltreffer zu validieren, bevor Bezeichnungen tatsächlich angewendet werden. Das ist der sicherste Weg, um eine Auto-Bezeichnungsrichtlinie abzustimmen."
      },
      "hint": {
        "en": "Preview the impact before enforcing it.",
        "de": "Prüfen Sie die Auswirkungen, bevor Sie sie durchsetzen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-226",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which workloads can service-side sensitivity auto-labeling evaluate? (Choose all that apply.)",
        "de": "Welche Workloads kann die dienstseitige automatische Vertraulichkeitsbezeichnung auswerten? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exchange Online emails",
            "de": "Exchange Online-E-Mails"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "SharePoint Online documents",
            "de": "SharePoint Online-Dokumente"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "OneDrive documents",
            "de": "OneDrive-Dokumente"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "On-premises NTFS files without a scanner",
            "de": "Lokale NTFS-Dateien ohne Scanner"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Service-side auto-labeling works in supported Microsoft 365 workloads such as Exchange Online, SharePoint Online, and OneDrive. On-premises files need the scanner for that experience.",
        "de": "Die dienstseitige automatische Bezeichnung funktioniert in unterstützten Microsoft 365-Workloads wie Exchange Online, SharePoint Online und OneDrive. Lokale Dateien benötigen für diese Erfahrung den Scanner."
      },
      "hint": {
        "en": "Cloud workloads yes, unsupported on-premises without scanner no.",
        "de": "Cloud-Workloads ja, nicht unterstützte lokale Speicherorte ohne Scanner nein."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-227",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A project workspace should automatically become private and restrict external sharing when labeled Secret.",
        "de": "Ein Projektarbeitsbereich soll automatisch privat werden und externe Freigabe einschränken, wenn er mit Geheim bezeichnet wird."
      },
      "question": {
        "en": "Which label target should you configure?",
        "de": "Welches Bezeichnungsziel sollten Sie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Groups, sites, and Teams",
            "de": "Gruppen, Websites und Teams"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Files and emails only",
            "de": "Nur Dateien und E-Mails"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Retention events",
            "de": "Aufbewahrungsereignisse"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "eDiscovery cases",
            "de": "eDiscovery-Fälle"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Container settings such as privacy and external sharing are controlled by labels for groups, sites, and Teams. File labels alone do not govern the workspace itself.",
        "de": "Containereinstellungen wie Datenschutz und externe Freigabe werden durch Bezeichnungen für Gruppen, Websites und Teams gesteuert. Datei-Bezeichnungen allein steuern den Arbeitsbereich selbst nicht."
      },
      "hint": {
        "en": "The requirement is about the workspace, not a single file.",
        "de": "Die Anforderung betrifft den Arbeitsbereich und nicht eine einzelne Datei."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-teams-groups-sites"
    },
    {
      "id": "sc400-228",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the purpose of requiring justification for label downgrade?",
        "de": "Was ist der Zweck der Anforderung einer Begründung für die Herabstufung einer Bezeichnung?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To create accountability when users remove or lower protection",
            "de": "Um Nachvollziehbarkeit zu schaffen, wenn Benutzer Schutz entfernen oder herabsetzen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To auto-create an EDM schema",
            "de": "Um automatisch ein EDM-Schema zu erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To preserve content for a legal case",
            "de": "Um Inhalte für einen Rechtsfall aufzubewahren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To segment users into barriers",
            "de": "Um Benutzer in Barrieren zu segmentieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Justification settings add accountability and audit value when users lower or remove a label. They do not classify, preserve, or segment content.",
        "de": "Begründungseinstellungen erhöhen die Nachvollziehbarkeit und den Prüfwert, wenn Benutzer eine Bezeichnung herabsetzen oder entfernen. Sie klassifizieren, bewahren oder segmentieren Inhalte nicht."
      },
      "hint": {
        "en": "The user can still proceed, but must explain why.",
        "de": "Der Benutzer kann fortfahren, muss aber erklären, warum."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
    },
    {
      "id": "sc400-229",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A user downloads an encrypted file from SharePoint and later emails it. The protection must remain with the file.",
        "de": "Ein Benutzer lädt eine verschlüsselte Datei aus SharePoint herunter und sendet sie später per E-Mail weiter. Der Schutz muss bei der Datei bleiben."
      },
      "question": {
        "en": "Why use a sensitivity label with encryption?",
        "de": "Warum sollte eine Vertraulichkeitsbezeichnung mit Verschlüsselung verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Because the protection travels with the content",
            "de": "Weil der Schutz mit dem Inhalt mitwandert"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Because retention starts at download",
            "de": "Weil die Aufbewahrung beim Download beginnt"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Because a policy tip appears in Teams",
            "de": "Weil dann ein Richtlinientipp in Teams erscheint"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Because adaptive scopes update automatically",
            "de": "Weil adaptive Bereiche automatisch aktualisiert werden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Sensitivity label encryption is persistent protection that stays with the file even when it moves between locations. That is why it is effective for downstream sharing scenarios.",
        "de": "Die Verschlüsselung durch Vertraulichkeitsbezeichnungen ist ein persistenter Schutz, der auch beim Wechsel des Speicherorts bei der Datei bleibt. Deshalb ist sie für nachgelagerte Freigabefälle wirksam."
      },
      "hint": {
        "en": "Choose the control that remains attached to the file.",
        "de": "Wählen Sie die Kontrolle, die an der Datei haften bleibt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
    },
    {
      "id": "sc400-230",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "How do trainable classifiers identify content?",
        "de": "Wie identifizieren trainierbare Klassifizierer Inhalte?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "By learning from examples and patterns rather than exact regex alone",
            "de": "Indem sie aus Beispielen und Mustern lernen und nicht nur aus exakten regulären Ausdrücken"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "By scanning USB traffic",
            "de": "Indem sie USB-Datenverkehr scannen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "By setting retention duration",
            "de": "Indem sie die Aufbewahrungsdauer festlegen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "By assigning case holds",
            "de": "Indem sie Fall-Holds zuweisen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Trainable classifiers use machine learning on example content to identify categories that are difficult to capture with simple regex logic alone.",
        "de": "Trainierbare Klassifizierer nutzen maschinelles Lernen anhand von Beispielinhalten, um Kategorien zu erkennen, die sich mit einfacher Regex-Logik nur schwer erfassen lassen."
      },
      "hint": {
        "en": "Think learned patterns, not fixed numeric formats.",
        "de": "Denken Sie an gelernte Muster und nicht an feste numerische Formate."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
    },
    {
      "id": "sc400-231",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "An organization exports customer account numbers from a trusted database and wants high-precision matching in documents and emails.",
        "de": "Eine Organisation exportiert Kundennummern aus einer vertrauenswürdigen Datenbank und möchte eine hochpräzise Erkennung in Dokumenten und E-Mails."
      },
      "question": {
        "en": "Which solution is best?",
        "de": "Welche Lösung ist am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exact Data Match",
            "de": "Exact Data Match"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Policy tips",
            "de": "Richtlinientipps"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Communication Compliance",
            "de": "Communication Compliance"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A file plan",
            "de": "Ein Aktenplan"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "EDM is meant for high-confidence detection of values taken from an authoritative source. It helps reduce false positives compared to broader pattern matching.",
        "de": "EDM ist für die hochsichere Erkennung von Werten aus einer maßgeblichen Quelle gedacht. Es hilft, Fehlalarme im Vergleich zu allgemeinerer Mustererkennung zu reduzieren."
      },
      "hint": {
        "en": "You have the exact source values, so use the exact-match feature.",
        "de": "Sie haben die exakten Quellwerte, also verwenden Sie die exakte Abgleichsfunktion."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/exact-data-match-learn-about-edm"
    },
    {
      "id": "sc400-232",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which Microsoft Purview classifiers can be used in information protection or DLP conditions? (Choose all that apply.)",
        "de": "Welche Microsoft Purview-Klassifizierer können in Bedingungen für Informationsschutz oder DLP verwendet werden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitive information types",
            "de": "Typen vertraulicher Informationen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Trainable classifiers",
            "de": "Trainierbare Klassifizierer"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Exact Data Match classifiers",
            "de": "Exact Data Match-Klassifizierer"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Theme JSON files",
            "de": "Theme-JSON-Dateien"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Purview can evaluate sensitive information types, trainable classifiers, and EDM-based detections in policy conditions. Theme files are unrelated to compliance classification.",
        "de": "Purview kann Typen vertraulicher Informationen, trainierbare Klassifizierer und EDM-basierte Erkennungen in Richtlinienbedingungen auswerten. Theme-Dateien haben nichts mit Compliance-Klassifizierung zu tun."
      },
      "hint": {
        "en": "Choose the actual classification technologies.",
        "de": "Wählen Sie die tatsächlichen Klassifizierungstechnologien."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-233",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Scanner results show many sensitive files, but admins do not want any file changed yet.",
        "de": "Scannerergebnisse zeigen viele sensible Dateien, aber Administratoren möchten noch keine Datei ändern."
      },
      "question": {
        "en": "Which scanner outcome should they expect in discovery mode?",
        "de": "Welches Scannerergebnis sollten sie im Erkennungsmodus erwarten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Reporting and insight without applying protection",
            "de": "Berichte und Einblicke ohne Anwendung von Schutz"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Automatic encryption on all matches",
            "de": "Automatische Verschlüsselung bei allen Treffern"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Deletion after retention",
            "de": "Löschung nach Aufbewahrung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Teams barriers",
            "de": "Teams-Barrieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Discovery mode is intended for visibility and assessment. It finds and reports candidate content without changing files.",
        "de": "Der Erkennungsmodus ist für Transparenz und Bewertung gedacht. Er findet und meldet geeignete Inhalte, ohne Dateien zu verändern."
      },
      "hint": {
        "en": "No changes, only findings.",
        "de": "Keine Änderungen, nur Erkenntnisse."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner-labeling"
    },
    {
      "id": "sc400-234",
      "type": "single",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Word should suggest, but not force, a Confidential label when it detects a credit card number during authoring.",
        "de": "Word soll eine Vertraulich-Bezeichnung vorschlagen, aber nicht erzwingen, wenn während der Erstellung eine Kreditkartennummer erkannt wird."
      },
      "question": {
        "en": "Which behavior should you configure?",
        "de": "Welches Verhalten sollten Sie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Recommended labeling",
            "de": "Empfohlene Bezeichnung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Record declaration",
            "de": "Datensatzdeklaration"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Recommended labeling prompts the user when matching content is found but still allows user choice. That is different from mandatory or automatic application.",
        "de": "Die empfohlene Bezeichnung fordert den Benutzer bei erkanntem passendem Inhalt auf, lässt aber weiterhin eine Auswahl zu. Das unterscheidet sich von einer verpflichtenden oder automatischen Anwendung."
      },
      "hint": {
        "en": "The label should be suggested, not silently applied.",
        "de": "Die Bezeichnung soll vorgeschlagen und nicht stillschweigend angewendet werden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
    },
    {
      "id": "sc400-235",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Protection",
        "de": "Informationsschutz implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which techniques can classify content based on actual content values or learned characteristics? (Choose all that apply.)",
        "de": "Welche Techniken können Inhalte anhand tatsächlicher Inhaltswerte oder gelernter Merkmale klassifizieren? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitive information types",
            "de": "Typen vertraulicher Informationen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Trainable classifiers",
            "de": "Trainierbare Klassifizierer"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Exact Data Match",
            "de": "Exact Data Match"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "eDiscovery holds",
            "de": "eDiscovery-Holds"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "SITs, trainable classifiers, and EDM all classify content in different ways. eDiscovery holds preserve content and do not classify it.",
        "de": "SITs, trainierbare Klassifizierer und EDM klassifizieren Inhalte auf unterschiedliche Weise. eDiscovery-Holds bewahren Inhalte auf, klassifizieren sie aber nicht."
      },
      "hint": {
        "en": "Select classification methods, not preservation tools.",
        "de": "Wählen Sie Klassifizierungsmethoden und keine Aufbewahrungswerkzeuge."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-learn-about"
    },
    {
      "id": "sc400-236",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the primary goal of Microsoft Purview DLP?",
        "de": "Was ist das primäre Ziel von Microsoft Purview DLP?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Prevent risky sharing or exfiltration of sensitive information",
            "de": "Risikoreiche Freigabe oder Exfiltration sensibler Informationen verhindern"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create legal review workspaces",
            "de": "Arbeitsbereiche für juristische Prüfungen erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Generate encryption keys",
            "de": "Verschlüsselungsschlüssel erzeugen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Build Teams membership segments",
            "de": "Teams-Mitgliedschaftssegmente erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "DLP is designed to detect sensitive content and help prevent inappropriate sharing, sending, or movement of that content across supported workloads and endpoints.",
        "de": "DLP wurde entwickelt, um sensible Inhalte zu erkennen und unangemessene Freigabe, Übermittlung oder Bewegung dieser Inhalte über unterstützte Workloads und Endpunkte hinweg zu verhindern."
      },
      "hint": {
        "en": "Think data loss prevention across channels.",
        "de": "Denken Sie an Datenverlustprävention über verschiedene Kanäle hinweg."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-237",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Users post passport numbers in Teams chat and should see an immediate warning before the message is sent.",
        "de": "Benutzer posten Passnummern im Teams-Chat und sollen vor dem Senden sofort eine Warnung sehen."
      },
      "question": {
        "en": "Which feature provides in-app guidance?",
        "de": "Welche Funktion bietet eine Anleitung direkt in der App?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Policy tip",
            "de": "Richtlinientipp"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "File plan",
            "de": "Aktenplan"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Review set",
            "de": "Reviewset"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Adaptive scope",
            "de": "Adaptiver Bereich"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Policy tips provide contextual feedback to users in supported apps such as Teams, Outlook, and Office. They help stop mistakes before the action completes.",
        "de": "Richtlinientipps geben Benutzern in unterstützten Apps wie Teams, Outlook und Office kontextbezogene Rückmeldungen. Sie helfen, Fehler zu stoppen, bevor die Aktion abgeschlossen wird."
      },
      "hint": {
        "en": "The user needs immediate guidance at the point of action.",
        "de": "Der Benutzer benötigt sofortige Anleitung am Punkt der Aktion."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-policy-tips"
    },
    {
      "id": "sc400-238",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which conditions can a DLP policy use? (Choose all that apply.)",
        "de": "Welche Bedingungen kann eine DLP-Richtlinie verwenden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitive information types",
            "de": "Typen vertraulicher Informationen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Exact Data Match",
            "de": "Exact Data Match"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Sensitivity labels",
            "de": "Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Case hold status",
            "de": "Status eines Fall-Holds"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "DLP rules commonly evaluate content by using sensitive information types, EDM-based detections, and existing sensitivity labels. Case hold status is not a DLP content condition.",
        "de": "DLP-Regeln werten Inhalte üblicherweise mit Typen vertraulicher Informationen, EDM-basierten Erkennungen und vorhandenen Vertraulichkeitsbezeichnungen aus. Der Status eines Fall-Holds ist keine DLP-Inhaltsbedingung."
      },
      "hint": {
        "en": "Choose classification signals, not eDiscovery case metadata.",
        "de": "Wählen Sie Klassifizierungssignale und keine eDiscovery-Fallmetadaten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-239",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is a prerequisite for endpoint DLP on Windows?",
        "de": "Was ist eine Voraussetzung für Endpoint DLP unter Windows?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Onboard devices to Microsoft Defender for Endpoint",
            "de": "Geräte in Microsoft Defender for Endpoint einbinden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create an eDiscovery Premium case",
            "de": "Einen eDiscovery Premium-Fall erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Publish a file plan",
            "de": "Einen Aktenplan veröffentlichen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Deploy AD RMS",
            "de": "AD RMS bereitstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Endpoint DLP depends on device onboarding to Microsoft Defender for Endpoint so Purview can receive device signals and enforce controls. The other options do not prepare endpoints for DLP.",
        "de": "Endpoint DLP hängt von der Einbindung der Geräte in Microsoft Defender for Endpoint ab, damit Purview Gerätesignale erhalten und Kontrollen durchsetzen kann. Die anderen Optionen bereiten Endpunkte nicht für DLP vor."
      },
      "hint": {
        "en": "No onboarding, no endpoint enforcement.",
        "de": "Ohne Einbindung keine Endpunktdurchsetzung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-240",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Compliance wants to see DLP matches for OneDrive documents before blocking users.",
        "de": "Compliance möchte DLP-Treffer für OneDrive-Dokumente sehen, bevor Benutzer blockiert werden."
      },
      "question": {
        "en": "Which mode should be used first?",
        "de": "Welcher Modus sollte zuerst verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Test mode",
            "de": "Testmodus"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Immediate enforcement",
            "de": "Sofortige Durchsetzung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Test mode lets administrators validate policy behavior and review matches before switching to full enforcement. This reduces disruption and tuning mistakes.",
        "de": "Der Testmodus ermöglicht es Administratoren, das Richtlinienverhalten zu validieren und Treffer zu prüfen, bevor auf vollständige Durchsetzung umgestellt wird. Das reduziert Störungen und Abstimmungsfehler."
      },
      "hint": {
        "en": "Observe first, enforce later.",
        "de": "Zuerst beobachten, später durchsetzen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-241",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which user activities can endpoint DLP monitor or restrict? (Choose all that apply.)",
        "de": "Welche Benutzeraktivitäten kann Endpoint DLP überwachen oder einschränken? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Copy to USB",
            "de": "Auf USB kopieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Print",
            "de": "Drucken"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Upload to a restricted cloud domain",
            "de": "Auf eine eingeschränkte Clouddomäne hochladen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create a review set",
            "de": "Ein Reviewset erstellen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Endpoint DLP focuses on actions users take with sensitive items on managed devices, such as copying, printing, and uploading. Creating review sets is unrelated to endpoint activity control.",
        "de": "Endpoint DLP konzentriert sich auf Aktionen, die Benutzer mit sensiblen Elementen auf verwalteten Geräten durchführen, etwa Kopieren, Drucken und Hochladen. Das Erstellen von Reviewsets hat nichts mit Endpunktaktivitätssteuerung zu tun."
      },
      "hint": {
        "en": "Pick device actions, not eDiscovery tasks.",
        "de": "Wählen Sie Geräteaktionen und keine eDiscovery-Aufgaben."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-242",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the main purpose of a DLP policy tip?",
        "de": "Was ist der Hauptzweck eines DLP-Richtlinientipps?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Inform the user in context and help prevent accidental violations",
            "de": "Den Benutzer im Kontext informieren und unbeabsichtigte Verstöße verhindern"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Encrypt the file automatically",
            "de": "Die Datei automatisch verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Create a legal case",
            "de": "Einen Rechtsfall erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Lock a record forever",
            "de": "Einen Datensatz dauerhaft sperren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Policy tips are user-facing notifications that appear at the point of action and help users correct behavior before a DLP violation occurs or escalates.",
        "de": "Richtlinientipps sind benutzerseitige Benachrichtigungen, die am Punkt der Aktion erscheinen und Benutzern helfen, ihr Verhalten zu korrigieren, bevor ein DLP-Verstoß auftritt oder eskaliert."
      },
      "hint": {
        "en": "It is guidance for the sender or actor.",
        "de": "Es ist eine Anleitung für den Sender oder Handelnden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-policy-tips"
    },
    {
      "id": "sc400-243",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A sales user has a valid business need to send a file that matches a DLP rule, but the action must be justified and audited.",
        "de": "Ein Vertriebsbenutzer hat einen berechtigten geschäftlichen Bedarf, eine Datei zu senden, die einer DLP-Regel entspricht, aber die Aktion muss begründet und protokolliert werden."
      },
      "question": {
        "en": "Which DLP option should you enable?",
        "de": "Welche DLP-Option sollten Sie aktivieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "User override with business justification",
            "de": "Benutzerüberschreibung mit geschäftlicher Begründung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Scanner discovery mode",
            "de": "Scanner-Erkennungsmodus"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A record label",
            "de": "Eine Datensatzbezeichnung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Override with justification allows an exception path while recording the business reason. This is useful when blocking every match would disrupt legitimate work.",
        "de": "Die Überschreibung mit Begründung erlaubt einen Ausnahmeweg und dokumentiert gleichzeitig den geschäftlichen Grund. Das ist nützlich, wenn das Blockieren jedes Treffers berechtigte Arbeit stören würde."
      },
      "hint": {
        "en": "The user may proceed, but must explain the exception.",
        "de": "Der Benutzer darf fortfahren, muss die Ausnahme jedoch begründen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-244",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Why would you configure DLP alerts?",
        "de": "Warum sollten Sie DLP-Warnungen konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To notify admins about policy matches and significant incidents",
            "de": "Um Administratoren über Richtlinientreffer und wichtige Vorfälle zu informieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To create encryption keys",
            "de": "Um Verschlüsselungsschlüssel zu erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To publish labels",
            "de": "Um Bezeichnungen zu veröffentlichen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To retain Teams chats",
            "de": "Um Teams-Chats aufzubewahren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Alerts surface important DLP events to administrators so they can investigate, tune policy, or respond to potential data loss incidents.",
        "de": "Warnungen machen wichtige DLP-Ereignisse für Administratoren sichtbar, damit diese untersuchen, Richtlinien abstimmen oder auf potenzielle Datenverlustvorfälle reagieren können."
      },
      "hint": {
        "en": "Admins need to know when important matches happen.",
        "de": "Administratoren müssen wissen, wann wichtige Treffer auftreten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-245",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What does Activity Explorer help you understand for DLP?",
        "de": "Was hilft der Aktivitäts-Explorer bei DLP zu verstehen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Which sensitive items were acted on, by whom, and how",
            "de": "Auf welche sensiblen Elemente wie und von wem zugegriffen wurde"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Which scanners are offline",
            "de": "Welche Scanner offline sind"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Which labels are parent labels",
            "de": "Welche Bezeichnungen übergeordnet sind"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Which cases were exported",
            "de": "Welche Fälle exportiert wurden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Activity Explorer provides event-level visibility into sensitive content activities and policy matches across workloads. It is useful for investigation and tuning.",
        "de": "Der Aktivitäts-Explorer bietet Sichtbarkeit auf Ereignisebene für Aktivitäten mit sensiblen Inhalten und Richtlinientreffer über verschiedene Workloads hinweg. Er ist für Untersuchung und Abstimmung nützlich."
      },
      "hint": {
        "en": "It answers who did what to sensitive content.",
        "de": "Er beantwortet, wer was mit sensiblen Inhalten getan hat."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
    },
    {
      "id": "sc400-246",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "The security team wants to know which employee triggered the most DLP matches last week and what actions they attempted.",
        "de": "Das Sicherheitsteam möchte wissen, welcher Mitarbeiter in der letzten Woche die meisten DLP-Treffer ausgelöst hat und welche Aktionen versucht wurden."
      },
      "question": {
        "en": "Which tool should they review?",
        "de": "Welches Tool sollten sie prüfen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Activity Explorer",
            "de": "Aktivitäts-Explorer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "File plan",
            "de": "Aktenplan"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Communication Compliance policy",
            "de": "Communication Compliance-Richtlinie"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Sublabel tree",
            "de": "Unterbezeichnungsstruktur"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Activity Explorer is designed to show detailed user and content activity tied to policy matches, making it the right place to investigate DLP events.",
        "de": "Der Aktivitäts-Explorer ist dafür vorgesehen, detaillierte Benutzer- und Inhaltsaktivitäten im Zusammenhang mit Richtlinientreffern anzuzeigen, und ist daher der richtige Ort zur Untersuchung von DLP-Ereignissen."
      },
      "hint": {
        "en": "You need event history, not configuration lists.",
        "de": "Sie benötigen Ereignisverlauf und keine Konfigurationslisten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
    },
    {
      "id": "sc400-247",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is Adaptive Protection in Microsoft Purview?",
        "de": "Was ist Adaptive Protection in Microsoft Purview?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Integration of Insider Risk signals with DLP to dynamically adjust controls",
            "de": "Die Integration von Insider Risk-Signalen mit DLP, um Kontrollen dynamisch anzupassen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A way to hash EDM data",
            "de": "Eine Methode zum Hashen von EDM-Daten"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A replacement for endpoint onboarding",
            "de": "Ein Ersatz für die Endpunkteinbindung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A type of retention label",
            "de": "Eine Art Aufbewahrungsbezeichnung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Adaptive Protection combines user risk context from Insider Risk Management with DLP so policies can respond more or less strictly based on risk level.",
        "de": "Adaptive Protection kombiniert Benutzer-Risikokontext aus Insider Risk Management mit DLP, sodass Richtlinien je nach Risikostufe strenger oder weniger streng reagieren können."
      },
      "hint": {
        "en": "It adapts DLP by risk, not by file age.",
        "de": "Es passt DLP nach Risiko und nicht nach Dateialter an."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management-adaptive-protection"
    },
    {
      "id": "sc400-248",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A departing employee is marked high risk, and the organization wants stricter DLP enforcement for that user than for standard users.",
        "de": "Ein ausscheidender Mitarbeiter ist als hohes Risiko markiert, und die Organisation möchte für diesen Benutzer strengere DLP-Durchsetzung als für Standardbenutzer."
      },
      "question": {
        "en": "Which capability should you deploy?",
        "de": "Welche Funktion sollten Sie bereitstellen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Adaptive Protection",
            "de": "Adaptive Protection"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A default label",
            "de": "Eine Standardbezeichnung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A hold policy",
            "de": "Eine Hold-Richtlinie"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Adaptive Protection is built for tiered DLP based on insider risk context, which makes it the best fit for higher scrutiny of high-risk users.",
        "de": "Adaptive Protection ist für abgestuftes DLP auf Basis des Insider-Risikokontexts konzipiert und passt daher am besten zu einer stärkeren Kontrolle von Hochrisikobenutzern."
      },
      "hint": {
        "en": "The answer must use user risk context.",
        "de": "Die Antwort muss den Benutzer-Risikokontext verwenden."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management-adaptive-protection"
    },
    {
      "id": "sc400-249",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which DLP action can Exchange Online apply to an email that contains blocked sensitive data?",
        "de": "Welche DLP-Aktion kann Exchange Online auf eine E-Mail anwenden, die blockierte sensible Daten enthält?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Block the message from being sent",
            "de": "Das Senden der Nachricht blockieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create an adaptive scope",
            "de": "Einen adaptiven Bereich erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Declare a record",
            "de": "Einen Datensatz deklarieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Start disposition review",
            "de": "Eine Löschprüfung starten"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Exchange DLP can stop messages that violate policy from being sent. The other options are not mail flow DLP actions.",
        "de": "Exchange-DLP kann das Senden von Nachrichten stoppen, die gegen Richtlinien verstoßen. Die anderen Optionen sind keine DLP-Aktionen im E-Mail-Fluss."
      },
      "hint": {
        "en": "Think mail flow enforcement.",
        "de": "Denken Sie an Durchsetzung im E-Mail-Fluss."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-250",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A confidential document in SharePoint Online should stop being shared broadly when a DLP rule matches, while still remaining available to the site owner and admins.",
        "de": "Ein vertrauliches Dokument in SharePoint Online soll bei einem DLP-Regeltreffer nicht mehr breit freigegeben werden können, aber weiterhin für den Websitebesitzer und Administratoren verfügbar bleiben."
      },
      "question": {
        "en": "Which DLP action is appropriate?",
        "de": "Welche DLP-Aktion ist geeignet?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Restrict access to the content",
            "de": "Den Zugriff auf den Inhalt einschränken"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Create a review set",
            "de": "Ein Reviewset erstellen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Onboard endpoint DLP",
            "de": "Endpoint DLP einbinden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Apply Preservation Lock",
            "de": "Preservation Lock anwenden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "SharePoint and OneDrive DLP can restrict access to matched content to help prevent oversharing while preserving access for owners and administrators.",
        "de": "SharePoint- und OneDrive-DLP können den Zugriff auf passende Inhalte einschränken, um Überfreigaben zu verhindern, während der Zugriff für Besitzer und Administratoren erhalten bleibt."
      },
      "hint": {
        "en": "The goal is to limit who can access the matched file.",
        "de": "Das Ziel ist, einzuschränken, wer auf die passende Datei zugreifen kann."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-251",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which Teams content can Microsoft Purview DLP inspect?",
        "de": "Welche Teams-Inhalte kann Microsoft Purview DLP prüfen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Chat and channel messages",
            "de": "Chat- und Kanalnachrichten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Only meeting recordings",
            "de": "Nur Besprechungsaufzeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only wiki pages",
            "de": "Nur Wiki-Seiten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Only site themes",
            "de": "Nur Website-Designs"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "DLP for Teams focuses on chat and channel communications where users can send sensitive content directly.",
        "de": "DLP für Teams konzentriert sich auf Chat- und Kanal-Kommunikation, in der Benutzer sensible Inhalte direkt senden können."
      },
      "hint": {
        "en": "Think messages, not collaboration cosmetics.",
        "de": "Denken Sie an Nachrichten und nicht an Darstellung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-252",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which Microsoft 365 workloads are commonly covered by DLP? (Choose all that apply.)",
        "de": "Welche Microsoft 365-Workloads werden üblicherweise durch DLP abgedeckt? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exchange Online",
            "de": "Exchange Online"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "SharePoint Online",
            "de": "SharePoint Online"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "OneDrive",
            "de": "OneDrive"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Microsoft Teams",
            "de": "Microsoft Teams"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C",
        "D"
      ],
      "explanation": {
        "en": "Purview DLP spans multiple Microsoft 365 workloads, including mail, files, and collaboration messages. That breadth is one of its main strengths.",
        "de": "Purview DLP deckt mehrere Microsoft 365-Workloads ab, einschließlich E-Mail, Dateien und Kollaborationsnachrichten. Diese Breite ist eine seiner wichtigsten Stärken."
      },
      "hint": {
        "en": "Choose the major Microsoft 365 content workloads.",
        "de": "Wählen Sie die wichtigen Microsoft 365-Inhaltsworkloads."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-253",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "The organization must detect exact patient numbers from a hospital database in email and SharePoint with minimal false positives.",
        "de": "Die Organisation muss exakte Patientennummern aus einer Krankenhausdatenbank in E-Mails und SharePoint mit minimalen Fehlalarmen erkennen."
      },
      "question": {
        "en": "Which DLP condition is best?",
        "de": "Welche DLP-Bedingung ist am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exact Data Match",
            "de": "Exact Data Match"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A keyword-only sensitive information type",
            "de": "Ein nur auf Schlüsselwörtern basierender Typ vertraulicher Informationen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A retention label",
            "de": "Eine Aufbewahrungsbezeichnung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An information barrier",
            "de": "Eine Informationsbarriere"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "EDM is intended for exact, low-false-positive detection when a trusted source dataset exists. That makes it well suited for regulated identifiers such as patient numbers.",
        "de": "EDM ist für die exakte Erkennung mit wenigen Fehlalarmen gedacht, wenn ein vertrauenswürdiger Quelldatensatz vorhanden ist. Dadurch eignet es sich gut für regulierte Kennungen wie Patientennummern."
      },
      "hint": {
        "en": "Exact values from a trusted source point to EDM.",
        "de": "Exakte Werte aus einer vertrauenswürdigen Quelle weisen auf EDM hin."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/exact-data-match-learn-about-edm"
    },
    {
      "id": "sc400-254",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "How is a DLP alert different from a policy tip?",
        "de": "Worin unterscheidet sich eine DLP-Warnung von einem Richtlinientipp?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Alerts notify admins, while policy tips guide users in the workflow",
            "de": "Warnungen benachrichtigen Administratoren, während Richtlinientipps Benutzer im Workflow führen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Alerts encrypt files, while tips delete files",
            "de": "Warnungen verschlüsseln Dateien, während Tipps Dateien löschen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Alerts create holds, while tips create cases",
            "de": "Warnungen erstellen Holds, während Tipps Fälle erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Alerts onboard devices, while tips publish labels",
            "de": "Warnungen binden Geräte ein, während Tipps Bezeichnungen veröffentlichen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Alerts are administrator-facing notifications for investigation, while policy tips are user-facing guidance presented near the attempted action.",
        "de": "Warnungen sind administratorseitige Benachrichtigungen zur Untersuchung, während Richtlinientipps benutzerseitige Hinweise sind, die in der Nähe der versuchten Aktion angezeigt werden."
      },
      "hint": {
        "en": "One is for admins, the other is for end users.",
        "de": "Das eine ist für Administratoren, das andere für Endbenutzer."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-policy-tips"
    },
    {
      "id": "sc400-255",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Investigators need a timeline of endpoint events where sensitive files were copied to USB devices by several users.",
        "de": "Ermittler benötigen eine Zeitleiste von Endpunktereignissen, bei denen sensible Dateien von mehreren Benutzern auf USB-Geräte kopiert wurden."
      },
      "question": {
        "en": "Which Purview experience is most useful first?",
        "de": "Welche Purview-Oberfläche ist zuerst am nützlichsten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Activity Explorer",
            "de": "Aktivitäts-Explorer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Label policy wizard",
            "de": "Assistent für Bezeichnungsrichtlinien"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "File plan",
            "de": "Aktenplan"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Sublabel management",
            "de": "Verwaltung von Unterbezeichnungen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Activity Explorer provides the event history and filtering needed to investigate endpoint exfiltration patterns involving sensitive content.",
        "de": "Der Aktivitäts-Explorer bietet den Ereignisverlauf und die Filtermöglichkeiten, die zur Untersuchung von Endpunkt-Exfiltrationsmustern mit sensiblen Inhalten erforderlich sind."
      },
      "hint": {
        "en": "You need activity history, not policy configuration.",
        "de": "Sie benötigen Aktivitätsverlauf und keine Richtlinienkonfiguration."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
    },
    {
      "id": "sc400-256",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Endpoint DLP is designed mainly for which device scope?",
        "de": "Für welchen Gerätekontext ist Endpoint DLP hauptsächlich vorgesehen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Managed endpoints, especially onboarded Windows devices",
            "de": "Verwaltete Endpunkte, insbesondere eingebundene Windows-Geräte"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Beliebige nicht verwaltete öffentliche Kioske",
            "de": "Beliebige nicht verwaltete öffentliche Kioske"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only Linux servers",
            "de": "Nur Linux-Server"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Paper archives",
            "de": "Papierarchive"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Endpoint DLP is intended for managed devices where the organization has the necessary visibility and control signals. It is not designed for unmanaged kiosks or paper records.",
        "de": "Endpoint DLP ist für verwaltete Geräte vorgesehen, bei denen die Organisation über die erforderlichen Sichtbarkeits- und Steuerungssignale verfügt. Es ist nicht für nicht verwaltete Kioske oder Papierunterlagen gedacht."
      },
      "hint": {
        "en": "Control depends on device management and onboarding.",
        "de": "Steuerung hängt von Geräteverwaltung und Einbindung ab."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-257",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A user on a managed laptop tries to upload a labeled file to an unapproved SaaS website by using a supported browser.",
        "de": "Ein Benutzer auf einem verwalteten Laptop versucht, eine bezeichnete Datei über einen unterstützten Browser auf eine nicht genehmigte SaaS-Website hochzuladen."
      },
      "question": {
        "en": "Which control can block that exfiltration attempt?",
        "de": "Welche Kontrolle kann diesen Exfiltrationsversuch blockieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A retention label",
            "de": "Eine Aufbewahrungsbezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "eDiscovery Standard",
            "de": "eDiscovery Standard"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Information barriers",
            "de": "Informationsbarrieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Endpoint DLP can monitor and block sensitive file actions such as uploads to restricted service domains on managed devices. Governance features do not stop that endpoint action.",
        "de": "Endpoint DLP kann sensible Dateiaktionen wie Uploads auf eingeschränkte Dienstedomänen auf verwalteten Geräten überwachen und blockieren. Governance-Funktionen stoppen diese Endpunktaktion nicht."
      },
      "hint": {
        "en": "The risky action happens on the managed device in the browser.",
        "de": "Die riskante Aktion findet auf dem verwalteten Gerät im Browser statt."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-258",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Administrators want to show policy tips and log matches, but not actually block or restrict content yet.",
        "de": "Administratoren möchten Richtlinientipps anzeigen und Treffer protokollieren, Inhalte aber noch nicht tatsächlich blockieren oder einschränken."
      },
      "question": {
        "en": "Which DLP configuration best fits?",
        "de": "Welche DLP-Konfiguration passt am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Test mode with notifications",
            "de": "Testmodus mit Benachrichtigungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A record label",
            "de": "Eine Datensatzbezeichnung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Test mode with notifications is intended for evaluation with user messaging but without final blocking actions. It is useful for gradual rollout.",
        "de": "Der Testmodus mit Benachrichtigungen ist für die Bewertung mit Benutzermeldungen, aber ohne endgültige Blockierungsaktionen vorgesehen. Er ist für eine schrittweise Einführung nützlich."
      },
      "hint": {
        "en": "It should inform and observe without enforcing yet.",
        "de": "Es soll informieren und beobachten, aber noch nicht durchsetzen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-259",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which actions are common outcomes of a DLP rule? (Choose all that apply.)",
        "de": "Welche Aktionen sind typische Ergebnisse einer DLP-Regel? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Block or restrict sharing",
            "de": "Freigabe blockieren oder einschränken"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Audit or log the event",
            "de": "Das Ereignis prüfen oder protokollieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Show policy tips or send incident reports",
            "de": "Richtlinientipps anzeigen oder Vorfallsberichte senden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create trainable classifiers",
            "de": "Trainierbare Klassifizierer erstellen"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "DLP rules can block, audit, notify, and report. They do not generate classifiers as a rule action.",
        "de": "DLP-Regeln können blockieren, prüfen, benachrichtigen und berichten. Sie erzeugen keine Klassifizierer als Regelaktion."
      },
      "hint": {
        "en": "Think enforcement and reporting actions.",
        "de": "Denken Sie an Durchsetzungs- und Berichtsaktionen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-260",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "The SOC wants DLP alerts only after repeated matches so analysts are not flooded by isolated low-value events.",
        "de": "Das SOC möchte DLP-Warnungen erst nach wiederholten Treffern erhalten, damit Analysten nicht mit einzelnen Ereignissen mit geringem Wert überflutet werden."
      },
      "question": {
        "en": "What should admins tune?",
        "de": "Was sollten Administratoren anpassen?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Alert thresholds and aggregation",
            "de": "Warnungsschwellenwerte und Aggregation"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Label color",
            "de": "Bezeichnungsfarbe"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Teams theme",
            "de": "Teams-Design"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Scanner cluster name",
            "de": "Name des Scanner-Clusters"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Alert thresholds and aggregation settings help focus analyst attention on meaningful patterns instead of every isolated low-severity event.",
        "de": "Warnungsschwellenwerte und Aggregationseinstellungen helfen dabei, die Aufmerksamkeit von Analysten auf aussagekräftige Muster statt auf jedes einzelne Ereignis mit geringer Schwere zu lenken."
      },
      "hint": {
        "en": "This is an alert volume tuning question.",
        "de": "Dies ist eine Frage zur Abstimmung des Warnungsvolumens."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-261",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which explorer focuses on where sensitive content exists, while Activity Explorer focuses on what happened to it?",
        "de": "Welcher Explorer konzentriert sich darauf, wo sensible Inhalte vorhanden sind, während der Aktivitäts-Explorer darauf fokussiert, was mit ihnen passiert ist?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Content Explorer",
            "de": "Inhalts-Explorer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Review set",
            "de": "Reviewset"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Case hold",
            "de": "Fall-Hold"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Scanner node list",
            "de": "Liste der Scannernodes"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Content Explorer shows where sensitive items are found, while Activity Explorer shows the activities performed on sensitive items. They answer different investigation questions.",
        "de": "Der Inhalts-Explorer zeigt, wo sensible Elemente gefunden werden, während der Aktivitäts-Explorer die Aktivitäten mit sensiblen Elementen zeigt. Sie beantworten unterschiedliche Untersuchungsfragen."
      },
      "hint": {
        "en": "One shows location, the other shows activity.",
        "de": "Das eine zeigt Speicherorte, das andere Aktivitäten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
    },
    {
      "id": "sc400-262",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Files already labeled Highly Confidential must be blocked from external sharing in SharePoint and OneDrive.",
        "de": "Bereits mit Streng vertraulich bezeichnete Dateien müssen in SharePoint und OneDrive von externer Freigabe blockiert werden."
      },
      "question": {
        "en": "Which DLP condition should you use?",
        "de": "Welche DLP-Bedingung sollten Sie verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A sensitivity label condition",
            "de": "Eine Bedingung auf Basis einer Vertraulichkeitsbezeichnung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Event-driven retention",
            "de": "Ereignisgesteuerte Aufbewahrung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An information barrier segment",
            "de": "Ein Informationsbarrierensegment"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "DLP can evaluate existing sensitivity labels so policy can react to already classified content. That is more direct than re-detecting the content each time.",
        "de": "DLP kann vorhandene Vertraulichkeitsbezeichnungen auswerten, sodass die Richtlinie auf bereits klassifizierte Inhalte reagieren kann. Das ist direkter, als den Inhalt jedes Mal erneut zu erkennen."
      },
      "hint": {
        "en": "The file is already classified, so use that signal.",
        "de": "Die Datei ist bereits klassifiziert, also verwenden Sie dieses Signal."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-263",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the purpose of a DLP incident report?",
        "de": "Was ist der Zweck eines DLP-Vorfallsberichts?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Send details of policy matches to administrators for investigation",
            "de": "Details zu Richtlinientreffern zur Untersuchung an Administratoren senden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Publish a label to end users",
            "de": "Eine Bezeichnung an Endbenutzer veröffentlichen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Create a retention event",
            "de": "Ein Aufbewahrungsereignis erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Define a trainable classifier",
            "de": "Einen trainierbaren Klassifizierer definieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Incident reports carry details about policy matches so administrators or compliance teams can investigate and respond appropriately.",
        "de": "Vorfallsberichte enthalten Details zu Richtlinientreffern, damit Administratoren oder Compliance-Teams angemessen untersuchen und reagieren können."
      },
      "hint": {
        "en": "It is an admin investigation aid.",
        "de": "Es ist ein Hilfsmittel für Administratoren bei Untersuchungen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-264",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Compliance wants to introduce DLP gradually across Exchange, SharePoint, and Teams with minimal user disruption.",
        "de": "Compliance möchte DLP schrittweise über Exchange, SharePoint und Teams hinweg mit minimaler Benutzerbeeinträchtigung einführen."
      },
      "question": {
        "en": "Which rollout pattern is best?",
        "de": "Welches Einführungsmuster ist am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Start in test mode, review results, then enforce",
            "de": "Im Testmodus starten, Ergebnisse prüfen und dann durchsetzen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Enable Preservation Lock first",
            "de": "Zuerst Preservation Lock aktivieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Build an eDiscovery case first",
            "de": "Zuerst einen eDiscovery-Fall erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Deploy DKE first",
            "de": "Zuerst DKE bereitstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A staged rollout using test mode helps validate matches, tune exceptions, and prepare users before blocking or restricting actions.",
        "de": "Eine gestufte Einführung im Testmodus hilft dabei, Treffer zu validieren, Ausnahmen abzustimmen und Benutzer vorzubereiten, bevor Aktionen blockiert oder eingeschränkt werden."
      },
      "hint": {
        "en": "Gradual rollout starts with validation, not immutability.",
        "de": "Eine schrittweise Einführung beginnt mit Validierung und nicht mit Unveränderlichkeit."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-265",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "How does Adaptive Protection change DLP behavior?",
        "de": "Wie verändert Adaptive Protection das DLP-Verhalten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It can apply stronger or lighter controls based on user risk level",
            "de": "Es kann je nach Benutzerrisikostufe stärkere oder leichtere Kontrollen anwenden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It replaces DLP rules with retention labels",
            "de": "Es ersetzt DLP-Regeln durch Aufbewahrungsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It works only for on-premises file shares",
            "de": "Es funktioniert nur für lokale Dateifreigaben"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It removes the need for Defender onboarding",
            "de": "Es beseitigt die Notwendigkeit der Defender-Einbindung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Adaptive Protection uses risk from Insider Risk Management to vary DLP controls by user, allowing more nuanced enforcement than a one-size-fits-all policy.",
        "de": "Adaptive Protection verwendet Risiken aus Insider Risk Management, um DLP-Kontrollen benutzerbezogen zu variieren und so eine differenziertere Durchsetzung als eine Einheitsrichtlinie zu ermöglichen."
      },
      "hint": {
        "en": "Risk level is the input that changes enforcement strength.",
        "de": "Die Risikostufe ist die Eingabe, die die Stärke der Durchsetzung verändert."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management-adaptive-protection"
    },
    {
      "id": "sc400-266",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which signals or classifiers can endpoint DLP use in policy logic? (Choose all that apply.)",
        "de": "Welche Signale oder Klassifizierer kann Endpoint DLP in der Richtlinienlogik verwenden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Sensitive information types",
            "de": "Typen vertraulicher Informationen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Sensitivity labels",
            "de": "Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "File activity context",
            "de": "Dateiaktivitätskontext"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Retention label disposition status",
            "de": "Löschstatus einer Aufbewahrungsbezeichnung"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Endpoint DLP can combine content-based classification signals such as SITs and sensitivity labels with activity context such as copy or print actions. Retention disposition status is not an endpoint DLP classifier.",
        "de": "Endpoint DLP kann inhaltsbasierte Klassifizierungssignale wie SITs und Vertraulichkeitsbezeichnungen mit Aktivitätskontext wie Kopier- oder Druckaktionen kombinieren. Der Löschstatus einer Aufbewahrungsbezeichnung ist kein Endpoint DLP-Klassifizierer."
      },
      "hint": {
        "en": "Choose endpoint-relevant content and activity signals.",
        "de": "Wählen Sie endpunktrelevante Inhalts- und Aktivitätssignale."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
    },
    {
      "id": "sc400-267",
      "type": "single",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Security leadership wants one place to compare DLP activity across Exchange, SharePoint, Teams, and endpoints.",
        "de": "Die Sicherheitsleitung möchte einen Ort, um DLP-Aktivitäten über Exchange, SharePoint, Teams und Endpunkte hinweg zu vergleichen."
      },
      "question": {
        "en": "Which tool best provides that cross-workload event view?",
        "de": "Welches Tool bietet diese arbeitslastübergreifende Ereignisansicht am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Activity Explorer",
            "de": "Aktivitäts-Explorer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "AIP scanner cluster view",
            "de": "AIP-Scanner-Clusteransicht"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "File plan",
            "de": "Aktenplan"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Label analytics only",
            "de": "Nur Bezeichnungsanalysen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Activity Explorer aggregates relevant sensitive content activities and policy events across workloads, making it the best fit for cross-workload DLP review.",
        "de": "Der Aktivitäts-Explorer fasst relevante Aktivitäten mit sensiblen Inhalten und Richtlinienereignisse über Workloads hinweg zusammen und eignet sich daher am besten für die arbeitslastübergreifende DLP-Prüfung."
      },
      "hint": {
        "en": "The requirement is a single event view across workloads.",
        "de": "Die Anforderung ist eine einheitliche Ereignisansicht über Workloads hinweg."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
    },
    {
      "id": "sc400-268",
      "type": "multiple",
      "domain": {
        "en": "Implement Data Loss Prevention",
        "de": "Datenverlustprävention implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which scenarios are directly addressed by Microsoft Purview DLP? (Choose all that apply.)",
        "de": "Welche Szenarien werden direkt von Microsoft Purview DLP adressiert? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Blocking sensitive emails in Exchange",
            "de": "Blockieren sensibler E-Mails in Exchange"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Restricting external sharing of sensitive files in SharePoint or OneDrive",
            "de": "Einschränken der externen Freigabe sensibler Dateien in SharePoint oder OneDrive"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Warning users in Teams before sending sensitive data",
            "de": "Benutzer in Teams vor dem Senden sensibler Daten warnen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Controlling copy or print actions on managed endpoints",
            "de": "Kopier- oder Druckaktionen auf verwalteten Endpunkten steuern"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C",
        "D"
      ],
      "explanation": {
        "en": "Purview DLP covers mail, files, collaboration messages, and managed endpoint actions. Together these workloads represent the main DLP protection surface in Microsoft 365.",
        "de": "Purview DLP deckt E-Mail, Dateien, Kollaborationsnachrichten und Aktionen auf verwalteten Endpunkten ab. Zusammen bilden diese Workloads die zentrale DLP-Schutzfläche in Microsoft 365."
      },
      "hint": {
        "en": "DLP spans all four scenarios listed.",
        "de": "DLP deckt alle vier aufgeführten Szenarien ab."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    },
    {
      "id": "sc400-269",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the primary purpose of a retention policy?",
        "de": "Was ist der primäre Zweck einer Aufbewahrungsrichtlinie?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Retain or delete content over time at scale across locations",
            "de": "Inhalte im Laufe der Zeit in großem Maßstab über Speicherorte hinweg aufbewahren oder löschen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Encrypt email with named recipients",
            "de": "E-Mails mit benannten Empfängern verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Onboard endpoints",
            "de": "Endpunkte einbinden"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Create Teams barriers",
            "de": "Teams-Barrieren erstellen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Retention policies manage lifecycle by keeping or deleting content for configured periods across supported locations. They are not protection or device management tools.",
        "de": "Aufbewahrungsrichtlinien steuern den Lebenszyklus, indem sie Inhalte über konfigurierte Zeiträume an unterstützten Speicherorten behalten oder löschen. Sie sind keine Schutz- oder Geräteverwaltungstools."
      },
      "hint": {
        "en": "This is lifecycle management for content.",
        "de": "Dies ist Lebenszyklusmanagement für Inhalte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-270",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is a key advantage of a retention label over a retention policy?",
        "de": "Was ist ein wesentlicher Vorteil einer Aufbewahrungsbezeichnung gegenüber einer Aufbewahrungsrichtlinie?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It can be applied at the individual item level",
            "de": "Sie kann auf Ebene einzelner Elemente angewendet werden"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It encrypts email",
            "de": "Sie verschlüsselt E-Mails"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It onboards devices",
            "de": "Sie bindet Geräte ein"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It creates policy tips",
            "de": "Sie erstellt Richtlinientipps"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Retention labels provide more granular lifecycle control because they can be applied to specific documents or emails, not just broader locations.",
        "de": "Aufbewahrungsbezeichnungen bieten eine feinere Lebenszyklussteuerung, da sie auf bestimmte Dokumente oder E-Mails und nicht nur auf breitere Speicherorte angewendet werden können."
      },
      "hint": {
        "en": "Label equals item-level precision.",
        "de": "Bezeichnung bedeutet Präzision auf Elementebene."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-271",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Finance documents must be kept for seven years from creation and then deleted automatically.",
        "de": "Finanzdokumente müssen ab Erstellung sieben Jahre aufbewahrt und dann automatisch gelöscht werden."
      },
      "question": {
        "en": "Which solution best fits each document?",
        "de": "Welche Lösung passt am besten für jedes Dokument?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A retention label",
            "de": "Eine Aufbewahrungsbezeichnung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A Teams DLP policy",
            "de": "Eine Teams-DLP-Richtlinie"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A sensitivity label with encryption",
            "de": "Eine Vertraulichkeitsbezeichnung mit Verschlüsselung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An information barrier",
            "de": "Eine Informationsbarriere"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A retention label can define item-level retain-then-delete behavior for documents, which is exactly what this requirement describes.",
        "de": "Eine Aufbewahrungsbezeichnung kann für Dokumente ein Verhalten vom Typ Aufbewahren und dann Löschen auf Elementebene definieren, was genau dieser Anforderung entspricht."
      },
      "hint": {
        "en": "The rule belongs to the document lifecycle.",
        "de": "Die Regel gehört zum Dokumentlebenszyklus."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-272",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Retention must start only when an employee contract officially ends, not when the file is created.",
        "de": "Die Aufbewahrung soll erst beginnen, wenn ein Arbeitsvertrag offiziell endet, und nicht bereits bei Erstellung der Datei."
      },
      "question": {
        "en": "Which feature should you use?",
        "de": "Welche Funktion sollten Sie verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Event-driven retention",
            "de": "Ereignisgesteuerte Aufbewahrung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A policy tip",
            "de": "Ein Richtlinientipp"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A trainable classifier",
            "de": "Ein trainierbarer Klassifizierer"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Event-driven retention starts the retention period when a business event occurs, which is ideal when retention should begin at a real-world milestone instead of creation date.",
        "de": "Die ereignisgesteuerte Aufbewahrung startet die Aufbewahrungsfrist, wenn ein geschäftliches Ereignis eintritt. Das ist ideal, wenn die Aufbewahrung an einem realen Meilenstein und nicht am Erstellungsdatum beginnen soll."
      },
      "hint": {
        "en": "The trigger is a business event.",
        "de": "Der Auslöser ist ein geschäftliches Ereignis."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/event-driven-retention"
    },
    {
      "id": "sc400-273",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What happens when content is declared a record by a retention label?",
        "de": "Was passiert, wenn Inhalte durch eine Aufbewahrungsbezeichnung als Datensatz deklariert werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Editing and deletion are more tightly controlled",
            "de": "Bearbeitung und Löschung werden strenger kontrolliert"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "The content is immediately exported",
            "de": "Der Inhalt wird sofort exportiert"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It becomes encrypted with DKE",
            "de": "Er wird mit DKE verschlüsselt"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It is moved to Teams",
            "de": "Er wird nach Teams verschoben"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Declaring content as a record applies stronger governance restrictions, especially around edit and delete operations, to support compliant record keeping.",
        "de": "Die Deklaration von Inhalten als Datensatz wendet stärkere Governance-Einschränkungen an, insbesondere bei Bearbeitungs- und Löschvorgängen, um eine konforme Aktenführung zu unterstützen."
      },
      "hint": {
        "en": "Records mean stricter lifecycle control.",
        "de": "Datensätze bedeuten strengere Lebenszyklussteuerung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-274",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "How is a regulatory record different from a standard record?",
        "de": "Worin unterscheidet sich ein regulatorischer Datensatz von einem Standarddatensatz?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It has stronger immutability and stricter restrictions",
            "de": "Er hat stärkere Unveränderlichkeit und strengere Einschränkungen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It exists only in Exchange",
            "de": "Er existiert nur in Exchange"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It is a DLP policy",
            "de": "Er ist eine DLP-Richtlinie"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It auto-labels files",
            "de": "Er bezeichnet Dateien automatisch"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Regulatory records are intended for higher-assurance compliance scenarios and therefore impose stronger restrictions than standard records.",
        "de": "Regulatorische Datensätze sind für Compliance-Szenarien mit höherer Gewährleistung vorgesehen und unterliegen daher strengeren Einschränkungen als Standarddatensätze."
      },
      "hint": {
        "en": "Choose the stricter form of record control.",
        "de": "Wählen Sie die strengere Form der Datensatzkontrolle."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-275",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why use disposition review?",
        "de": "Warum sollte eine Löschprüfung verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To require approval before permanently deleting eligible content",
            "de": "Um vor der endgültigen Löschung berechtigter Inhalte eine Genehmigung zu verlangen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To recommend labels in Office",
            "de": "Um Bezeichnungen in Office zu empfehlen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To inspect USB activity",
            "de": "Um USB-Aktivität zu prüfen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To configure adaptive scopes",
            "de": "Um adaptive Bereiche zu konfigurieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Disposition review inserts a governance checkpoint before final deletion so reviewers can confirm that eligible content should actually be disposed of.",
        "de": "Die Löschprüfung fügt vor der endgültigen Löschung einen Governance-Kontrollpunkt ein, damit Prüfer bestätigen können, dass berechtigte Inhalte tatsächlich entsorgt werden sollen."
      },
      "hint": {
        "en": "It is an approval step before deletion.",
        "de": "Es ist ein Genehmigungsschritt vor der Löschung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-276",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does the file plan provide in Records Management?",
        "de": "Was bietet der Aktenplan im Records Management?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A structured catalog of retention labels, events, and metadata",
            "de": "Einen strukturierten Katalog von Aufbewahrungsbezeichnungen, Ereignissen und Metadaten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A user risk score",
            "de": "Einen Benutzerrisikowert"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Endpoint onboarding",
            "de": "Endpunkteinbindung"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Teams segmentation",
            "de": "Teams-Segmentierung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "The file plan is a governance catalog that helps records managers organize labels, business metadata, and retention-related settings.",
        "de": "Der Aktenplan ist ein Governance-Katalog, der Records-Managern hilft, Bezeichnungen, Geschäftsmetadaten und aufbewahrungsbezogene Einstellungen zu organisieren."
      },
      "hint": {
        "en": "Think catalog and governance structure.",
        "de": "Denken Sie an Katalog und Governance-Struktur."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-277",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "All users whose Department attribute equals HR must receive a retention policy automatically without managing groups by hand.",
        "de": "Alle Benutzer, deren Attribut Department den Wert HR hat, sollen automatisch eine Aufbewahrungsrichtlinie erhalten, ohne Gruppen manuell zu verwalten."
      },
      "question": {
        "en": "Which feature should you configure?",
        "de": "Welche Funktion sollten Sie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "An adaptive scope",
            "de": "Einen adaptiven Bereich"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "An information barrier",
            "de": "Eine Informationsbarriere"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A scanner cluster",
            "de": "Einen Scanner-Cluster"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Adaptive scopes use attributes to maintain policy membership automatically as users or sites change over time. That makes them ideal for attribute-based targeting.",
        "de": "Adaptive Bereiche verwenden Attribute, um die Richtlinienmitgliedschaft automatisch aktuell zu halten, wenn sich Benutzer oder Websites im Laufe der Zeit ändern. Dadurch eignen sie sich ideal für attributbasierte Ausrichtung."
      },
      "hint": {
        "en": "The target is defined by an attribute query.",
        "de": "Das Ziel wird durch eine Attributabfrage definiert."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
    },
    {
      "id": "sc400-278",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Adaptive scopes can be based on which object types? (Choose all that apply.)",
        "de": "Auf welchen Objekttypen können adaptive Bereiche basieren? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Users",
            "de": "Benutzer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Groups",
            "de": "Gruppen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Sites",
            "de": "Websites"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Review sets",
            "de": "Reviewsets"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Adaptive scopes are designed for users, groups, and sites by using directory or site attributes. Review sets are part of eDiscovery and not an adaptive scope target type.",
        "de": "Adaptive Bereiche sind für Benutzer, Gruppen und Websites auf Basis von Verzeichnis- oder Websiteattributen vorgesehen. Reviewsets sind Teil von eDiscovery und kein Zieltyp für adaptive Bereiche."
      },
      "hint": {
        "en": "Choose target object types for policy scoping.",
        "de": "Wählen Sie Zielobjekttypen für die Richtlinienzuweisung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
    },
    {
      "id": "sc400-279",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which eDiscovery edition adds review sets and more advanced processing?",
        "de": "Welche eDiscovery-Edition fügt Reviewsets und erweiterte Verarbeitung hinzu?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "eDiscovery Premium",
            "de": "eDiscovery Premium"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "eDiscovery Standard",
            "de": "eDiscovery Standard"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Communication Compliance",
            "de": "Communication Compliance"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Data Lifecycle Management",
            "de": "Data Lifecycle Management"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "eDiscovery Premium extends the Standard feature set with review sets and richer processing and review workflows for larger investigations.",
        "de": "eDiscovery Premium erweitert den Funktionsumfang von Standard um Reviewsets sowie umfangreichere Verarbeitungs- und Prüfungsworkflows für größere Untersuchungen."
      },
      "hint": {
        "en": "Premium adds the deeper review workspace.",
        "de": "Premium fügt den umfassenderen Prüfungsarbeitsbereich hinzu."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-280",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Legal receives a lawsuit notice and must preserve only certain custodians and SharePoint sites for that matter.",
        "de": "Die Rechtsabteilung erhält eine Klageankündigung und muss nur bestimmte Verwahrer und SharePoint-Websites für diese Angelegenheit aufbewahren."
      },
      "question": {
        "en": "Which feature should be used?",
        "de": "Welche Funktion sollte verwendet werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "An eDiscovery hold in the case",
            "de": "Ein eDiscovery-Hold im Fall"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A default label policy",
            "de": "Eine Standard-Bezeichnungsrichtlinie"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "DLP test mode",
            "de": "DLP-Testmodus"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "A case hold preserves targeted custodians and locations for a specific legal matter without changing lifecycle rules for the whole tenant.",
        "de": "Ein Fall-Hold bewahrt gezielte Verwahrer und Speicherorte für eine bestimmte Rechtssache auf, ohne die Lebenszyklusregeln für den gesamten Mandanten zu ändern."
      },
      "hint": {
        "en": "This is targeted legal preservation.",
        "de": "Dies ist eine gezielte rechtliche Aufbewahrung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-281",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Why run a collection estimate before collecting data in eDiscovery?",
        "de": "Warum sollte vor der Datensammlung in eDiscovery eine Sammlungsschätzung durchgeführt werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To understand likely volume and refine scope before committing",
            "de": "Um das voraussichtliche Volumen zu verstehen und den Umfang vor der Festlegung zu verfeinern"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To encrypt the data",
            "de": "Um die Daten zu verschlüsseln"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To create adaptive scopes",
            "de": "Um adaptive Bereiche zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To label files",
            "de": "Um Dateien zu bezeichnen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Collection estimates help investigators gauge scale and tune searches before moving forward with collection and downstream processing.",
        "de": "Sammlungsschätzungen helfen Ermittlern, den Umfang einzuschätzen und Suchabfragen abzustimmen, bevor mit Sammlung und nachgelagerter Verarbeitung fortgefahren wird."
      },
      "hint": {
        "en": "Estimate first, collect second.",
        "de": "Zuerst schätzen, dann sammeln."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-282",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Attorneys need a workspace to search, tag, and review collected Teams, Exchange, and SharePoint content before export.",
        "de": "Anwälte benötigen einen Arbeitsbereich, um gesammelte Teams-, Exchange- und SharePoint-Inhalte vor dem Export zu durchsuchen, zu kennzeichnen und zu prüfen."
      },
      "question": {
        "en": "Which capability best fits?",
        "de": "Welche Funktion passt am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "eDiscovery Premium review sets",
            "de": "eDiscovery Premium-Reviewsets"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Retention labels",
            "de": "Aufbewahrungsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "AIP scanner enforce mode",
            "de": "AIP-Scanner im Durchsetzungsmodus"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Review sets provide the managed attorney-review workspace needed for search, tagging, and detailed analysis of collected content.",
        "de": "Reviewsets bieten den verwalteten Arbeitsbereich für die anwaltliche Prüfung, der für Suche, Kennzeichnung und detaillierte Analyse gesammelter Inhalte erforderlich ist."
      },
      "hint": {
        "en": "The clue is the managed review workspace.",
        "de": "Der Hinweis ist der verwaltete Prüfungsarbeitsbereich."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-283",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Why export data from eDiscovery?",
        "de": "Warum werden Daten aus eDiscovery exportiert?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "To provide collected or reviewed evidence outside the case workspace",
            "de": "Um gesammelte oder geprüfte Beweise außerhalb des Fallarbeitsbereichs bereitzustellen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "To generate sensitive information types",
            "de": "Um Typen vertraulicher Informationen zu erzeugen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "To create barrier segments",
            "de": "Um Barrieresegmente zu erstellen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "To onboard devices",
            "de": "Um Geräte einzubinden"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Export is used when evidence needs to be handed off outside the product workspace for production, external review, or downstream analysis.",
        "de": "Der Export wird verwendet, wenn Beweise für Offenlegung, externe Prüfung oder nachgelagerte Analyse aus dem Produktarbeitsbereich heraus übergeben werden müssen."
      },
      "hint": {
        "en": "The goal is to move evidence out of the case workspace.",
        "de": "Das Ziel ist, Beweise aus dem Fallarbeitsbereich heraus zu bewegen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-284",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What are insider risk indicators?",
        "de": "Was sind Insider-Risikoindikatoren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Signals and activities that may point to risky user behavior",
            "de": "Signale und Aktivitäten, die auf riskantes Benutzerverhalten hinweisen können"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Encryption templates",
            "de": "Verschlüsselungsvorlagen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Label policies",
            "de": "Bezeichnungsrichtlinien"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "SharePoint themes",
            "de": "SharePoint-Designs"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Insider risk indicators are signals that help identify potentially harmful or policy-violating user behavior for further investigation.",
        "de": "Insider-Risikoindikatoren sind Signale, die helfen, potenziell schädliches oder richtlinienwidriges Benutzerverhalten für eine weitere Untersuchung zu identifizieren."
      },
      "hint": {
        "en": "They are warning signals about user behavior.",
        "de": "Sie sind Warnsignale zum Benutzerverhalten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    },
    {
      "id": "sc400-285",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "The organization is concerned that departing employees may copy sensitive files before leaving.",
        "de": "Die Organisation befürchtet, dass ausscheidende Mitarbeiter vor ihrem Austritt sensible Dateien kopieren könnten."
      },
      "question": {
        "en": "Which Insider Risk approach should be prioritized?",
        "de": "Welcher Insider Risk-Ansatz sollte priorisiert werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A departing user data theft policy or template",
            "de": "Eine Richtlinie oder Vorlage für Datendiebstahl durch ausscheidende Benutzer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A retention event",
            "de": "Ein Aufbewahrungsereignis"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Insider Risk includes policy scenarios aimed at data theft risk from departing users, which makes it the appropriate starting point for this concern.",
        "de": "Insider Risk enthält Richtlinienszenarien für das Risiko von Datendiebstahl durch ausscheidende Benutzer und ist daher der passende Ausgangspunkt für diese Sorge."
      },
      "hint": {
        "en": "The risk is tied to departing users, not document structure.",
        "de": "Das Risiko ist an ausscheidende Benutzer gebunden und nicht an die Dokumentstruktur."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    },
    {
      "id": "sc400-286",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is the goal of Insider Risk Management?",
        "de": "Was ist das Ziel von Insider Risk Management?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Identify, triage, and investigate potentially risky insider behavior",
            "de": "Potenziell riskantes Insider-Verhalten identifizieren, priorisieren und untersuchen"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Classify documents with regex",
            "de": "Dokumente mit regulären Ausdrücken klassifizieren"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Block all Teams chat",
            "de": "Den gesamten Teams-Chat blockieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Publish retention labels",
            "de": "Aufbewahrungsbezeichnungen veröffentlichen"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Insider Risk Management focuses on surfacing and investigating behavior that may create compliance or security risk from within the organization.",
        "de": "Insider Risk Management konzentriert sich darauf, Verhaltensweisen sichtbar zu machen und zu untersuchen, die innerhalb der Organisation Compliance- oder Sicherheitsrisiken verursachen können."
      },
      "hint": {
        "en": "It is about risky insider activity, not document labeling.",
        "de": "Es geht um riskante Insider-Aktivitäten und nicht um Dokumentbezeichnungen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    },
    {
      "id": "sc400-287",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What does Communication Compliance primarily monitor?",
        "de": "Was überwacht Communication Compliance in erster Linie?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Business communications for policy violations such as harassment or inappropriate content",
            "de": "Geschäftskommunikation auf Richtlinienverstöße wie Belästigung oder unangemessene Inhalte"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Only file encryption",
            "de": "Nur Dateiverschlüsselung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only retention events",
            "de": "Nur Aufbewahrungsereignisse"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Only endpoint device health",
            "de": "Nur den Gesundheitszustand von Endgeräten"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Communication Compliance reviews messages and conversations for communications policy issues, not file protection or retention.",
        "de": "Communication Compliance prüft Nachrichten und Unterhaltungen auf Verstöße gegen Kommunikationsrichtlinien und nicht auf Dateischutz oder Aufbewahrung."
      },
      "hint": {
        "en": "This solution watches communications behavior.",
        "de": "Diese Lösung überwacht Kommunikationsverhalten."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
    },
    {
      "id": "sc400-288",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "HR wants flagged Teams messages when employees use threatening or abusive language.",
        "de": "HR möchte gekennzeichnete Teams-Nachrichten, wenn Mitarbeiter drohende oder beleidigende Sprache verwenden."
      },
      "question": {
        "en": "Which solution should you use?",
        "de": "Welche Lösung sollten Sie verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A Communication Compliance policy",
            "de": "Eine Communication Compliance-Richtlinie"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A record label",
            "de": "Eine Datensatzbezeichnung"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Scanner discovery mode",
            "de": "Scanner-Erkennungsmodus"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "An eDiscovery export",
            "de": "Einen eDiscovery-Export"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Communication Compliance is built to detect policy issues in user communications such as threatening, abusive, or otherwise inappropriate language.",
        "de": "Communication Compliance wurde entwickelt, um Richtlinienprobleme in der Benutzerkommunikation wie drohende, beleidigende oder anderweitig unangemessene Sprache zu erkennen."
      },
      "hint": {
        "en": "This is about message conduct, not file lifecycle.",
        "de": "Es geht um Nachrichtenverhalten und nicht um den Dateilebenszyklus."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
    },
    {
      "id": "sc400-289",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "What is the purpose of information barriers?",
        "de": "Was ist der Zweck von Informationsbarrieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Prevent specific user segments from communicating or collaborating with each other",
            "de": "Zu verhindern, dass bestimmte Benutzersegmente miteinander kommunizieren oder zusammenarbeiten"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Automatically label files with encryption",
            "de": "Dateien automatisch mit Verschlüsselung zu bezeichnen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Detect exact data matches",
            "de": "Exakte Datenabgleiche zu erkennen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Block USB copying",
            "de": "USB-Kopieren zu blockieren"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Information barriers enforce segmentation between defined user groups to reduce inappropriate collaboration or conflicts of interest.",
        "de": "Informationsbarrieren erzwingen eine Segmentierung zwischen definierten Benutzergruppen, um unangemessene Zusammenarbeit oder Interessenkonflikte zu reduzieren."
      },
      "hint": {
        "en": "Think controlled separation between people.",
        "de": "Denken Sie an kontrollierte Trennung zwischen Personen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/information-barriers-policies"
    },
    {
      "id": "sc400-290",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A bank must stop analysts in Research from chatting with users in Sales in Teams and related collaboration experiences.",
        "de": "Eine Bank muss verhindern, dass Analysten aus Research mit Benutzern aus Sales in Teams und verwandten Zusammenarbeitsszenarien chatten."
      },
      "question": {
        "en": "Which capability should be implemented?",
        "de": "Welche Funktion sollte implementiert werden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Information barriers",
            "de": "Informationsbarrieren"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Retention labels",
            "de": "Aufbewahrungsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "The AIP scanner",
            "de": "Der AIP-Scanner"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Information barriers are specifically designed to restrict collaboration between segments such as Research and Sales when regulations require separation.",
        "de": "Informationsbarrieren wurden speziell dafür entwickelt, die Zusammenarbeit zwischen Segmenten wie Research und Sales einzuschränken, wenn Vorschriften eine Trennung verlangen."
      },
      "hint": {
        "en": "The requirement is user separation, not file protection.",
        "de": "Die Anforderung ist Benutzertrennung und nicht Dateischutz."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/information-barriers-policies"
    },
    {
      "id": "sc400-291",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "easy",
      "scenario": null,
      "question": {
        "en": "Which locations can retention policies cover? (Choose all that apply.)",
        "de": "Welche Speicherorte können durch Aufbewahrungsrichtlinien abgedeckt werden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Exchange mailboxes",
            "de": "Exchange-Postfächer"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "SharePoint sites",
            "de": "SharePoint-Websites"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "OneDrive accounts",
            "de": "OneDrive-Konten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Teams messages",
            "de": "Teams-Nachrichten"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C",
        "D"
      ],
      "explanation": {
        "en": "Retention policies can cover several Microsoft 365 locations, including mailboxes, sites, OneDrive, and Teams messages, depending on configuration.",
        "de": "Aufbewahrungsrichtlinien können je nach Konfiguration mehrere Microsoft 365-Speicherorte abdecken, darunter Postfächer, Websites, OneDrive und Teams-Nachrichten."
      },
      "hint": {
        "en": "Choose the major supported Microsoft 365 locations.",
        "de": "Wählen Sie die wichtigen unterstützten Microsoft 365-Speicherorte."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-292",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "Teams chat messages must be retained for three years across the tenant.",
        "de": "Teams-Chatnachrichten müssen mandantenweit drei Jahre aufbewahrt werden."
      },
      "question": {
        "en": "What should you configure?",
        "de": "Was sollten Sie konfigurieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A retention policy for Teams chats",
            "de": "Eine Aufbewahrungsrichtlinie für Teams-Chats"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Sensitivity label sublabels",
            "de": "Unterbezeichnungen für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "An endpoint DLP USB rule",
            "de": "Eine Endpoint DLP-USB-Regel"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A scanner cluster",
            "de": "Einen Scanner-Cluster"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Teams chat retention is managed through retention policies that target Teams messages. Label hierarchy or endpoint rules do not provide this lifecycle control.",
        "de": "Die Aufbewahrung von Teams-Chats wird über Aufbewahrungsrichtlinien gesteuert, die auf Teams-Nachrichten abzielen. Bezeichnungshierarchien oder Endpunktregeln bieten diese Lebenszyklussteuerung nicht."
      },
      "hint": {
        "en": "This is a workload-specific retention requirement.",
        "de": "Dies ist eine workloadspezifische Aufbewahrungsanforderung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-293",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What does Preservation Lock do for a retention policy?",
        "de": "Was bewirkt Preservation Lock für eine Aufbewahrungsrichtlinie?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "It helps make the policy immutable so it cannot easily be disabled or relaxed",
            "de": "Es hilft, die Richtlinie unveränderlich zu machen, sodass sie nicht leicht deaktiviert oder abgeschwächt werden kann"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "It recommends labels in Office",
            "de": "Es empfiehlt Bezeichnungen in Office"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "It hashes EDM data",
            "de": "Es hasht EDM-Daten"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "It shows policy tips",
            "de": "Es zeigt Richtlinientipps an"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Preservation Lock is used for high-assurance retention scenarios where administrators must not later weaken or disable the retention policy.",
        "de": "Preservation Lock wird für Aufbewahrungsszenarien mit hoher Gewährleistung verwendet, in denen Administratoren die Aufbewahrungsrichtlinie später nicht abschwächen oder deaktivieren dürfen."
      },
      "hint": {
        "en": "Think immutability for the policy itself.",
        "de": "Denken Sie an Unveränderlichkeit der Richtlinie selbst."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-294",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "A regulator requires assurance that admins cannot later reduce or turn off a key retention policy.",
        "de": "Eine Aufsichtsbehörde verlangt die Gewissheit, dass Administratoren eine wichtige Aufbewahrungsrichtlinie später nicht reduzieren oder abschalten können."
      },
      "question": {
        "en": "Which setting best meets this requirement?",
        "de": "Welche Einstellung erfüllt diese Anforderung am besten?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Preservation Lock",
            "de": "Preservation Lock"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Justify downgrade",
            "de": "Herabstufung begründen"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Review set export",
            "de": "Reviewset-Export"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A trainable classifier",
            "de": "Ein trainierbarer Klassifizierer"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Preservation Lock is specifically intended for retention immutability, making it the best answer when policy weakening must be prevented.",
        "de": "Preservation Lock ist speziell für die Unveränderlichkeit von Aufbewahrungsrichtlinien vorgesehen und damit die beste Antwort, wenn eine Abschwächung der Richtlinie verhindert werden muss."
      },
      "hint": {
        "en": "This is about locking the policy, not classifying content.",
        "de": "Hier geht es um das Sperren der Richtlinie und nicht um Inhaltsklassifizierung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/retention"
    },
    {
      "id": "sc400-295",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "Which capabilities are associated with eDiscovery Premium? (Choose all that apply.)",
        "de": "Welche Funktionen sind mit eDiscovery Premium verbunden? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Review sets",
            "de": "Reviewsets"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Advanced processing and analysis",
            "de": "Erweiterte Verarbeitung und Analyse"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Richer attorney review workflows",
            "de": "Umfangreichere anwaltliche Prüfungsworkflows"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint device onboarding",
            "de": "Einbindung von Endgeräten"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "eDiscovery Premium adds review sets and deeper processing, analytics, and legal review workflows. Endpoint device onboarding belongs elsewhere.",
        "de": "eDiscovery Premium ergänzt Reviewsets sowie tiefere Verarbeitungs-, Analyse- und juristische Prüfungsworkflows. Die Einbindung von Endgeräten gehört nicht dazu."
      },
      "hint": {
        "en": "Pick Premium investigation features.",
        "de": "Wählen Sie Premium-Untersuchungsfunktionen aus."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-296",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "How is a case hold different from a retention policy?",
        "de": "Worin unterscheidet sich ein Fall-Hold von einer Aufbewahrungsrichtlinie?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "A case hold preserves content for a specific investigation, while retention policies manage lifecycle more broadly",
            "de": "Ein Fall-Hold bewahrt Inhalte für eine bestimmte Untersuchung auf, während Aufbewahrungsrichtlinien den Lebenszyklus breiter steuern"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "A case hold encrypts content and retention does not",
            "de": "Ein Fall-Hold verschlüsselt Inhalte, Aufbewahrung nicht"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A case hold is only for Teams themes",
            "de": "Ein Fall-Hold ist nur für Teams-Designs"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "There is no difference",
            "de": "Es gibt keinen Unterschied"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Case holds are legal preservation tools for scoped investigations, whereas retention policies are lifecycle governance tools used more broadly across content locations.",
        "de": "Fall-Holds sind rechtliche Aufbewahrungswerkzeuge für abgegrenzte Untersuchungen, während Aufbewahrungsrichtlinien Werkzeuge der Lebenszyklusgovernance sind, die breiter über Inhaltsorte hinweg eingesetzt werden."
      },
      "hint": {
        "en": "Targeted legal preservation differs from general lifecycle management.",
        "de": "Gezielte rechtliche Aufbewahrung unterscheidet sich vom allgemeinen Lebenszyklusmanagement."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    },
    {
      "id": "sc400-297",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "After content reaches the end of its retention period, records managers must approve deletion because legal review is required.",
        "de": "Nachdem Inhalte das Ende ihrer Aufbewahrungsfrist erreicht haben, müssen Records-Manager die Löschung genehmigen, weil eine rechtliche Prüfung erforderlich ist."
      },
      "question": {
        "en": "Which Records Management feature should you enable?",
        "de": "Welche Records Management-Funktion sollten Sie aktivieren?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Disposition review",
            "de": "Löschprüfung"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Double Key Encryption",
            "de": "Double Key Encryption"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A policy tip",
            "de": "Einen Richtlinientipp"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Endpoint DLP",
            "de": "Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Disposition review adds the required human approval step before final deletion of eligible content. That matches this legal-review requirement exactly.",
        "de": "Die Löschprüfung fügt den erforderlichen menschlichen Genehmigungsschritt vor der endgültigen Löschung berechtigter Inhalte hinzu. Das entspricht dieser Anforderung zur rechtlichen Prüfung genau."
      },
      "hint": {
        "en": "Deletion needs reviewer approval.",
        "de": "Die Löschung benötigt die Genehmigung eines Prüfers."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/records-management"
    },
    {
      "id": "sc400-298",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": null,
      "question": {
        "en": "What is a key difference between Communication Compliance and DLP?",
        "de": "Was ist ein wesentlicher Unterschied zwischen Communication Compliance und DLP?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Communication Compliance focuses on communication conduct, while DLP focuses on preventing sensitive data loss",
            "de": "Communication Compliance konzentriert sich auf Kommunikationsverhalten, während DLP die Verhinderung des Verlusts sensibler Daten in den Mittelpunkt stellt"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Communication Compliance manages retention labels, while DLP manages encryption keys",
            "de": "Communication Compliance verwaltet Aufbewahrungsbezeichnungen, während DLP Verschlüsselungsschlüssel verwaltet"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Communication Compliance is only for on-premises file shares",
            "de": "Communication Compliance ist nur für lokale Dateifreigaben"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "There is no difference",
            "de": "Es gibt keinen Unterschied"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Communication Compliance governs message behavior and policy violations in communications, whereas DLP is centered on protecting sensitive data from inappropriate sharing or movement.",
        "de": "Communication Compliance steuert Nachrichtenverhalten und Richtlinienverstöße in der Kommunikation, während DLP darauf ausgerichtet ist, sensible Daten vor unangemessener Freigabe oder Bewegung zu schützen."
      },
      "hint": {
        "en": "One watches conduct, the other watches data loss.",
        "de": "Das eine überwacht Verhalten, das andere Datenverlust."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
    },
    {
      "id": "sc400-299",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "medium",
      "scenario": {
        "en": "A retention policy must follow site ownership changes automatically by using Microsoft Entra attributes instead of static inclusion lists.",
        "de": "Eine Aufbewahrungsrichtlinie muss Änderungen bei Websitebesitzern automatisch nachverfolgen, indem Microsoft Entra-Attribute anstelle statischer Einschlusslisten verwendet werden."
      },
      "question": {
        "en": "Which targeting method should you use?",
        "de": "Welche Zielgruppenmethode sollten Sie verwenden?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Adaptive scopes",
            "de": "Adaptive Bereiche"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Document fingerprinting",
            "de": "Dokumentfingerprinting"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "A review set",
            "de": "Ein Reviewset"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "A sublabel",
            "de": "Eine Unterbezeichnung"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "Adaptive scopes automatically recalculate membership from attributes, which is ideal when site or user targeting must stay current without manual lists.",
        "de": "Adaptive Bereiche berechnen die Mitgliedschaft automatisch aus Attributen neu. Das ist ideal, wenn die Zielzuweisung für Websites oder Benutzer ohne manuelle Listen aktuell bleiben muss."
      },
      "hint": {
        "en": "The membership should be attribute driven and self-updating.",
        "de": "Die Mitgliedschaft soll attributgesteuert und selbstaktualisierend sein."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
    },
    {
      "id": "sc400-300",
      "type": "multiple",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": null,
      "question": {
        "en": "Which Microsoft Purview solutions focus on user behavior or interaction controls rather than file classification? (Choose all that apply.)",
        "de": "Welche Microsoft Purview-Lösungen konzentrieren sich auf Benutzerverhalten oder Interaktionskontrollen statt auf Dateiklassifizierung? (Wählen Sie alle zutreffenden Antworten aus.)"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "Insider Risk Management",
            "de": "Insider Risk Management"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Communication Compliance",
            "de": "Communication Compliance"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Information barriers",
            "de": "Informationsbarrieren"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Exact Data Match",
            "de": "Exact Data Match"
          }
        }
      ],
      "correct": [
        "A",
        "B",
        "C"
      ],
      "explanation": {
        "en": "Insider Risk, Communication Compliance, and information barriers all deal with behavior, communications, or interaction controls. EDM is a content classification technique instead.",
        "de": "Insider Risk, Communication Compliance und Informationsbarrieren befassen sich mit Verhalten, Kommunikation oder Interaktionskontrollen. EDM ist hingegen eine Technik zur Inhaltsklassifizierung."
      },
      "hint": {
        "en": "Select the people and interaction controls.",
        "de": "Wählen Sie die Lösungen für Personen- und Interaktionskontrollen."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    },
    {
      "id": "sc400-301",
      "type": "single",
      "domain": {
        "en": "Implement Information Governance",
        "de": "Informationsgovernance implementieren"
      },
      "difficulty": "hard",
      "scenario": {
        "en": "Regulators request an investigation that requires preserving specific custodians, collecting their content, and reviewing it in a managed workspace at scale.",
        "de": "Aufsichtsbehörden verlangen eine Untersuchung, die die Aufbewahrung bestimmter Verwahrer, die Sammlung ihrer Inhalte und deren Prüfung in einem verwalteten Arbeitsbereich im großen Maßstab erfordert."
      },
      "question": {
        "en": "Which solution best fits the end-to-end requirement?",
        "de": "Welche Lösung passt am besten zur End-to-End-Anforderung?"
      },
      "options": [
        {
          "id": "A",
          "text": {
            "en": "An eDiscovery Premium case with holds and review sets",
            "de": "Ein eDiscovery Premium-Fall mit Holds und Reviewsets"
          }
        },
        {
          "id": "B",
          "text": {
            "en": "Only a retention policy",
            "de": "Nur eine Aufbewahrungsrichtlinie"
          }
        },
        {
          "id": "C",
          "text": {
            "en": "Only a sensitivity label policy",
            "de": "Nur eine Richtlinie für Vertraulichkeitsbezeichnungen"
          }
        },
        {
          "id": "D",
          "text": {
            "en": "Only endpoint DLP",
            "de": "Nur Endpoint DLP"
          }
        }
      ],
      "correct": [
        "A"
      ],
      "explanation": {
        "en": "eDiscovery Premium combines case holds, collection, processing, and managed review sets, making it the right end-to-end investigation solution for this scenario.",
        "de": "eDiscovery Premium kombiniert Fall-Holds, Sammlung, Verarbeitung und verwaltete Reviewsets und ist damit die richtige End-to-End-Untersuchungslösung für dieses Szenario."
      },
      "hint": {
        "en": "You need preservation plus review workspace in one solution.",
        "de": "Sie benötigen sowohl Aufbewahrung als auch einen Prüfungsarbeitsbereich in einer Lösung."
      },
      "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
    }
  ];
  if (window.ExamData && window.ExamData['sc-400']) {
    window.ExamData['sc-400'].questions = window.ExamData['sc-400'].questions.concat(extra);
  }
})();
