(function() {
  var extra = [
  {
    "id": "sc400-102",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "A finance team creates many new documents and often forgets to classify them at creation time.",
      "de": "Ein Finanzteam erstellt viele neue Dokumente und vergisst häufig, sie beim Erstellen zu klassifizieren."
    },
    "question": {
      "en": "A company wants every new Word document to start with the General label, but users must still be able to choose a higher label when needed. Which policy setting should you configure?",
      "de": "Ein Unternehmen möchte, dass jedes neue Word-Dokument mit der Bezeichnung Allgemein startet, Benutzer aber bei Bedarf weiterhin eine höhere Bezeichnung auswählen können. Welche Richtlinieneinstellung sollten Sie konfigurieren?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Default label in the sensitivity label policy",
          "de": "Standardbezeichnung in der Richtlinie für Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Disposition review in Records Management",
          "de": "Löschprüfung im Records Management"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A regulatory record label",
          "de": "Eine Bezeichnung für regulatorische Datensätze"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A content search export",
          "de": "Ein Export einer Inhaltssuche"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "A default label gives users a starting classification without preventing them from choosing a more appropriate label later. This is a policy behavior, not a records or eDiscovery feature.",
      "de": "Eine Standardbezeichnung gibt Benutzern eine anfängliche Klassifizierung, ohne sie daran zu hindern, später eine passendere Bezeichnung auszuwählen. Dies ist ein Richtlinienverhalten und keine Funktion für Records oder eDiscovery."
    },
    "hint": {
      "en": "Think about the setting that preselects a label for unlabeled content.",
      "de": "Denken Sie an die Einstellung, die für nicht bezeichnete Inhalte eine Bezeichnung vorauswählt."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
  },
  {
    "id": "sc400-103",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "If a sensitivity label policy requires justification for removing or lowering a label, what must a user do before the downgrade is allowed?",
      "de": "Wenn eine Richtlinie für Vertraulichkeitsbezeichnungen eine Begründung für das Entfernen oder Herabstufen einer Bezeichnung verlangt, was muss ein Benutzer tun, bevor die Herabstufung zulässig ist?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Provide a business reason",
          "de": "Einen geschäftlichen Grund angeben"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Create an adaptive scope",
          "de": "Einen adaptiven Bereich erstellen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Publish a retention label",
          "de": "Eine Aufbewahrungsbezeichnung veröffentlichen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Upload an EDM schema",
          "de": "Ein EDM-Schema hochladen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Justification settings help prevent casual downgrades of protected content. Users can still lower or remove labels only when they explain the business need if the policy requires it.",
      "de": "Begründungseinstellungen verhindern leichtfertige Herabstufungen geschützter Inhalte. Benutzer können Bezeichnungen nur dann herabstufen oder entfernen, wenn sie den geschäftlichen Bedarf erläutern, sofern die Richtlinie dies verlangt."
    },
    "hint": {
      "en": "This policy setting adds accountability to downgrade actions.",
      "de": "Diese Richtlinieneinstellung sorgt für Nachvollziehbarkeit bei Herabstufungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
  },
  {
    "id": "sc400-104",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Users author files on local devices and need immediate guidance before sharing them externally.",
      "de": "Benutzer erstellen Dateien auf lokalen Geräten und benötigen sofortige Hinweise, bevor sie diese extern freigeben."
    },
    "question": {
      "en": "Which labeling approach can recommend a sensitivity label to a user directly inside Word, Excel, or PowerPoint before the file is saved?",
      "de": "Welcher Bezeichnungsansatz kann einem Benutzer direkt in Word, Excel oder PowerPoint eine Vertraulichkeitsbezeichnung empfehlen, bevor die Datei gespeichert wird?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Client-side labeling in Microsoft 365 apps",
          "de": "Clientseitige Bezeichnung in Microsoft 365-Apps"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Service-side labeling in SharePoint Online only",
          "de": "Dienstseitige Bezeichnung nur in SharePoint Online"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Disposition review",
          "de": "Löschprüfung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "eDiscovery export",
          "de": "eDiscovery-Export"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Client-side labeling works in the Office apps where users create and edit content. It can recommend or apply labels before save or send based on what the app detects.",
      "de": "Die clientseitige Bezeichnung arbeitet in den Office-Apps, in denen Benutzer Inhalte erstellen und bearbeiten. Sie kann vor dem Speichern oder Senden Bezeichnungen empfehlen oder anwenden, basierend auf dem, was die App erkennt."
    },
    "hint": {
      "en": "Look for the method that interacts with the user inside the Office app.",
      "de": "Suchen Sie nach der Methode, die mit dem Benutzer direkt in der Office-App interagiert."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-105",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is a key characteristic of service-side auto-labeling for sensitivity labels?",
      "de": "Was ist ein wesentliches Merkmal der dienstseitigen automatischen Bezeichnung für Vertraulichkeitsbezeichnungen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It evaluates content at rest in supported workloads without requiring user action",
          "de": "Sie wertet ruhende Inhalte in unterstützten Workloads aus, ohne dass Benutzer eingreifen müssen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It works only for paper records",
          "de": "Sie funktioniert nur für Papierunterlagen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It is limited to on-premises file shares",
          "de": "Sie ist auf lokale Dateifreigaben beschränkt"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It can be configured only from Outlook",
          "de": "Sie kann nur aus Outlook heraus konfiguriert werden"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Service-side auto-labeling is designed for supported Microsoft 365 locations where content already exists. The service scans and labels items without waiting for a user to open them.",
      "de": "Die dienstseitige automatische Bezeichnung ist für unterstützte Microsoft 365-Speicherorte konzipiert, an denen Inhalte bereits vorhanden sind. Der Dienst scannt und bezeichnet Elemente, ohne darauf zu warten, dass ein Benutzer sie öffnet."
    },
    "hint": {
      "en": "Think about labeling that happens in the service after content has been stored.",
      "de": "Denken Sie an eine Bezeichnung, die im Dienst erfolgt, nachdem Inhalte gespeichert wurden."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-106",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Sales staff prepare proposals offline and send them from Outlook after only a short review cycle.",
      "de": "Vertriebsmitarbeiter erstellen Angebote offline und senden sie nach nur kurzer Prüfung aus Outlook."
    },
    "question": {
      "en": "Which solution best fits documents created on local laptops that must be labeled before users email them to external partners?",
      "de": "Welche Lösung passt am besten zu Dokumenten, die auf lokalen Laptops erstellt werden und vor dem Versand an externe Partner bezeichnet werden müssen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Client-side labeling in Microsoft 365 apps",
          "de": "Clientseitige Bezeichnung in Microsoft 365-Apps"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "AIP scanner in discovery mode",
          "de": "AIP-Scanner im Erkennungsmodus"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A retention policy for Exchange",
          "de": "Eine Aufbewahrungsrichtlinie für Exchange"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "An eDiscovery hold",
          "de": "Ein eDiscovery-Hold"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Because the files are created and classified before being stored in a cloud repository, client-side labeling in Office apps is the right fit. It can guide users at the point of creation and before the email is sent.",
      "de": "Da die Dateien erstellt und klassifiziert werden, bevor sie in einem Cloudrepository gespeichert werden, ist die clientseitige Bezeichnung in Office-Apps die passende Lösung. Sie kann Benutzer beim Erstellen und vor dem Senden der E-Mail anleiten."
    },
    "hint": {
      "en": "The decision point happens on the endpoint while the author is working in the app.",
      "de": "Die Entscheidung fällt auf dem Endgerät, während der Autor in der App arbeitet."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-107",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The compliance team wants to find and protect old files containing account numbers that were uploaded over several years.",
      "de": "Das Compliance-Team möchte alte Dateien mit Kontonummern finden und schützen, die über mehrere Jahre hochgeladen wurden."
    },
    "question": {
      "en": "An organization already stores millions of files in SharePoint Online and OneDrive. Which solution can classify existing content automatically without users opening each file?",
      "de": "Eine Organisation speichert bereits Millionen von Dateien in SharePoint Online und OneDrive. Welche Lösung kann vorhandene Inhalte automatisch klassifizieren, ohne dass Benutzer jede Datei öffnen müssen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Service-side auto-labeling policy",
          "de": "Dienstseitige Auto-Bezeichnungsrichtlinie"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Manual labeling only",
          "de": "Nur manuelle Bezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Communication compliance",
          "de": "Communication Compliance"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Service-side auto-labeling is designed to inspect content already stored in supported cloud locations and then apply labels automatically. It avoids depending on end users to revisit old files.",
      "de": "Die dienstseitige Auto-Bezeichnung ist dafür vorgesehen, bereits in unterstützten Cloudspeicherorten gespeicherte Inhalte zu prüfen und anschließend automatisch Bezeichnungen anzuwenden. Sie vermeidet die Abhängigkeit davon, dass Endbenutzer alte Dateien erneut öffnen."
    },
    "hint": {
      "en": "The content is already at rest in supported Microsoft 365 locations.",
      "de": "Die Inhalte befinden sich bereits ruhend in unterstützten Microsoft 365-Speicherorten."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-108",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What does the Azure Information Protection scanner do in discovery mode?",
      "de": "Was macht der Azure Information Protection-Scanner im Erkennungsmodus?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Finds and reports sensitive content without enforcing label actions",
          "de": "Er findet und meldet vertrauliche Inhalte, ohne Bezeichnungsaktionen zu erzwingen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Deletes files that match policy",
          "de": "Er löscht Dateien, die mit der Richtlinie übereinstimmen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Creates eDiscovery review sets",
          "de": "Er erstellt eDiscovery-Reviewsets"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Publishes retention labels to users",
          "de": "Er veröffentlicht Aufbewahrungsbezeichnungen für Benutzer"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Discovery mode is used to understand what the scanner would find before turning on enforcement. It helps organizations assess scope and impact with minimal risk.",
      "de": "Der Erkennungsmodus wird verwendet, um zu verstehen, was der Scanner finden würde, bevor die Durchsetzung aktiviert wird. Er hilft Organisationen, Umfang und Auswirkungen mit minimalem Risiko zu bewerten."
    },
    "hint": {
      "en": "Discovery mode is for visibility first, not automatic protection.",
      "de": "Der Erkennungsmodus dient zuerst der Sichtbarkeit, nicht dem automatischen Schutz."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
  },
  {
    "id": "sc400-109",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The security team has approved the pilot results and wants labels and protection applied to matching files on a Windows file server.",
      "de": "Das Sicherheitsteam hat die Pilotergebnisse genehmigt und möchte Bezeichnungen und Schutz auf passende Dateien auf einem Windows-Dateiserver anwenden."
    },
    "question": {
      "en": "A company is ready for the scanner to apply labels to files in an on-premises file share after a pilot. Which scanner mode should be used?",
      "de": "Ein Unternehmen ist nach einem Pilotprojekt bereit, dass der Scanner Bezeichnungen auf Dateien in einer lokalen Dateifreigabe anwendet. Welcher Scannermodus sollte verwendet werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Enforce mode",
          "de": "Durchsetzungsmodus"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Discovery mode",
          "de": "Erkennungsmodus"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Simulation-only hold mode",
          "de": "Nur-Simulations-Holdmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Review set mode",
          "de": "Reviewset-Modus"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "After discovery results have been reviewed, enforce mode lets the scanner take configured actions such as applying recommended or automatic classification and protection.",
      "de": "Nachdem die Ergebnisse des Erkennungsmodus geprüft wurden, ermöglicht der Durchsetzungsmodus dem Scanner, konfigurierte Aktionen wie die empfohlene oder automatische Klassifizierung und den Schutz anzuwenden."
    },
    "hint": {
      "en": "The organization has moved beyond assessment and now wants action.",
      "de": "Die Organisation ist über die reine Bewertung hinaus und möchte nun Maßnahmen umsetzen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
  },
  {
    "id": "sc400-110",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What is a built-in sensitive information type in Microsoft Purview?",
      "de": "Was ist ein integrierter Typ vertraulicher Informationen in Microsoft Purview?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "A predefined detector for common sensitive data such as credit card numbers or passport numbers",
          "de": "Ein vordefinierter Detektor für häufige vertrauliche Daten wie Kreditkarten- oder Passnummern"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A manual file plan entry",
          "de": "Ein manueller Eintrag im Aktenplan"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A record declaration workflow",
          "de": "Ein Workflow zur Datensatzdeklaration"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A Teams retention event",
          "de": "Ein Teams-Aufbewahrungsereignis"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Built-in sensitive information types are ready-made detectors created by Microsoft for many common categories of regulated or confidential data. They save you from building every detector from scratch.",
      "de": "Integrierte Typen vertraulicher Informationen sind von Microsoft bereitgestellte Detektoren für viele gängige Kategorien regulierter oder vertraulicher Daten. Sie ersparen es, jeden Detektor von Grund auf neu zu erstellen."
    },
    "hint": {
      "en": "The key idea is that Microsoft already provides these detectors.",
      "de": "Der zentrale Punkt ist, dass Microsoft diese Detektoren bereits bereitstellt."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-learn-about"
  },
  {
    "id": "sc400-111",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which elements can be used when you create a custom sensitive information type? (Choose all that apply.)",
      "de": "Welche Elemente können beim Erstellen eines benutzerdefinierten Typs vertraulicher Informationen verwendet werden? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Regular expressions",
          "de": "Reguläre Ausdrücke"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Keyword dictionaries",
          "de": "Schlüsselwortwörterbücher"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Confidence-supporting evidence",
          "de": "Belege zur Vertrauensbewertung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Sensitivity label watermarks",
          "de": "Wasserzeichen von Vertraulichkeitsbezeichnungen"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Custom sensitive information types can combine pattern matching, keyword evidence, and confidence logic to improve accuracy. Watermarks are content markings in labels, not part of a custom SIT definition.",
      "de": "Benutzerdefinierte Typen vertraulicher Informationen können Musterabgleich, Schlüsselwortbelege und Vertrauenslogik kombinieren, um die Genauigkeit zu verbessern. Wasserzeichen sind Inhaltskennzeichnungen in Bezeichnungen und kein Bestandteil einer benutzerdefinierten SIT-Definition."
    },
    "hint": {
      "en": "Focus on the building blocks of a detector, not on label presentation features.",
      "de": "Konzentrieren Sie sich auf die Bausteine eines Detektors und nicht auf Darstellungsmerkmale von Bezeichnungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/create-a-custom-sensitive-information-type"
  },
  {
    "id": "sc400-112",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "When is Exact Data Match the best choice?",
      "de": "Wann ist Exact Data Match die beste Wahl?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "When you must detect exact values from a trusted database with high precision",
          "de": "Wenn Sie exakte Werte aus einer vertrauenswürdigen Datenbank mit hoher Präzision erkennen müssen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "When you need a visible watermark on a document",
          "de": "Wenn Sie ein sichtbares Wasserzeichen auf einem Dokument benötigen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "When you want to keep a record permanently",
          "de": "Wenn Sie einen Datensatz dauerhaft aufbewahren möchten"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "When you need to segment Teams users",
          "de": "Wenn Sie Teams-Benutzer segmentieren müssen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Exact Data Match compares protected values from a source database to content discovered in Microsoft 365. It is used when generic pattern matching is not precise enough and exact known values matter.",
      "de": "Exact Data Match vergleicht geschützte Werte aus einer Quelldatenbank mit Inhalten, die in Microsoft 365 gefunden werden. Es wird verwendet, wenn allgemeiner Musterabgleich nicht präzise genug ist und exakte bekannte Werte wichtig sind."
    },
    "hint": {
      "en": "EDM is about matching real values you already know.",
      "de": "Bei EDM geht es darum, echte Werte abzugleichen, die bereits bekannt sind."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-edm-learn-about"
  },
  {
    "id": "sc400-113",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which detection method is best for identifying a standardized form even when the filled-in values differ between documents?",
      "de": "Welche Erkennungsmethode eignet sich am besten, um ein standardisiertes Formular zu identifizieren, auch wenn sich die ausgefüllten Werte zwischen Dokumenten unterscheiden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Adaptive scopes",
          "de": "Adaptive Bereiche"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Disposition review",
          "de": "Löschprüfung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Communication compliance",
          "de": "Communication Compliance"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Document fingerprinting is intended for structured forms or templates that have a recognizable pattern even when specific values change. It is useful for forms such as tax or onboarding documents.",
      "de": "Dokumentfingerprinting ist für strukturierte Formulare oder Vorlagen gedacht, die ein erkennbares Muster haben, auch wenn sich einzelne Werte ändern. Es eignet sich für Formulare wie Steuer- oder Onboarding-Dokumente."
    },
    "hint": {
      "en": "Think about a repeated document template rather than exact database rows.",
      "de": "Denken Sie an eine wiederkehrende Dokumentvorlage und nicht an exakte Datenbankzeilen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-document-fingerprinting"
  },
  {
    "id": "sc400-114",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Why are trainable classifiers valuable for information protection?",
      "de": "Warum sind trainierbare Klassifizierer für den Informationsschutz wertvoll?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "They can recognize conceptual categories such as resumes or source code from examples",
          "de": "Sie können konzeptionelle Kategorien wie Lebensläufe oder Quellcode anhand von Beispielen erkennen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "They replace all sensitivity labels",
          "de": "Sie ersetzen alle Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "They are required for every DLP policy",
          "de": "Sie sind für jede DLP-Richtlinie erforderlich"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "They work only on encrypted files",
          "de": "Sie funktionieren nur bei verschlüsselten Dateien"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Trainable classifiers are useful when the category is defined more by meaning and structure than by exact patterns. They can detect content concepts that are difficult to model with only regex or keywords.",
      "de": "Trainierbare Klassifizierer sind nützlich, wenn eine Kategorie eher durch Bedeutung und Struktur als durch exakte Muster definiert ist. Sie können Inhaltskonzepte erkennen, die sich nur schwer allein mit regulären Ausdrücken oder Schlüsselwörtern modellieren lassen."
    },
    "hint": {
      "en": "The strength of classifiers is concept recognition from examples.",
      "de": "Die Stärke von Klassifizierern liegt in der Konzeiterkennung anhand von Beispielen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
  },
  {
    "id": "sc400-115",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "hard",
    "scenario": {
      "en": "The documents rarely share fixed keywords, but they have a recognizable business structure and vocabulary.",
      "de": "Die Dokumente teilen selten feste Schlüsselwörter, haben aber eine erkennbare Geschäftsstruktur und Fachsprache."
    },
    "question": {
      "en": "A legal department wants a custom trainable classifier for merger documents. What should you prepare first?",
      "de": "Eine Rechtsabteilung möchte einen benutzerdefinierten trainierbaren Klassifizierer für Fusionsdokumente. Was sollten Sie zuerst vorbereiten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Representative example documents for seeding and testing",
          "de": "Repräsentative Beispieldokumente für Seeding und Tests"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A retention event type",
          "de": "Einen Aufbewahrungsereignistyp"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A list of SharePoint site owners",
          "de": "Eine Liste der SharePoint-Websitebesitzer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "An RMS super user group",
          "de": "Eine RMS-Superusergruppe"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Custom trainable classifiers are built from examples of the content category you want to detect. High-quality representative samples are essential for seeding, training validation, and later tuning.",
      "de": "Benutzerdefinierte trainierbare Klassifizierer werden anhand von Beispielen der Inhaltskategorie aufgebaut, die Sie erkennen möchten. Hochwertige repräsentative Beispiele sind für Seeding, Trainingsvalidierung und spätere Feinabstimmung unerlässlich."
    },
    "hint": {
      "en": "Classifiers begin with examples, not with retention or eDiscovery settings.",
      "de": "Klassifizierer beginnen mit Beispielen und nicht mit Aufbewahrungs- oder eDiscovery-Einstellungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
  },
  {
    "id": "sc400-116",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What is the main purpose of label analytics in Microsoft Purview?",
      "de": "Was ist der Hauptzweck von Label Analytics in Microsoft Purview?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To show how labels are being used and where labeled content exists",
          "de": "Aufzuzeigen, wie Bezeichnungen verwendet werden und wo bezeichnete Inhalte vorhanden sind"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To publish labels to users",
          "de": "Bezeichnungen für Benutzer zu veröffentlichen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To define custom regex patterns",
          "de": "Benutzerdefinierte Regexmuster zu definieren"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To create event-based retention",
          "de": "Ereignisgesteuerte Aufbewahrung zu erstellen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Label analytics helps administrators understand adoption and placement of sensitivity labels across data. It supports reporting and tuning decisions rather than label publication.",
      "de": "Label Analytics hilft Administratoren, die Einführung und Verteilung von Vertraulichkeitsbezeichnungen über Daten hinweg zu verstehen. Es unterstützt Berichte und Optimierungsentscheidungen und nicht die Veröffentlichung von Bezeichnungen."
    },
    "hint": {
      "en": "This feature is about visibility into label usage.",
      "de": "Diese Funktion dient der Transparenz über die Verwendung von Bezeichnungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-analytics"
  },
  {
    "id": "sc400-117",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why would an organization use the Microsoft Information Protection SDK?",
      "de": "Warum sollte eine Organisation das Microsoft Information Protection SDK verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To build labeling and protection into custom business applications",
          "de": "Um Bezeichnung und Schutz in benutzerdefinierte Geschäftsanwendungen einzubauen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To replace SharePoint Online",
          "de": "Um SharePoint Online zu ersetzen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To create adaptive scopes",
          "de": "Um adaptive Bereiche zu erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To onboard devices to Defender for Endpoint",
          "de": "Um Geräte in Defender for Endpoint einzubinden"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "The Microsoft Information Protection SDK is intended for developers who need their own apps or services to classify, label, protect, or consume protected content programmatically.",
      "de": "Das Microsoft Information Protection SDK ist für Entwickler gedacht, die ihre eigenen Apps oder Dienste programmgesteuert Inhalte klassifizieren, bezeichnen, schützen oder geschützte Inhalte nutzen lassen wollen."
    },
    "hint": {
      "en": "Think about extending Purview protection beyond Microsoft first-party apps.",
      "de": "Denken Sie daran, Purview-Schutz über Microsoft-Erstanbieter-Apps hinaus zu erweitern."
    },
    "reference": "https://learn.microsoft.com/en-us/information-protection/develop/"
  },
  {
    "id": "sc400-118",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "hard",
    "scenario": null,
    "question": {
      "en": "What is the defining idea behind Double Key Encryption?",
      "de": "Was ist die zentrale Idee hinter Double Key Encryption?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Content access depends on both a Microsoft-controlled key and a customer-controlled key",
          "de": "Der Zugriff auf Inhalte hängt sowohl von einem von Microsoft kontrollierten Schlüssel als auch von einem vom Kunden kontrollierten Schlüssel ab"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Only an on-premises AD RMS key is used",
          "de": "Es wird nur ein lokaler AD RMS-Schlüssel verwendet"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "No encryption keys are used for Office files",
          "de": "Für Office-Dateien werden keine Verschlüsselungsschlüssel verwendet"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It is the same as a retention label",
          "de": "Es ist dasselbe wie eine Aufbewahrungsbezeichnung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Double Key Encryption adds a second customer-controlled key requirement to the normal protection model. This gives organizations more control over highly sensitive content access.",
      "de": "Double Key Encryption ergänzt das normale Schutzmodell um die Anforderung eines zweiten kundengesteuerten Schlüssels. Dadurch erhalten Organisationen mehr Kontrolle über den Zugriff auf hochsensible Inhalte."
    },
    "hint": {
      "en": "Two different keys are the point of this feature.",
      "de": "Zwei verschiedene Schlüssel sind der Kern dieser Funktion."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
  },
  {
    "id": "sc400-119",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What does Bring Your Own Key provide for Azure Rights Management protection?",
      "de": "Was bietet Bring Your Own Key für den Schutz durch Azure Rights Management?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Customer control over the tenant key material in Azure Key Vault",
          "de": "Kundenkontrolle über das Schlüsselmateral des Mandanten in Azure Key Vault"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Automatic disposition review",
          "de": "Automatische Löschprüfung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A built-in trainable classifier",
          "de": "Einen integrierten trainierbaren Klassifizierer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A requirement for endpoint DLP",
          "de": "Eine Voraussetzung für Endpoint DLP"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "BYOK allows organizations to import and manage their own key material for Azure Rights Management scenarios rather than relying only on service-generated keys. It is about encryption key ownership and control.",
      "de": "BYOK ermöglicht Organisationen, ihr eigenes Schlüsselmateral für Azure Rights Management-Szenarien zu importieren und zu verwalten, anstatt sich nur auf vom Dienst generierte Schlüssel zu verlassen. Es geht um Eigentum und Kontrolle über Verschlüsselungsschlüssel."
    },
    "hint": {
      "en": "This feature is about who controls the protection key.",
      "de": "Bei dieser Funktion geht es darum, wer den Schutzschlüssel kontrolliert."
    },
    "reference": "https://learn.microsoft.com/en-us/azure/information-protection/what-is-azure-rms"
  },
  {
    "id": "sc400-120",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "hard",
    "scenario": {
      "en": "Defense-related documents must remain under customer-held on-premises key control even for internal collaboration.",
      "de": "Verteidigungsbezogene Dokumente müssen selbst für die interne Zusammenarbeit unter kundeneigener lokaler Schlüsselhoheit bleiben."
    },
    "question": {
      "en": "An organization requires that the protection key remain under on-premises control for highly restricted internal documents. Which model best fits?",
      "de": "Eine Organisation verlangt, dass der Schutzschlüssel für streng eingeschränkte interne Dokumente unter lokaler Kontrolle bleibt. Welches Modell passt am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Hold Your Own Key with AD RMS",
          "de": "Hold Your Own Key mit AD RMS"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Bring Your Own Key",
          "de": "Bring Your Own Key"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Default label policy",
          "de": "Standardrichtlinie für Bezeichnungen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Activity explorer",
          "de": "Activity Explorer"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "HYOK is used for scenarios where organizations insist on keeping key control on premises for especially sensitive content. It is different from BYOK, which still uses Azure-based key storage and service integration.",
      "de": "HYOK wird für Szenarien verwendet, in denen Organisationen die Schlüsselhoheit für besonders sensible Inhalte lokal behalten wollen. Es unterscheidet sich von BYOK, das weiterhin Azure-basierte Schlüsselspeicherung und Dienstintegration nutzt."
    },
    "hint": {
      "en": "The requirement explicitly says the key must stay on premises.",
      "de": "Die Anforderung sagt ausdrücklich, dass der Schlüssel lokal bleiben muss."
    },
    "reference": "https://learn.microsoft.com/en-us/azure/information-protection/what-is-azure-rms"
  },
  {
    "id": "sc400-121",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is an important characteristic of sensitivity labels applied to Teams, Microsoft 365 groups, or SharePoint sites?",
      "de": "Was ist ein wichtiges Merkmal von Vertraulichkeitsbezeichnungen, die auf Teams, Microsoft 365-Gruppen oder SharePoint-Websites angewendet werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "They control container settings such as privacy and sharing, not automatic labeling of every file inside",
          "de": "Sie steuern Containereinstellungen wie Datenschutz und Freigabe, nicht die automatische Bezeichnung jeder enthaltenen Datei"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "They replace all file and email labels",
          "de": "Sie ersetzen alle Datei- und E-Mail-Bezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "They are required for EDM",
          "de": "Sie sind für EDM erforderlich"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "They work only with the AIP scanner",
          "de": "Sie funktionieren nur mit dem AIP-Scanner"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Container labels govern settings on sites, groups, and teams such as privacy, guest access, and external sharing. They do not automatically classify all documents stored within the container.",
      "de": "Containerbezeichnungen steuern Einstellungen auf Websites, Gruppen und Teams wie Datenschutz, Gastzugriff und externe Freigabe. Sie klassifizieren nicht automatisch alle im Container gespeicherten Dokumente."
    },
    "hint": {
      "en": "Separate container governance from per-file protection.",
      "de": "Trennen Sie die Governance des Containers vom Schutz einzelner Dateien."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
  },
  {
    "id": "sc400-122",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which settings are configured in a sensitivity label policy rather than in the label itself? (Choose all that apply.)",
      "de": "Welche Einstellungen werden in einer Richtlinie für Vertraulichkeitsbezeichnungen und nicht in der Bezeichnung selbst konfiguriert? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Default label",
          "de": "Standardbezeichnung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Mandatory labeling",
          "de": "Verpflichtende Bezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Justification for downgrade or removal",
          "de": "Begründung für Herabstufung oder Entfernung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Encryption permissions on the protected file",
          "de": "Verschlüsselungsberechtigungen für die geschützte Datei"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Label policies manage user-facing behavior such as defaults, mandatory labeling, and justification prompts. Encryption permissions are part of the label because they define content protection behavior.",
      "de": "Bezeichnungsrichtlinien steuern benutzerbezogenes Verhalten wie Standardwerte, verpflichtende Bezeichnung und Begründungsabfragen. Verschlüsselungsberechtigungen sind Bestandteil der Bezeichnung, weil sie das Schutzverhalten des Inhalts festlegen."
    },
    "hint": {
      "en": "Differentiate user policy behavior from content protection settings.",
      "de": "Unterscheiden Sie benutzerbezogenes Richtlinienverhalten von Inhaltsschutz-Einstellungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels-policies"
  },
  {
    "id": "sc400-123",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The company wants users to confirm the recommended classification instead of labeling every file silently.",
      "de": "Das Unternehmen möchte, dass Benutzer die empfohlene Klassifizierung bestätigen, anstatt jede Datei stillschweigend zu bezeichnen."
    },
    "question": {
      "en": "A user writes a document that contains many national ID numbers. The organization wants Word to prompt the user with a label recommendation before save. Which feature is required?",
      "de": "Ein Benutzer erstellt ein Dokument mit vielen nationalen ID-Nummern. Die Organisation möchte, dass Word dem Benutzer vor dem Speichern eine Bezeichnung empfiehlt. Welche Funktion ist erforderlich?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Client-side automatic or recommended labeling in Office apps",
          "de": "Clientseitige automatische oder empfohlene Bezeichnung in Office-Apps"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "AIP scanner discovery mode",
          "de": "AIP-Scanner im Erkennungsmodus"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Records Management file plan",
          "de": "Aktenplan im Records Management"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "eDiscovery review set",
          "de": "eDiscovery-Reviewset"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Because the prompt must appear while the author is working in Word, the solution must use client-side labeling capabilities in Microsoft 365 apps. Service-side methods do not interact with the user in the app during authoring.",
      "de": "Da die Aufforderung erscheinen muss, während der Autor in Word arbeitet, muss die Lösung clientseitige Bezeichnungsfunktionen in Microsoft 365-Apps verwenden. Dienstseitige Methoden interagieren während der Erstellung nicht mit dem Benutzer in der App."
    },
    "hint": {
      "en": "The key word is prompt inside Word before save.",
      "de": "Das Schlüsselwort ist die Aufforderung in Word vor dem Speichern."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-124",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why do sensitive information types use confidence levels and supporting evidence?",
      "de": "Warum verwenden Typen vertraulicher Informationen Vertrauensstufen und unterstützende Belege?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To improve detection precision and reduce false positives",
          "de": "Um die Erkennungsgenauigkeit zu verbessern und Fehlalarme zu reduzieren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To publish labels to users faster",
          "de": "Um Bezeichnungen schneller für Benutzer zu veröffentlichen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To create review sets automatically",
          "de": "Um Reviewsets automatisch zu erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To block Teams chats by department",
          "de": "Um Teams-Chats nach Abteilung zu blockieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Confidence levels help Purview distinguish stronger matches from weaker ones. Supporting evidence such as nearby keywords or checksums increases reliability and reduces accidental matches.",
      "de": "Vertrauensstufen helfen Purview, stärkere von schwächeren Treffern zu unterscheiden. Unterstützende Belege wie nahe Schlüsselwörter oder Prüfsummen erhöhen die Zuverlässigkeit und reduzieren versehentliche Treffer."
    },
    "hint": {
      "en": "This is about tuning match quality.",
      "de": "Hier geht es um die Qualität der Treffer."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-learn-about"
  },
  {
    "id": "sc400-125",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "hard",
    "scenario": {
      "en": "The compliance team wants to minimize false positives because only actual patient identifiers should trigger policy.",
      "de": "Das Compliance-Team möchte Fehlalarme minimieren, weil nur tatsächliche Patientenkennungen eine Richtlinie auslösen sollen."
    },
    "question": {
      "en": "A hospital must detect exact patient IDs from a protected source file and avoid broad pattern matches. Which technology should be used?",
      "de": "Ein Krankenhaus muss exakte Patienten-IDs aus einer geschützten Quelldatei erkennen und allgemeine Musterabgleiche vermeiden. Welche Technologie sollte verwendet werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Exact Data Match",
          "de": "Exact Data Match"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Mandatory labeling",
          "de": "Verpflichtende Bezeichnung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Exact Data Match is designed for matching exact protected values from a sensitive data source such as patient or employee identifiers. It is the right choice when precision matters more than broad pattern detection.",
      "de": "Exact Data Match ist für den Abgleich exakter geschützter Werte aus einer sensiblen Datenquelle wie Patienten- oder Mitarbeiterkennungen vorgesehen. Es ist die richtige Wahl, wenn Präzision wichtiger ist als allgemeine Mustererkennung."
    },
    "hint": {
      "en": "Known exact values point to EDM.",
      "de": "Bekannte exakte Werte deuten auf EDM hin."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-edm-learn-about"
  },
  {
    "id": "sc400-126",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Why is it helpful to arrange sensitivity labels from less sensitive to more sensitive in the publishing experience?",
      "de": "Warum ist es hilfreich, Vertraulichkeitsbezeichnungen in der Veröffentlichungsansicht von weniger sensibel zu stärker sensibel anzuordnen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It gives users a clear hierarchy for selecting and understanding classifications",
          "de": "Es gibt Benutzern eine klare Hierarchie für Auswahl und Verständnis von Klassifizierungen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It replaces justification prompts",
          "de": "Es ersetzt Begründungsabfragen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It is required for eDiscovery Premium",
          "de": "Es ist für eDiscovery Premium erforderlich"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It disables encryption",
          "de": "Es deaktiviert Verschlüsselung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "A clear label order helps users understand which labels are more protective and makes the taxonomy easier to navigate. It supports consistent classification decisions.",
      "de": "Eine klare Reihenfolge der Bezeichnungen hilft Benutzern zu verstehen, welche Bezeichnungen stärker schützen, und macht die Taxonomie leichter navigierbar. Sie unterstützt konsistente Klassifizierungsentscheidungen."
    },
    "hint": {
      "en": "The benefit is usability and clarity for end users.",
      "de": "Der Vorteil liegt in Benutzerfreundlichkeit und Klarheit für Endbenutzer."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
  },
  {
    "id": "sc400-127",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which sensitivity label setting adds a visible notice directly onto the page of a document?",
      "de": "Welche Einstellung einer Vertraulichkeitsbezeichnung fügt einen sichtbaren Hinweis direkt auf einer Dokumentseite hinzu?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Content markings such as header, footer, or watermark",
          "de": "Inhaltskennzeichnungen wie Kopfzeile, Fußzeile oder Wasserzeichen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Adaptive scope query",
          "de": "Abfrage für adaptive Bereiche"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Review set processing",
          "de": "Reviewset-Verarbeitung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Communication policy template",
          "de": "Vorlage für eine Kommunikationsrichtlinie"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Content markings are visible cues inside the file itself. They help readers recognize classification at a glance and complement encryption and permissions.",
      "de": "Inhaltskennzeichnungen sind sichtbare Hinweise innerhalb der Datei selbst. Sie helfen Lesern, die Klassifizierung auf einen Blick zu erkennen, und ergänzen Verschlüsselung und Berechtigungen."
    },
    "hint": {
      "en": "The answer must be visible in the content, not in an admin portal.",
      "de": "Die Antwort muss im Inhalt sichtbar sein und nicht in einem Adminportal."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
  },
  {
    "id": "sc400-128",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The auditors work outside the tenant, so repository permissions alone are not enough.",
      "de": "Die Prüfer arbeiten außerhalb des Mandanten, daher reichen Repositoryberechtigungen allein nicht aus."
    },
    "question": {
      "en": "A company sends protected PDF files to external auditors and needs the access controls to remain after download. What should it use?",
      "de": "Ein Unternehmen sendet geschützte PDF-Dateien an externe Prüfer und benötigt Zugriffskontrollen, die auch nach dem Download bestehen bleiben. Was sollte es verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "A sensitivity label with encryption rights",
          "de": "Eine Vertraulichkeitsbezeichnung mit Verschlüsselungsrechten"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A retention label",
          "de": "Eine Aufbewahrungsbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "An adaptive scope",
          "de": "Einen adaptiven Bereich"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A disposition review",
          "de": "Eine Löschprüfung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Sensitivity label encryption provides persistent protection that travels with the file. Authorized external users can open it while restricted actions remain controlled by the protection settings.",
      "de": "Die Verschlüsselung durch Vertraulichkeitsbezeichnungen bietet dauerhaften Schutz, der mit der Datei mitwandert. Berechtigte externe Benutzer können die Datei öffnen, während eingeschränkte Aktionen weiterhin durch die Schutzeinstellungen kontrolliert werden."
    },
    "hint": {
      "en": "The controls must stay with the downloaded file.",
      "de": "Die Kontrollen müssen bei der heruntergeladenen Datei bleiben."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/encryption-sensitivity-labels"
  },
  {
    "id": "sc400-129",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which capabilities are common reasons to use the Microsoft Information Protection SDK? (Choose all that apply.)",
      "de": "Welche Fähigkeiten sind typische Gründe für den Einsatz des Microsoft Information Protection SDK? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Apply labels and protection from a custom app",
          "de": "Bezeichnungen und Schutz aus einer benutzerdefinierten App anwenden"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Consume and inspect protected content programmatically",
          "de": "Geschützte Inhalte programmgesteuert nutzen und auswerten"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Read or write labeling metadata in integrated workflows",
          "de": "Bezeichnungsmetadaten in integrierten Workflows lesen oder schreiben"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Create adaptive scopes for retention",
          "de": "Adaptive Bereiche für die Aufbewahrung erstellen"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "The SDK is for developer integration scenarios around labeling and protection. Adaptive scopes are a Purview configuration feature, not an SDK content protection capability.",
      "de": "Das SDK ist für Entwicklerintegrationen rund um Bezeichnung und Schutz vorgesehen. Adaptive Bereiche sind eine Purview-Konfigurationsfunktion und keine SDK-Funktion für Inhaltsschutz."
    },
    "hint": {
      "en": "Think about what a developer app can do with protected files and labels.",
      "de": "Denken Sie daran, was eine Entwickler-App mit geschützten Dateien und Bezeichnungen tun kann."
    },
    "reference": "https://learn.microsoft.com/en-us/information-protection/develop/"
  },
  {
    "id": "sc400-130",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which set of locations is commonly targeted by service-side sensitivity auto-labeling?",
      "de": "Welche Gruppe von Speicherorten wird typischerweise durch die dienstseitige automatische Bezeichnung für Vertraulichkeitsbezeichnungen adressiert?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Exchange Online, SharePoint Online, and OneDrive",
          "de": "Exchange Online, SharePoint Online und OneDrive"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Only local file servers",
          "de": "Nur lokale Dateiserver"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Only Teams voice calls",
          "de": "Nur Teams-Sprachanrufe"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Only Azure subscriptions",
          "de": "Nur Azure-Abonnements"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Service-side auto-labeling works against supported Microsoft 365 workloads where content is stored. Exchange Online, SharePoint Online, and OneDrive are the main examples for this exam scope.",
      "de": "Die dienstseitige Auto-Bezeichnung arbeitet mit unterstützten Microsoft 365-Workloads, in denen Inhalte gespeichert werden. Exchange Online, SharePoint Online und OneDrive sind die wichtigsten Beispiele in diesem Prüfungsbereich."
    },
    "hint": {
      "en": "Choose the cloud storage and messaging workloads, not endpoint or Azure resource options.",
      "de": "Wählen Sie die Cloud-Speicher- und Messaging-Workloads und nicht Endpunkt- oder Azure-Ressourcenoptionen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-131",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What on-premises repositories can the Azure Information Protection scanner extend labeling to?",
      "de": "Auf welche lokalen Repositorys kann der Azure Information Protection-Scanner die Bezeichnung erweitern?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Windows file shares and SharePoint Server repositories",
          "de": "Windows-Dateifreigaben und SharePoint Server-Repositorys"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Only Exchange Online mailboxes",
          "de": "Nur Exchange Online-Postfächer"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Only Power BI datasets",
          "de": "Nur Power BI-Datasets"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Only Microsoft Teams chats",
          "de": "Nur Microsoft Teams-Chats"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "The scanner extends Microsoft Information Protection capabilities into supported on-premises repositories such as file shares and SharePoint Server. It is not used for cloud-only workloads like Teams chat or Power BI datasets.",
      "de": "Der Scanner erweitert Microsoft Information Protection-Funktionen auf unterstützte lokale Repositorys wie Dateifreigaben und SharePoint Server. Er wird nicht für reine Cloudworkloads wie Teams-Chat oder Power BI-Datasets verwendet."
    },
    "hint": {
      "en": "The scanner is specifically about supported on-premises repositories.",
      "de": "Der Scanner betrifft speziell unterstützte lokale Repositorys."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
  },
  {
    "id": "sc400-132",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Before using a custom trainable classifier in production auto-labeling, what should you do?",
      "de": "Was sollten Sie tun, bevor Sie einen benutzerdefinierten trainierbaren Klassifizierer in der produktiven Auto-Bezeichnung verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Validate and review its matches with test content",
          "de": "Seine Treffer mit Testinhalten validieren und prüfen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Turn on enforce mode for the AIP scanner",
          "de": "Den Durchsetzungsmodus für den AIP-Scanner aktivieren"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Export all eDiscovery results",
          "de": "Alle eDiscovery-Ergebnisse exportieren"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Delete the seed examples",
          "de": "Die Seed-Beispiele löschen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Classifier quality should be reviewed and tuned before it drives automatic actions such as labeling or DLP enforcement. Validation reduces false positives and missed matches.",
      "de": "Die Qualität eines Klassifizierers sollte geprüft und abgestimmt werden, bevor er automatische Aktionen wie Bezeichnung oder DLP-Durchsetzung steuert. Die Validierung reduziert Fehlalarme und übersehene Treffer."
    },
    "hint": {
      "en": "Do not automate until you trust the classifier results.",
      "de": "Automatisieren Sie erst, wenn Sie den Ergebnissen des Klassifizierers vertrauen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
  },
  {
    "id": "sc400-133",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which statements about trainable classifiers are true? (Choose all that apply.)",
      "de": "Welche Aussagen über trainierbare Klassifizierer sind richtig? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Microsoft provides some built-in trainable classifiers",
          "de": "Microsoft stellt einige integrierte trainierbare Klassifizierer bereit"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Organizations can create custom trainable classifiers from examples",
          "de": "Organisationen können benutzerdefinierte trainierbare Klassifizierer aus Beispielen erstellen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "They can be used in information protection and DLP scenarios",
          "de": "Sie können in Informationsschutz- und DLP-Szenarien verwendet werden"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "They work only after a file is encrypted",
          "de": "Sie funktionieren erst, nachdem eine Datei verschlüsselt wurde"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Purview includes both built-in and custom trainable classifier options, and these classifiers can drive detection in multiple compliance scenarios. They do not depend on files already being encrypted.",
      "de": "Purview umfasst sowohl integrierte als auch benutzerdefinierte trainierbare Klassifizierer, und diese Klassifizierer können die Erkennung in mehreren Complianceszenarien steuern. Sie sind nicht darauf angewiesen, dass Dateien bereits verschlüsselt sind."
    },
    "hint": {
      "en": "Separate classifier capabilities from unrelated encryption assumptions.",
      "de": "Trennen Sie Klassifiziererfunktionen von nicht zusammenhängenden Annahmen zur Verschlüsselung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
  },
  {
    "id": "sc400-134",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Finance wants the form to be recognized even when employees submit it as PDF or Word with different amounts.",
      "de": "Die Finanzabteilung möchte, dass das Formular erkannt wird, auch wenn Mitarbeiter es als PDF oder Word mit unterschiedlichen Beträgen einreichen."
    },
    "question": {
      "en": "A company uses a standard expense form that always has the same structure, but employee names and values change each time. Which detector fits best?",
      "de": "Ein Unternehmen verwendet ein standardisiertes Ausgabenformular, das immer dieselbe Struktur hat, aber Mitarbeiternamen und Werte ändern sich jedes Mal. Welcher Detektor passt am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Exact Data Match",
          "de": "Exact Data Match"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Communication compliance",
          "de": "Communication Compliance"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Adaptive scopes",
          "de": "Adaptive Bereiche"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Document fingerprinting is optimized for detecting known structured templates with variable data fields. That matches the standardized form scenario described.",
      "de": "Dokumentfingerprinting ist für die Erkennung bekannter strukturierter Vorlagen mit variablen Datenfeldern optimiert. Das passt zu dem beschriebenen standardisierten Formularszenario."
    },
    "hint": {
      "en": "The layout stays the same even though the values change.",
      "de": "Das Layout bleibt gleich, auch wenn sich die Werte ändern."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-document-fingerprinting"
  },
  {
    "id": "sc400-135",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "When is a custom keyword dictionary especially useful?",
      "de": "Wann ist ein benutzerdefiniertes Schlüsselwortwörterbuch besonders nützlich?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "When you need to detect internal project names, codes, or terms that Microsoft does not know",
          "de": "Wenn Sie interne Projektnamen, Codes oder Begriffe erkennen müssen, die Microsoft nicht kennt"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "When you need to export a review set",
          "de": "Wenn Sie ein Reviewset exportieren müssen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "When you need to create a regulatory record",
          "de": "Wenn Sie einen regulatorischen Datensatz erstellen müssen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "When you need to onboard endpoints",
          "de": "Wenn Sie Endpunkte einbinden müssen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Custom keyword dictionaries are ideal for organization-specific vocabulary such as internal code names or product terms. They extend detection beyond generic built-in dictionaries.",
      "de": "Benutzerdefinierte Schlüsselwortwörterbücher eignen sich ideal für unternehmensspezifisches Vokabular wie interne Codenamen oder Produktbegriffe. Sie erweitern die Erkennung über allgemeine integrierte Wörterbücher hinaus."
    },
    "hint": {
      "en": "Use this when the sensitive terms are unique to your organization.",
      "de": "Verwenden Sie dies, wenn die vertraulichen Begriffe einzigartig für Ihre Organisation sind."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/create-a-custom-sensitive-information-type"
  },
  {
    "id": "sc400-136",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "hard",
    "scenario": null,
    "question": {
      "en": "Which statements correctly compare client-side and service-side sensitivity labeling? (Choose all that apply.)",
      "de": "Welche Aussagen vergleichen die clientseitige und die dienstseitige Vertraulichkeitsbezeichnung korrekt? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Client-side labeling can prompt users inside Office apps",
          "de": "Die clientseitige Bezeichnung kann Benutzer innerhalb von Office-Apps auffordern"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Service-side labeling can apply labels to content already stored in supported Microsoft 365 locations",
          "de": "Die dienstseitige Bezeichnung kann Bezeichnungen auf Inhalte anwenden, die bereits in unterstützten Microsoft 365-Speicherorten gespeichert sind"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Both approaches can use classification signals in supported scenarios",
          "de": "Beide Ansätze können in unterstützten Szenarien Klassifizierungssignale verwenden"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Neither approach can use encryption",
          "de": "Keiner der Ansätze kann Verschlüsselung verwenden"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Client-side labeling is interactive in Office apps, while service-side labeling evaluates stored content in supported services. Both can work with classification logic, and labels can still include encryption settings.",
      "de": "Die clientseitige Bezeichnung ist in Office-Apps interaktiv, während die dienstseitige Bezeichnung gespeicherte Inhalte in unterstützten Diensten auswertet. Beide können mit Klassifizierungslogik arbeiten, und Bezeichnungen können weiterhin Verschlüsselungseinstellungen enthalten."
    },
    "hint": {
      "en": "Compare where the labeling happens and whether the user is involved.",
      "de": "Vergleichen Sie, wo die Bezeichnung stattfindet und ob der Benutzer beteiligt ist."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically"
  },
  {
    "id": "sc400-137",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "How does Exact Data Match often improve detection quality compared to simple pattern matching?",
      "de": "Wie verbessert Exact Data Match die Erkennungsqualität häufig im Vergleich zu einfachem Musterabgleich?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It reduces false positives by matching known protected values",
          "de": "Es reduziert Fehlalarme, indem es bekannte geschützte Werte abgleicht"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It adds watermarks to files",
          "de": "Es fügt Dateien Wasserzeichen hinzu"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It publishes labels to more users",
          "de": "Es veröffentlicht Bezeichnungen für mehr Benutzer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It creates disposition reviews automatically",
          "de": "Es erstellt automatisch Löschprüfungen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "EDM uses exact values from a trusted source, so it is often more precise than matching generic formats that many unrelated strings might resemble. This reduces overmatching.",
      "de": "EDM verwendet exakte Werte aus einer vertrauenswürdigen Quelle und ist daher häufig präziser als das Abgleichen allgemeiner Formate, denen viele nicht zusammenhängende Zeichenfolgen ähneln können. Dadurch werden Übertreffer reduziert."
    },
    "hint": {
      "en": "Known values are more precise than broad patterns.",
      "de": "Bekannte Werte sind präziser als allgemeine Muster."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/sit-sensitive-information-type-edm-learn-about"
  },
  {
    "id": "sc400-138",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which reporting capability helps an administrator see which sensitivity labels are most frequently applied?",
      "de": "Welche Berichtsfunktion hilft einem Administrator zu sehen, welche Vertraulichkeitsbezeichnungen am häufigsten angewendet werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Label analytics",
          "de": "Label Analytics"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Disposition review",
          "de": "Löschprüfung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Adaptive scopes",
          "de": "Adaptive Bereiche"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Label analytics provides reporting on label usage and trends. It is designed to show adoption patterns, not records deletion or segmentation controls.",
      "de": "Label Analytics liefert Berichte zur Nutzung und zu Trends von Bezeichnungen. Es ist dafür gedacht, Einführungs- und Nutzungsmuster zu zeigen und nicht Löschprüfungen oder Segmentierungskontrollen."
    },
    "hint": {
      "en": "The question is about reporting on label adoption.",
      "de": "Die Frage bezieht sich auf Berichte über die Einführung von Bezeichnungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-analytics"
  },
  {
    "id": "sc400-139",
    "type": "single",
    "domain": {
      "en": "Implement Information Protection",
      "de": "Informationsschutz implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The team wants a low-risk pilot for several terabytes of legacy content.",
      "de": "Das Team möchte einen risikoarmen Piloten für mehrere Terabyte Altinhalte durchführen."
    },
    "question": {
      "en": "A security team wants to understand how many files on an on-premises share would match a future labeling policy before any file is changed. What should they do first?",
      "de": "Ein Sicherheitsteam möchte verstehen, wie viele Dateien in einer lokalen Freigabe einer künftigen Bezeichnungsrichtlinie entsprechen würden, bevor irgendeine Datei geändert wird. Was sollte es zuerst tun?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Run the AIP scanner in discovery mode",
          "de": "Den AIP-Scanner im Erkennungsmodus ausführen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Enable enforce mode immediately",
          "de": "Sofort den Durchsetzungsmodus aktivieren"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Create an eDiscovery export",
          "de": "Einen eDiscovery-Export erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Turn on a disposition review",
          "de": "Eine Löschprüfung aktivieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Discovery mode is intended exactly for this early visibility step. It lets the team inspect likely matches and assess impact before any labeling or protection is enforced.",
      "de": "Der Erkennungsmodus ist genau für diesen frühen Transparenzschritt vorgesehen. Er ermöglicht dem Team, wahrscheinliche Treffer zu prüfen und die Auswirkungen zu bewerten, bevor irgendeine Bezeichnung oder irgendein Schutz erzwungen wird."
    },
    "hint": {
      "en": "Start with visibility before enforcement.",
      "de": "Beginnen Sie mit Transparenz vor der Durchsetzung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/deploy-scanner"
  },
  {
    "id": "sc400-140",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which Microsoft Purview capability is designed to help prevent sensitive data loss across services such as Exchange, SharePoint, OneDrive, Teams, endpoints, and Power BI?",
      "de": "Welche Microsoft Purview-Funktion ist dafür vorgesehen, den Verlust sensibler Daten über Dienste wie Exchange, SharePoint, OneDrive, Teams, Endpunkte und Power BI hinweg zu verhindern?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Data Loss Prevention",
          "de": "Data Loss Prevention"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Communication compliance",
          "de": "Communication Compliance"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "eDiscovery Standard",
          "de": "eDiscovery Standard"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "File plan management",
          "de": "Aktenplanverwaltung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Data Loss Prevention policies detect and act on sensitive content across multiple Microsoft 365 workloads and managed endpoints. The other options address different compliance needs.",
      "de": "Richtlinien für Data Loss Prevention erkennen vertrauliche Inhalte und reagieren darauf über mehrere Microsoft 365-Workloads und verwaltete Endpunkte hinweg. Die anderen Optionen adressieren andere Compliance-Anforderungen."
    },
    "hint": {
      "en": "The answer is the broad cross-workload protection feature.",
      "de": "Die Antwort ist die breite Schutzfunktion über mehrere Workloads hinweg."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-141",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The files are already classified, and the company wants control over what users do after opening them on corporate laptops.",
      "de": "Die Dateien sind bereits klassifiziert, und das Unternehmen möchte kontrollieren, was Benutzer nach dem Öffnen auf Unternehmenslaptops damit tun."
    },
    "question": {
      "en": "A company must stop users from copying files labeled Secret to USB drives on managed Windows devices. Which solution best meets the requirement?",
      "de": "Ein Unternehmen muss verhindern, dass Benutzer Dateien mit der Bezeichnung Geheim auf verwalteten Windows-Geräten auf USB-Laufwerke kopieren. Welche Lösung erfüllt die Anforderung am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Endpoint DLP",
          "de": "Endpoint DLP"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A retention label",
          "de": "Eine Aufbewahrungsbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "AIP scanner discovery mode",
          "de": "AIP-Scanner im Erkennungsmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "An information barrier",
          "de": "Eine Informationsbarriere"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Endpoint DLP is built to monitor and control local user actions on managed devices, including copying sensitive files to removable media. Repository or communication controls alone do not stop this endpoint action.",
      "de": "Endpoint DLP ist dafür gedacht, lokale Benutzeraktionen auf verwalteten Geräten zu überwachen und zu steuern, einschließlich des Kopierens sensibler Dateien auf Wechselmedien. Repository- oder Kommunikationskontrollen allein verhindern diese Endpunktaktion nicht."
    },
    "hint": {
      "en": "The key action happens on the device itself.",
      "de": "Die entscheidende Aktion findet auf dem Gerät selbst statt."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-142",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is a core prerequisite for using endpoint DLP on Windows devices?",
      "de": "Was ist eine zentrale Voraussetzung für die Verwendung von Endpoint DLP auf Windows-Geräten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Onboard the devices to Microsoft Defender for Endpoint",
          "de": "Die Geräte in Microsoft Defender for Endpoint einbinden"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Create an eDiscovery Premium case",
          "de": "Einen eDiscovery Premium-Fall erstellen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Configure a file plan",
          "de": "Einen Aktenplan konfigurieren"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Deploy AD RMS on premises",
          "de": "AD RMS lokal bereitstellen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Endpoint DLP relies on device onboarding and signal integration with Microsoft Defender for Endpoint. Without that connection, Purview cannot enforce endpoint activity controls.",
      "de": "Endpoint DLP ist auf die Geräteeinbindung und Signalintegration mit Microsoft Defender for Endpoint angewiesen. Ohne diese Verbindung kann Purview keine Endpunktaktivitätskontrollen durchsetzen."
    },
    "hint": {
      "en": "Endpoint controls require the device to be onboarded first.",
      "de": "Endpunktkontrollen setzen voraus, dass das Gerät zuerst eingebunden wird."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-143",
    "type": "multiple",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which activities can endpoint DLP monitor or control? (Choose all that apply.)",
      "de": "Welche Aktivitäten kann Endpoint DLP überwachen oder steuern? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Copying to a USB device",
          "de": "Kopieren auf ein USB-Gerät"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Printing a sensitive file",
          "de": "Drucken einer sensiblen Datei"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Uploading to a restricted cloud service domain",
          "de": "Hochladen zu einer eingeschränkten Cloudservicedomäne"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Creating a disposition review step",
          "de": "Erstellen eines Schritts für die Löschprüfung"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Endpoint DLP focuses on user actions involving sensitive items on managed devices, such as copying, printing, and uploads. Disposition review belongs to records management, not endpoint activity control.",
      "de": "Endpoint DLP konzentriert sich auf Benutzeraktionen mit sensiblen Elementen auf verwalteten Geräten, etwa Kopieren, Drucken und Hochladen. Die Löschprüfung gehört zum Records Management und nicht zur Steuerung von Endpunktaktivitäten."
    },
    "hint": {
      "en": "Pick the user actions that happen on the endpoint.",
      "de": "Wählen Sie die Benutzeraktionen aus, die auf dem Endpunkt stattfinden."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-144",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which endpoint DLP concept lets you block or restrict sensitive file access by specific applications that are not allowed?",
      "de": "Welches Endpoint DLP-Konzept ermöglicht es, den Zugriff auf sensible Dateien durch bestimmte nicht zugelassene Anwendungen zu blockieren oder einzuschränken?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Unallowed apps",
          "de": "Nicht zugelassene Apps"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Adaptive scopes",
          "de": "Adaptive Bereiche"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Review sets",
          "de": "Reviewsets"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Event-based retention",
          "de": "Ereignisgesteuerte Aufbewahrung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Unallowed apps are used in endpoint DLP to identify applications that should not handle sensitive content under policy. This helps control risky local data movement paths.",
      "de": "Nicht zugelassene Apps werden in Endpoint DLP verwendet, um Anwendungen zu identifizieren, die unter einer Richtlinie keine sensiblen Inhalte verarbeiten dürfen. Dies hilft, riskante lokale Datenbewegungspfade zu kontrollieren."
    },
    "hint": {
      "en": "The feature name is about apps that policy does not permit.",
      "de": "Der Funktionsname bezieht sich auf Apps, die von der Richtlinie nicht zugelassen werden."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-145",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The security team has identified that most risky uploads happen through web browsers, not through synced client apps.",
      "de": "Das Sicherheitsteam hat festgestellt, dass die meisten riskanten Uploads über Webbrowser und nicht über synchronisierte Client-Apps erfolgen."
    },
    "question": {
      "en": "A company wants to stop uploads of sensitive files from managed devices to personal cloud storage sites through supported browsers. Which endpoint DLP capability helps?",
      "de": "Ein Unternehmen möchte Uploads sensibler Dateien von verwalteten Geräten zu persönlichen Cloudspeicher-Websites über unterstützte Browser stoppen. Welche Endpoint DLP-Funktion hilft dabei?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Browser and service domain restrictions",
          "de": "Browser- und Servicedomänen-Einschränkungen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Disposition review",
          "de": "Löschprüfung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "AIP scanner enforce mode",
          "de": "AIP-Scanner im Durchsetzungsmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A retention event",
          "de": "Ein Aufbewahrungsereignis"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Endpoint DLP can work with supported browsers and service domains to restrict sensitive uploads to sites such as personal cloud storage. This is an endpoint exfiltration control.",
      "de": "Endpoint DLP kann mit unterstützten Browsern und Servicedomänen arbeiten, um sensible Uploads zu Websites wie persönlichem Cloudspeicher einzuschränken. Dies ist eine Endpunktkontrolle gegen Exfiltration."
    },
    "hint": {
      "en": "The concern is browser-based exfiltration from the endpoint.",
      "de": "Die Sorge betrifft browserbasierte Exfiltration vom Endpunkt."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-146",
    "type": "multiple",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which objects can be used as DLP rule conditions in Microsoft Purview? (Choose all that apply.)",
      "de": "Welche Objekte können als DLP-Regelbedingungen in Microsoft Purview verwendet werden? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Sensitive information types",
          "de": "Typen vertraulicher Informationen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Sensitivity labels",
          "de": "Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Retention labels",
          "de": "Aufbewahrungsbezeichnungen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "File plan dispositions only",
          "de": "Nur Aktenplan-Löschvorgaben"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "DLP can evaluate several kinds of classification signals, including sensitive information types and labels already applied to content. File plan disposition steps are records management actions, not DLP rule conditions by themselves.",
      "de": "DLP kann mehrere Arten von Klassifizierungssignalen auswerten, einschließlich Typen vertraulicher Informationen und bereits auf Inhalte angewendeter Bezeichnungen. Aktenplan-Löschschritte sind Records-Management-Aktionen und für sich genommen keine DLP-Regelbedingungen."
    },
    "hint": {
      "en": "The rule can act on detected data or existing labels.",
      "de": "Die Regel kann auf erkannte Daten oder bestehende Bezeichnungen reagieren."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-147",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Executives occasionally must send regulated data to an external law firm and need a controlled exception process.",
      "de": "Führungskräfte müssen gelegentlich regulierte Daten an eine externe Kanzlei senden und benötigen dafür einen kontrollierten Ausnahmeprozess."
    },
    "question": {
      "en": "A business unit needs users to justify an exception when they must send sensitive data externally for a valid reason. Which DLP setting helps?",
      "de": "Eine Geschäftseinheit benötigt, dass Benutzer eine Ausnahme begründen, wenn sie sensible Daten aus einem gültigen Grund extern senden müssen. Welche DLP-Einstellung hilft?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "User override with business justification",
          "de": "Benutzerübersteuerung mit geschäftlicher Begründung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Regulatory record locking",
          "de": "Sperre für regulatorische Datensätze"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "AIP scanner discovery mode",
          "de": "AIP-Scanner im Erkennungsmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A custom trainable classifier",
          "de": "Ein benutzerdefinierter trainierbarer Klassifizierer"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "DLP can be configured to allow user overrides in defined circumstances while still requiring accountability through a justification prompt. This balances business flexibility and control.",
      "de": "DLP kann so konfiguriert werden, dass Benutzerübersteuerungen in definierten Situationen zulässig sind und gleichzeitig über eine Begründungsabfrage Rechenschaft verlangt wird. Dies schafft ein Gleichgewicht zwischen geschäftlicher Flexibilität und Kontrolle."
    },
    "hint": {
      "en": "You want an exception path, but not an untracked one.",
      "de": "Sie möchten einen Ausnahmepfad, aber keinen unnachverfolgbaren."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-148",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What is the purpose of a DLP policy tip?",
      "de": "Was ist der Zweck eines DLP-Richtlinientipps?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To notify users in context that their action conflicts with policy",
          "de": "Benutzer im Kontext darüber zu informieren, dass ihre Aktion gegen eine Richtlinie verstößt"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To generate a BYOK key",
          "de": "Einen BYOK-Schlüssel zu generieren"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To build an adaptive scope",
          "de": "Einen adaptiven Bereich zu erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To create a review set export",
          "de": "Einen Export eines Reviewsets zu erstellen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Policy tips appear where users are working, such as Outlook or Office apps, to explain the policy and guide behavior before a risky action completes.",
      "de": "Richtlinientipps erscheinen dort, wo Benutzer arbeiten, etwa in Outlook oder Office-Apps, um die Richtlinie zu erklären und das Verhalten zu lenken, bevor eine riskante Aktion abgeschlossen wird."
    },
    "hint": {
      "en": "This is an in-context end-user notification.",
      "de": "Dies ist eine benutzerbezogene Benachrichtigung im Kontext."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-149",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What is the main purpose of the DLP alerts management dashboard?",
      "de": "Was ist der Hauptzweck des Dashboards für die DLP-Alarmverwaltung?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To triage, investigate, and manage DLP alerts",
          "de": "DLP-Warnungen zu triagieren, zu untersuchen und zu verwalten"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To publish retention labels",
          "de": "Aufbewahrungsbezeichnungen zu veröffentlichen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To configure Teams channels",
          "de": "Teams-Kanäle zu konfigurieren"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To seed trainable classifiers",
          "de": "Trainierbare Klassifizierer zu seeden"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "The alerts dashboard centralizes DLP incidents so analysts can prioritize, investigate, and resolve policy alerts efficiently. It is part of operations and response, not data classification creation.",
      "de": "Das Warnungsdashboard zentralisiert DLP-Vorfälle, damit Analysten Richtlinienwarnungen effizient priorisieren, untersuchen und bearbeiten können. Es ist Teil von Betrieb und Reaktion und nicht der Erstellung von Datenklassifizierungen."
    },
    "hint": {
      "en": "The keyword is manage alerts after policy matches occur.",
      "de": "Das Schlüsselwort ist die Verwaltung von Warnungen, nachdem Richtlinientreffer aufgetreten sind."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-150",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why should administrators configure alert severity and volume thresholds for DLP policies?",
      "de": "Warum sollten Administratoren Alarm-Schweregrade und Mengenschwellenwerte für DLP-Richtlinien konfigurieren?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To prioritize important incidents and reduce operational noise",
          "de": "Um wichtige Vorfälle zu priorisieren und operative Geräusche zu reduzieren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To encrypt all files automatically",
          "de": "Um alle Dateien automatisch zu verschlüsseln"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To create retention events",
          "de": "Um Aufbewahrungsereignisse zu erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To replace policy tips",
          "de": "Um Richtlinientipps zu ersetzen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Severity and threshold tuning help security teams focus on the most meaningful alerts while avoiding alert fatigue from low-value or repetitive events.",
      "de": "Die Abstimmung von Schweregrad und Schwellenwerten hilft Sicherheitsteams, sich auf die wichtigsten Warnungen zu konzentrieren und Alarmmüdigkeit durch geringwertige oder wiederholte Ereignisse zu vermeiden."
    },
    "hint": {
      "en": "This is about better alert operations.",
      "de": "Hier geht es um bessere Alarmabläufe."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-151",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which explorer lets administrators inspect where classified or sensitive items are stored across Microsoft 365 locations?",
      "de": "Welcher Explorer ermöglicht Administratoren zu prüfen, wo klassifizierte oder sensible Elemente über Microsoft 365-Speicherorte hinweg gespeichert sind?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Content explorer",
          "de": "Content Explorer"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Activity explorer",
          "de": "Activity Explorer"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Exchange admin center",
          "de": "Exchange Admin Center"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Key Vault",
          "de": "Key Vault"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Content explorer focuses on the content items and their locations. It helps admins understand what data exists and where classification signals have been detected.",
      "de": "Content Explorer konzentriert sich auf die Inhaltselemente und ihre Speicherorte. Er hilft Administratoren zu verstehen, welche Daten vorhanden sind und wo Klassifizierungssignale erkannt wurden."
    },
    "hint": {
      "en": "Think content and location, not user actions.",
      "de": "Denken Sie an Inhalt und Speicherort, nicht an Benutzeraktionen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-content-explorer"
  },
  {
    "id": "sc400-152",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which explorer is best for reviewing user activities and events related to DLP matches or sensitive items?",
      "de": "Welcher Explorer eignet sich am besten zur Überprüfung von Benutzeraktivitäten und Ereignissen im Zusammenhang mit DLP-Treffern oder sensiblen Elementen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Activity explorer",
          "de": "Activity Explorer"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Content explorer",
          "de": "Content Explorer"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "File plan",
          "de": "Aktenplan"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Review set",
          "de": "Reviewset"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Activity explorer is designed to show actions and events, such as label changes or DLP-related activities. Content explorer focuses on the items themselves.",
      "de": "Activity Explorer ist dafür gedacht, Aktionen und Ereignisse wie Bezeichnungsänderungen oder DLP-bezogene Aktivitäten anzuzeigen. Content Explorer konzentriert sich auf die Elemente selbst."
    },
    "hint": {
      "en": "This question is about actions over time, not item inventory.",
      "de": "Diese Frage bezieht sich auf Aktionen im Zeitverlauf und nicht auf den Bestand an Elementen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
  },
  {
    "id": "sc400-153",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The organization wants the same regulated data protections in collaboration chats that it already uses in email.",
      "de": "Die Organisation möchte denselben Schutz für regulierte Daten in Kollaborationschats, den sie bereits für E-Mails verwendet."
    },
    "question": {
      "en": "A user posts a passport number in a Microsoft Teams chat. Which DLP capability addresses this workload?",
      "de": "Ein Benutzer postet eine Passnummer in einem Microsoft Teams-Chat. Welche DLP-Funktion adressiert diesen Workload?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "DLP for Teams chat and channel messages",
          "de": "DLP für Teams-Chat- und Kanalnachrichten"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "AIP scanner for file shares",
          "de": "AIP-Scanner für Dateifreigaben"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Records management disposition review",
          "de": "Löschprüfung im Records Management"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barriers only",
          "de": "Nur Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Purview DLP can inspect Teams chat and channel messages for sensitive content and apply configured actions. This extends DLP beyond files and email into collaboration messages.",
      "de": "Purview DLP kann Teams-Chat- und Kanalnachrichten auf sensible Inhalte prüfen und konfigurierte Aktionen anwenden. Dadurch wird DLP über Dateien und E-Mails hinaus auf Kollaborationsnachrichten erweitert."
    },
    "hint": {
      "en": "The question is about Teams messaging, not file repositories.",
      "de": "Die Frage betrifft Teams-Nachrichten und nicht Dateirepositorys."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-154",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "hard",
    "scenario": null,
    "question": {
      "en": "What is adaptive protection in Microsoft Purview?",
      "de": "Was ist Adaptive Protection in Microsoft Purview?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "A capability that uses insider risk levels to dynamically apply stricter or lighter DLP controls",
          "de": "Eine Funktion, die Insider-Risikostufen verwendet, um dynamisch strengere oder leichtere DLP-Kontrollen anzuwenden"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A feature that creates HYOK keys",
          "de": "Eine Funktion, die HYOK-Schlüssel erstellt"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A review workflow for records deletion",
          "de": "Ein Überprüfungsworkflow für die Löschung von Datensätzen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A way to train custom SIT regex patterns automatically",
          "de": "Eine Möglichkeit, benutzerdefinierte SIT-Regexmuster automatisch zu trainieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Adaptive protection integrates insider risk insights with DLP so policy actions can become more or less restrictive according to user risk. It is intended to improve proportional controls.",
      "de": "Adaptive Protection integriert Erkenntnisse aus dem Insider Risk Management mit DLP, sodass Richtlinienaktionen je nach Benutzerrisiko strenger oder weniger streng werden können. Es ist dafür gedacht, verhältnismäßige Kontrollen zu verbessern."
    },
    "hint": {
      "en": "This feature connects risk level to DLP response.",
      "de": "Diese Funktion verbindet das Risikoniveau mit der DLP-Reaktion."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-adaptive-protection"
  },
  {
    "id": "sc400-155",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": {
      "en": "The compliance team is worried about disrupting business workflows during the first deployment week.",
      "de": "Das Compliance-Team befürchtet, während der ersten Einführungswoche Geschäftsabläufe zu stören."
    },
    "question": {
      "en": "You want to understand the impact of a new DLP policy before blocking anything. Which mode should you use first?",
      "de": "Sie möchten die Auswirkungen einer neuen DLP-Richtlinie verstehen, bevor irgendetwas blockiert wird. Welchen Modus sollten Sie zuerst verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Test mode",
          "de": "Testmodus"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Permanent deletion mode",
          "de": "Modus für endgültige Löschung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "HYOK mode",
          "de": "HYOK-Modus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Record lock mode",
          "de": "Datensatzsperrmodus"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Test mode lets administrators see policy matches and user impact before moving to full enforcement. It is the best first step for safe rollout and tuning.",
      "de": "Der Testmodus ermöglicht Administratoren, Richtlinientreffer und Benutzerauswirkungen zu sehen, bevor zur vollständigen Durchsetzung übergegangen wird. Er ist der beste erste Schritt für eine sichere Einführung und Feinabstimmung."
    },
    "hint": {
      "en": "Pilot and tune before you block.",
      "de": "Pilotieren und abstimmen, bevor Sie blockieren."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-156",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Audit teams want a consistent compliance model across reports, dashboards, mail, and documents.",
      "de": "Prüfteams möchten ein konsistentes Compliance-Modell für Berichte, Dashboards, E-Mails und Dokumente."
    },
    "question": {
      "en": "A company stores sensitive financial data in Power BI datasets and wants policy matches there too. Which Purview capability should be used?",
      "de": "Ein Unternehmen speichert sensible Finanzdaten in Power BI-Datasets und möchte dort ebenfalls Richtlinientreffer. Welche Purview-Funktion sollte verwendet werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "DLP policy for Power BI",
          "de": "DLP-Richtlinie für Power BI"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "AIP scanner for SharePoint Server",
          "de": "AIP-Scanner für SharePoint Server"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "eDiscovery export",
          "de": "eDiscovery-Export"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Purview DLP extends to supported Power BI workloads so organizations can apply similar sensitive data controls there as in email and files. The other options do not govern Power BI dataset exposure.",
      "de": "Purview DLP erstreckt sich auf unterstützte Power BI-Workloads, sodass Organisationen dort ähnliche Kontrollen für sensible Daten anwenden können wie in E-Mails und Dateien. Die anderen Optionen steuern die Offenlegung von Power BI-Datasets nicht."
    },
    "hint": {
      "en": "Choose the DLP feature that explicitly covers Power BI.",
      "de": "Wählen Sie die DLP-Funktion, die Power BI ausdrücklich abdeckt."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-157",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What can DLP incident reports do?",
      "de": "Was können DLP-Vorfallberichte leisten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Send policy match details to administrators or reviewers",
          "de": "Details zu Richtlinientreffern an Administratoren oder Prüfer senden"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Create a second encryption key",
          "de": "Einen zweiten Verschlüsselungsschlüssel erstellen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Publish a Teams retention policy",
          "de": "Eine Teams-Aufbewahrungsrichtlinie veröffentlichen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Replace content explorer",
          "de": "Content Explorer ersetzen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Incident reports notify the right people about important DLP events and provide details needed for follow-up. They are part of operational response to data loss risks.",
      "de": "Vorfallberichte benachrichtigen die richtigen Personen über wichtige DLP-Ereignisse und liefern die für die Nachverfolgung erforderlichen Details. Sie sind Teil der operativen Reaktion auf Datenverlustrisiken."
    },
    "hint": {
      "en": "This feature is about notifications to responders.",
      "de": "Diese Funktion betrifft Benachrichtigungen an Reagierende."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-158",
    "type": "multiple",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which user actions are typical endpoint DLP controls? (Choose all that apply.)",
      "de": "Welche Benutzeraktionen sind typische Endpoint DLP-Kontrollen? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Print a sensitive file",
          "de": "Eine sensible Datei drucken"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Copy a sensitive file to removable media",
          "de": "Eine sensible Datei auf Wechselmedien kopieren"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Upload a sensitive file to a cloud service",
          "de": "Eine sensible Datei zu einem Cloudservice hochladen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Declare a document as a regulatory record",
          "de": "Ein Dokument als regulatorischen Datensatz deklarieren"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Endpoint DLP addresses user actions on devices that might leak sensitive content. Record declaration is part of records management and not an endpoint action control.",
      "de": "Endpoint DLP adressiert Benutzeraktionen auf Geräten, durch die sensible Inhalte abfließen könnten. Die Datensatzdeklaration gehört zum Records Management und nicht zu Endpunktaktionskontrollen."
    },
    "hint": {
      "en": "Choose endpoint actions that move or expose data.",
      "de": "Wählen Sie Endpunktaktionen, die Daten verschieben oder offenlegen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-159",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which approach often helps reduce false positives in DLP detection?",
      "de": "Welcher Ansatz hilft häufig dabei, Fehlalarme in der DLP-Erkennung zu reduzieren?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Use more precise detectors such as Exact Data Match or tuned confidence logic",
          "de": "Verwenden Sie präzisere Detektoren wie Exact Data Match oder abgestimmte Vertrauenslogik"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Remove all policy tips",
          "de": "Entfernen Sie alle Richtlinientipps"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Disable activity explorer",
          "de": "Deaktivieren Sie Activity Explorer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Apply a record lock",
          "de": "Wenden Sie eine Datensatzsperre an"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "False positives are reduced by making the detection logic more precise, for example by using EDM or stronger evidence requirements. Operational controls do not change detector quality.",
      "de": "Fehlalarme werden reduziert, indem die Erkennungslogik präziser gemacht wird, etwa durch EDM oder stärkere Evidenzanforderungen. Operative Kontrollen ändern die Qualität des Detektors nicht."
    },
    "hint": {
      "en": "Improve detection logic rather than turning off user messaging.",
      "de": "Verbessern Sie die Erkennungslogik, anstatt Benutzermeldungen abzuschalten."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-160",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The security team does not want to block internal sharing, only uploads to personal cloud storage sites.",
      "de": "Das Sicherheitsteam möchte interne Freigaben nicht blockieren, sondern nur Uploads zu persönlichen Cloudspeicher-Websites."
    },
    "question": {
      "en": "Users upload files from managed Windows devices to personal Dropbox through Microsoft Edge. The files are already labeled Confidential. Which control best blocks this behavior?",
      "de": "Benutzer laden Dateien von verwalteten Windows-Geräten über Microsoft Edge in persönliches Dropbox hoch. Die Dateien sind bereits als Vertraulich bezeichnet. Welche Kontrolle blockiert dieses Verhalten am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Endpoint DLP with supported browser and service domain restrictions",
          "de": "Endpoint DLP mit unterstützten Browser- und Servicedomänen-Einschränkungen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A retention label auto-apply policy",
          "de": "Eine Richtlinie zum automatischen Anwenden einer Aufbewahrungsbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "An eDiscovery collection estimate",
          "de": "Eine eDiscovery-Sammlungsschätzung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A default sensitivity label",
          "de": "Eine Standard-Vertraulichkeitsbezeichnung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Because the risky action is a browser upload from a managed endpoint, endpoint DLP with browser and service domain controls is the most direct solution. Existing labels can also be used as a condition.",
      "de": "Da die riskante Aktion ein Browser-Upload von einem verwalteten Endpunkt ist, ist Endpoint DLP mit Browser- und Servicedomänenkontrollen die direkteste Lösung. Vorhandene Bezeichnungen können außerdem als Bedingung verwendet werden."
    },
    "hint": {
      "en": "Look at where the exfiltration happens: in the browser on the endpoint.",
      "de": "Achten Sie darauf, wo die Exfiltration stattfindet: im Browser auf dem Endpunkt."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-161",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why might you use a sensitivity label as a DLP condition?",
      "de": "Warum könnten Sie eine Vertraulichkeitsbezeichnung als DLP-Bedingung verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To apply DLP actions based on content that has already been classified",
          "de": "Um DLP-Aktionen basierend auf bereits klassifizierten Inhalten anzuwenden"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To create a custom keyword dictionary",
          "de": "Um ein benutzerdefiniertes Schlüsselwortwörterbuch zu erstellen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To export a review set",
          "de": "Um ein Reviewset zu exportieren"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To lock a regulatory record",
          "de": "Um einen regulatorischen Datensatz zu sperren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Sensitivity labels can act as signals in DLP rules, allowing policy to respond differently when content has already been classified as Confidential or Secret.",
      "de": "Vertraulichkeitsbezeichnungen können als Signale in DLP-Regeln dienen, sodass Richtlinien unterschiedlich reagieren können, wenn Inhalte bereits als Vertraulich oder Geheim klassifiziert wurden."
    },
    "hint": {
      "en": "The label becomes a condition for later DLP enforcement.",
      "de": "Die Bezeichnung wird zur Bedingung für die spätere DLP-Durchsetzung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-162",
    "type": "multiple",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which Teams message types can Microsoft Purview DLP inspect? (Choose all that apply.)",
      "de": "Welche Arten von Teams-Nachrichten kann Microsoft Purview DLP prüfen? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Chat messages",
          "de": "Chatnachrichten"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Channel messages",
          "de": "Kanalnachrichten"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "SharePoint site pages only",
          "de": "Nur SharePoint-Websiteseiten"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Outlook calendar invites only",
          "de": "Nur Outlook-Kalendereinladungen"
        }
      }
    ],
    "correct": [
      "A",
      "B"
    ],
    "explanation": {
      "en": "Teams DLP covers chat and channel messages in supported scenarios. The other options are different workloads.",
      "de": "Teams DLP deckt in unterstützten Szenarien Chat- und Kanalnachrichten ab. Die anderen Optionen sind andere Workloads."
    },
    "hint": {
      "en": "The scope is Teams messaging.",
      "de": "Der Geltungsbereich sind Teams-Nachrichten."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-163",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why is Activity explorer useful during a DLP investigation?",
      "de": "Warum ist der Activity Explorer bei einer DLP-Untersuchung nützlich?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It shows who performed an action, what happened, and when it happened",
          "de": "Er zeigt, wer eine Aktion durchgeführt hat, was passiert ist und wann es passiert ist"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It permanently deletes the offending content",
          "de": "Er löscht den betreffenden Inhalt dauerhaft"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It creates an information barrier automatically",
          "de": "Er erstellt automatisch eine Informationsbarriere"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It imports BYOK material",
          "de": "Er importiert BYOK-Material"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Activity explorer provides event-level visibility that helps investigators understand the sequence and context of DLP-related actions. It is intended for analysis, not remediation by itself.",
      "de": "Der Activity Explorer bietet Sichtbarkeit auf Ereignisebene, die Ermittlern hilft, die Reihenfolge und den Kontext von DLP-bezogenen Aktionen zu verstehen. Er ist für Analysen und nicht für die eigentliche Behebung gedacht."
    },
    "hint": {
      "en": "Think timeline and user actions.",
      "de": "Denken Sie an Zeitachse und Benutzeraktionen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-activity-explorer"
  },
  {
    "id": "sc400-164",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The business allows rare exceptions for urgent client matters, but only with clear accountability.",
      "de": "Das Unternehmen erlaubt seltene Ausnahmen für dringende Kundensachverhalte, jedoch nur mit klarer Nachvollziehbarkeit."
    },
    "question": {
      "en": "In Outlook, a user tries to send a message with social security numbers to an external recipient and sees a warning with an override option. Which DLP features are working together?",
      "de": "In Outlook versucht ein Benutzer, eine Nachricht mit Sozialversicherungsnummern an einen externen Empfänger zu senden, und sieht eine Warnung mit Übersteuerungsoption. Welche DLP-Funktionen wirken zusammen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Policy tips and user override with justification",
          "de": "Richtlinientipps und Benutzerübersteuerung mit Begründung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "AIP scanner and review set export",
          "de": "AIP-Scanner und Reviewset-Export"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Adaptive scopes and record lock",
          "de": "Adaptive Bereiche und Datensatzsperre"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barriers and file plan",
          "de": "Informationsbarrieren und Aktenplan"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "The warning is the policy tip, and the ability to proceed after giving a reason is the override with justification. Together they guide the user while preserving an audit trail for the exception.",
      "de": "Die Warnung ist der Richtlinientipp, und die Möglichkeit, nach Angabe eines Grundes fortzufahren, ist die Übersteuerung mit Begründung. Zusammen leiten sie den Benutzer an und bewahren gleichzeitig eine Nachvollziehbarkeit für die Ausnahme."
    },
    "hint": {
      "en": "One feature informs the user and the other controls the exception path.",
      "de": "Eine Funktion informiert den Benutzer und die andere steuert den Ausnahmepfad."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-165",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Individual matches are common, but the team cares most about unusual spikes in sensitive data movement.",
      "de": "Einzelne Treffer kommen häufig vor, aber das Team interessiert sich vor allem für ungewöhnliche Spitzen bei der Bewegung sensibler Daten."
    },
    "question": {
      "en": "A compliance manager wants a high-severity DLP alert only after many similar violations occur within a short period. What should be configured?",
      "de": "Ein Compliance-Manager möchte erst dann eine DLP-Warnung mit hohem Schweregrad erhalten, wenn innerhalb kurzer Zeit viele ähnliche Verstöße auftreten. Was sollte konfiguriert werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Alert aggregation and volume thresholds",
          "de": "Warnungsaggregation und Mengenschwellenwerte"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A default label",
          "de": "Eine Standardbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A disposition review",
          "de": "Eine Löschprüfung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A HYOK deployment",
          "de": "Eine HYOK-Bereitstellung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Alert thresholds and aggregation help convert repeated low-level matches into a meaningful higher-severity signal. This makes DLP alerting more practical and actionable.",
      "de": "Warnungsschwellenwerte und Aggregation helfen dabei, wiederholte geringfügige Treffer in ein aussagekräftiges Signal mit höherem Schweregrad zu verwandeln. Dadurch wird die DLP-Warnung praxistauglicher und besser umsetzbar."
    },
    "hint": {
      "en": "The manager wants one meaningful alert pattern, not every isolated event.",
      "de": "Der Manager möchte ein aussagekräftiges Warnungsmuster und nicht jedes einzelne Ereignis."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-166",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why is access to Content explorer restricted to specific roles?",
      "de": "Warum ist der Zugriff auf Content Explorer auf bestimmte Rollen beschränkt?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Because it can reveal sensitive content details and locations",
          "de": "Weil er sensible Inhaltsdetails und Speicherorte offenlegen kann"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Because it manages encryption keys",
          "de": "Weil er Verschlüsselungsschlüssel verwaltet"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Because it replaces endpoint DLP",
          "de": "Weil er Endpoint DLP ersetzt"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Because it configures Teams retention",
          "de": "Weil er die Teams-Aufbewahrung konfiguriert"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Content explorer exposes information about sensitive items and where they are stored, so access must be limited to authorized roles. This protects privacy while still enabling investigations.",
      "de": "Content Explorer zeigt Informationen über sensible Elemente und deren Speicherorte an, daher muss der Zugriff auf autorisierte Rollen beschränkt werden. Dies schützt die Privatsphäre und ermöglicht dennoch Untersuchungen."
    },
    "hint": {
      "en": "The sensitivity of the viewed data drives the permission requirement.",
      "de": "Die Sensibilität der angezeigten Daten begründet die Berechtigungsanforderung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-content-explorer"
  },
  {
    "id": "sc400-167",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "How does endpoint DLP differ from Exchange Online DLP in a key way?",
      "de": "Worin unterscheidet sich Endpoint DLP in einem wesentlichen Punkt von Exchange Online DLP?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Endpoint DLP can control local actions on managed devices such as print or USB copy",
          "de": "Endpoint DLP kann lokale Aktionen auf verwalteten Geräten wie Drucken oder USB-Kopieren steuern"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Endpoint DLP works only for Teams chats",
          "de": "Endpoint DLP funktioniert nur für Teams-Chats"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Endpoint DLP can be used only for records management",
          "de": "Endpoint DLP kann nur für Records Management verwendet werden"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Endpoint DLP requires HYOK",
          "de": "Endpoint DLP erfordert HYOK"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Endpoint DLP extends DLP from service workloads into local device actions, which Exchange Online DLP alone does not control. This is the main distinction in many exam scenarios.",
      "de": "Endpoint DLP erweitert DLP von Dienstworkloads auf lokale Geräteaktionen, die Exchange Online DLP allein nicht steuert. Dies ist in vielen Prüfungsszenarien der Hauptunterschied."
    },
    "hint": {
      "en": "One operates in the service, the other on the device.",
      "de": "Das eine arbeitet im Dienst, das andere auf dem Gerät."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/endpoint-dlp-learn-about"
  },
  {
    "id": "sc400-168",
    "type": "multiple",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which workloads are supported by Microsoft Purview DLP? (Choose all that apply.)",
      "de": "Welche Workloads werden von Microsoft Purview DLP unterstützt? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Exchange Online",
          "de": "Exchange Online"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Endpoint devices",
          "de": "Endgeräte"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Power BI",
          "de": "Power BI"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Azure subscription management groups",
          "de": "Azure-Abonnement-Verwaltungsgruppen"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Purview DLP supports a growing set of Microsoft 365 and endpoint workloads, including Exchange Online, managed endpoints, and Power BI. Azure subscription management groups are outside this DLP scope.",
      "de": "Purview DLP unterstützt eine wachsende Reihe von Microsoft 365- und Endpunkt-Workloads, darunter Exchange Online, verwaltete Endgeräte und Power BI. Azure-Abonnement-Verwaltungsgruppen liegen außerhalb dieses DLP-Bereichs."
    },
    "hint": {
      "en": "Pick the communication, endpoint, and analytics workloads.",
      "de": "Wählen Sie die Kommunikations-, Endpunkt- und Analyse-Workloads."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-169",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": {
      "en": "The business is concerned about accidental disruption if block actions are turned on immediately.",
      "de": "Das Unternehmen befürchtet unbeabsichtigte Störungen, wenn Blockieraktionen sofort aktiviert werden."
    },
    "question": {
      "en": "Before enabling block actions, a team wants to show policy tips and capture matches from a new DLP rule. What should they use?",
      "de": "Bevor Blockieraktionen aktiviert werden, möchte ein Team Richtlinientipps anzeigen und Treffer aus einer neuen DLP-Regel erfassen. Was sollte es verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Test mode with user notifications",
          "de": "Testmodus mit Benutzerbenachrichtigungen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Regulatory record lock",
          "de": "Sperre für regulatorische Datensätze"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "AIP scanner enforce mode",
          "de": "AIP-Scanner im Durchsetzungsmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "An insider risk case",
          "de": "Einen Insider Risk-Fall"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Test mode with notifications lets the team validate the user experience and rule tuning before moving to a blocking state. It is a common rollout pattern for DLP.",
      "de": "Der Testmodus mit Benachrichtigungen ermöglicht dem Team, Benutzererfahrung und Regelabstimmung zu validieren, bevor in einen blockierenden Zustand gewechselt wird. Dies ist ein gängiges Einführungsmodell für DLP."
    },
    "hint": {
      "en": "They want visibility and messaging before enforcement.",
      "de": "Sie möchten Transparenz und Benachrichtigungen vor der Durchsetzung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-170",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "hard",
    "scenario": {
      "en": "The company wants a dynamic policy model instead of a single DLP rule that treats every user the same way.",
      "de": "Das Unternehmen möchte ein dynamisches Richtlinienmodell statt einer einzigen DLP-Regel, die jeden Benutzer gleich behandelt."
    },
    "question": {
      "en": "A user with an elevated insider risk score should face stricter DLP controls than other users. Which feature is designed for this scenario?",
      "de": "Ein Benutzer mit erhöhtem Insider-Risikowert soll strengeren DLP-Kontrollen unterliegen als andere Benutzer. Welche Funktion ist für dieses Szenario vorgesehen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Adaptive protection",
          "de": "Adaptive Protection"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Disposition review",
          "de": "Löschprüfung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Default labeling",
          "de": "Standardbezeichnung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Adaptive protection uses insider risk signals to apply more appropriate DLP enforcement based on user risk. That is exactly the goal described in the scenario.",
      "de": "Adaptive Protection verwendet Insider-Risikosignale, um passendere DLP-Durchsetzung basierend auf dem Benutzerrisiko anzuwenden. Genau dieses Ziel wird im Szenario beschrieben."
    },
    "hint": {
      "en": "The policy response changes with the user risk level.",
      "de": "Die Richtlinienreaktion ändert sich mit dem Benutzerrisiko."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-adaptive-protection"
  },
  {
    "id": "sc400-171",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is the value of tuning DLP alert severity and thresholds after deployment?",
      "de": "Welchen Nutzen hat die Abstimmung von DLP-Warnschweregraden und Schwellenwerten nach der Bereitstellung?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It helps the operations team focus on meaningful incidents over background noise",
          "de": "Sie hilft dem Betriebsteam, sich auf aussagekräftige Vorfälle statt auf Hintergrundrauschen zu konzentrieren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It changes sensitivity label encryption rights",
          "de": "Sie ändert die Verschlüsselungsrechte von Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It creates a file plan automatically",
          "de": "Sie erstellt automatisch einen Aktenplan"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It turns records into regulatory records",
          "de": "Sie wandelt Datensätze in regulatorische Datensätze um"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Real-world deployments often need alert tuning so analysts are not overwhelmed. Severity and thresholds shape which events generate urgent attention.",
      "de": "Bereitstellungen in der Praxis benötigen häufig eine Alarmabstimmung, damit Analysten nicht überlastet werden. Schweregrad und Schwellenwerte bestimmen, welche Ereignisse dringende Aufmerksamkeit erzeugen."
    },
    "hint": {
      "en": "The issue is operational signal quality.",
      "de": "Es geht um die Qualität des operativen Signals."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
  },
  {
    "id": "sc400-172",
    "type": "single",
    "domain": {
      "en": "Implement Data Loss Prevention",
      "de": "Datenverlustprävention implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which tool should you use to inspect the actual classified items and their locations, rather than user activities?",
      "de": "Welches Tool sollten Sie verwenden, um die tatsächlichen klassifizierten Elemente und ihre Speicherorte zu prüfen und nicht Benutzeraktivitäten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Content explorer",
          "de": "Content Explorer"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Activity explorer",
          "de": "Activity Explorer"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Alert management dashboard",
          "de": "Dashboard für die Alarmverwaltung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Insider risk case",
          "de": "Insider Risk-Fall"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Content explorer is item-focused, while Activity explorer is event-focused. For the actual content inventory and locations, Content explorer is the correct tool.",
      "de": "Content Explorer ist elementfokussiert, während Activity Explorer ereignisfokussiert ist. Für den tatsächlichen Inhaltsbestand und die Speicherorte ist Content Explorer das richtige Tool."
    },
    "hint": {
      "en": "Items and locations point to Content explorer.",
      "de": "Elemente und Speicherorte weisen auf Content Explorer hin."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/data-classification-content-explorer"
  },
  {
    "id": "sc400-173",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What is the main difference between a retention policy and a retention label?",
      "de": "Was ist der Hauptunterschied zwischen einer Aufbewahrungsrichtlinie und einer Aufbewahrungsbezeichnung?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "A policy applies settings broadly to locations, while a label can be applied to specific items",
          "de": "Eine Richtlinie wendet Einstellungen breit auf Speicherorte an, während eine Bezeichnung auf bestimmte Elemente angewendet werden kann"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A policy encrypts content and a label does not",
          "de": "Eine Richtlinie verschlüsselt Inhalte und eine Bezeichnung nicht"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A label is used only for Teams messages",
          "de": "Eine Bezeichnung wird nur für Teams-Nachrichten verwendet"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "There is no difference",
          "de": "Es gibt keinen Unterschied"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Retention policies target locations at scale, while retention labels provide more granular, item-level retention behavior. Both are important in Data Lifecycle Management.",
      "de": "Aufbewahrungsrichtlinien adressieren Speicherorte in großem Maßstab, während Aufbewahrungsbezeichnungen ein granulareres Verhalten auf Elementebene ermöglichen. Beide sind wichtig in Data Lifecycle Management."
    },
    "hint": {
      "en": "One is broad and location-based, the other is granular and item-based.",
      "de": "Das eine ist breit und speicherortbasiert, das andere granular und elementbasiert."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-174",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which conditions can be used to auto-apply retention labels? (Choose all that apply.)",
      "de": "Welche Bedingungen können verwendet werden, um Aufbewahrungsbezeichnungen automatisch anzuwenden? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Sensitive information types",
          "de": "Typen vertraulicher Informationen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Keywords or queryable properties",
          "de": "Schlüsselwörter oder abfragbare Eigenschaften"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Trainable classifiers",
          "de": "Trainierbare Klassifizierer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Encryption key origin",
          "de": "Herkunft des Verschlüsselungsschlüssels"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Auto-apply retention labels can use content-based conditions such as sensitive info types, keywords, and trainable classifiers. Encryption key origin is unrelated to retention application.",
      "de": "Automatisch anzuwendende Aufbewahrungsbezeichnungen können inhaltsbasierte Bedingungen wie Typen vertraulicher Informationen, Schlüsselwörter und trainierbare Klassifizierer verwenden. Die Herkunft des Verschlüsselungsschlüssels ist für die Aufbewahrungsanwendung nicht relevant."
    },
    "hint": {
      "en": "Think content detection and metadata, not key management.",
      "de": "Denken Sie an Inhaltserkennung und Metadaten, nicht an Schlüsselverwaltung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-175",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The close date is different for each project, so a fixed age-from-created policy will not work.",
      "de": "Das Abschlussdatum ist für jedes Projekt unterschiedlich, sodass eine feste Altersregel ab Erstellung nicht funktioniert."
    },
    "question": {
      "en": "A company must retain project documents until the project closes and then keep them for seven more years. Which solution fits best?",
      "de": "Ein Unternehmen muss Projektdokumente bis zum Projektabschluss aufbewahren und sie danach noch sieben Jahre behalten. Welche Lösung passt am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Event-based retention label",
          "de": "Ereignisgesteuerte Aufbewahrungsbezeichnung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Default sensitivity label",
          "de": "Standard-Vertraulichkeitsbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "DLP test mode",
          "de": "DLP-Testmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barrier segment",
          "de": "Segment für Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Event-based retention is designed for keep-until-business-event scenarios, such as contract end or project closure, followed by a retention period measured from that event.",
      "de": "Die ereignisgesteuerte Aufbewahrung ist für Szenarien vorgesehen, in denen Inhalte bis zu einem Geschäftsereignis wie Vertragsende oder Projektabschluss und danach für einen definierten Zeitraum aufbewahrt werden."
    },
    "hint": {
      "en": "The retention clock starts from a business event, not from file creation.",
      "de": "Die Aufbewahrungsuhr startet ab einem Geschäftsereignis und nicht ab der Dateierstellung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-176",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "A global tenant adds users and sites constantly, so static inclusion lists become outdated quickly.",
      "de": "Ein globaler Mandant fügt ständig Benutzer und Websites hinzu, sodass statische Einschlusslisten schnell veralten."
    },
    "question": {
      "en": "What problem do adaptive scopes solve for retention and label policies?",
      "de": "Welches Problem lösen adaptive Bereiche für Aufbewahrungs- und Bezeichnungsrichtlinien?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "They target users, sites, or groups dynamically by attributes instead of static lists",
          "de": "Sie adressieren Benutzer, Websites oder Gruppen dynamisch anhand von Attributen statt statischer Listen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "They encrypt protected documents",
          "de": "Sie verschlüsseln geschützte Dokumente"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "They create review sets",
          "de": "Sie erstellen Reviewsets"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "They replace DLP rules",
          "de": "Sie ersetzen DLP-Regeln"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Adaptive scopes make large-scale compliance targeting easier by using directory or site attributes. This reduces manual maintenance as the organization changes.",
      "de": "Adaptive Bereiche erleichtern die Ausrichtung von Compliance in großem Maßstab durch die Verwendung von Verzeichnis- oder Websiteattributen. Dadurch verringert sich der manuelle Pflegeaufwand, wenn sich die Organisation verändert."
    },
    "hint": {
      "en": "Dynamic targeting is the key benefit.",
      "de": "Die dynamische Ausrichtung ist der Hauptvorteil."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
  },
  {
    "id": "sc400-177",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The HR organization changes frequently, so administrators do not want to maintain manual mail-enabled groups.",
      "de": "Die HR-Organisation ändert sich häufig, daher möchten Administratoren keine manuellen mailaktivierten Gruppen pflegen."
    },
    "question": {
      "en": "A retention policy must apply automatically to all users whose Department attribute equals HR. Which feature should you use?",
      "de": "Eine Aufbewahrungsrichtlinie muss automatisch auf alle Benutzer angewendet werden, deren Attribut Department den Wert HR hat. Welche Funktion sollten Sie verwenden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Adaptive scope",
          "de": "Adaptiver Bereich"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Information barrier",
          "de": "Informationsbarriere"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "AIP scanner cluster",
          "de": "AIP-Scanner-Cluster"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Document fingerprint",
          "de": "Dokumentfingerabdruck"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Adaptive scopes can evaluate attributes such as Department and keep policy membership current as users join, leave, or change. This is the purpose-built solution for attribute-based targeting.",
      "de": "Adaptive Bereiche können Attribute wie Department auswerten und die Richtlinienmitgliedschaft aktuell halten, wenn Benutzer hinzukommen, die Organisation verlassen oder sich ändern. Dies ist die speziell dafür vorgesehene Lösung für attributbasierte Ausrichtung."
    },
    "hint": {
      "en": "The target set is defined by an attribute query.",
      "de": "Die Zielmenge wird durch eine Attributabfrage definiert."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
  },
  {
    "id": "sc400-178",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is the role of a file plan in Records Management?",
      "de": "Welche Rolle spielt ein Aktenplan im Records Management?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It documents and organizes retention labels, record settings, and business metadata",
          "de": "Er dokumentiert und organisiert Aufbewahrungsbezeichnungen, Datensatzeinstellungen und geschäftliche Metadaten"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It encrypts files with Azure RMS",
          "de": "Er verschlüsselt Dateien mit Azure RMS"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It publishes sensitivity labels",
          "de": "Er veröffentlicht Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It blocks Teams messages",
          "de": "Er blockiert Teams-Nachrichten"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "A file plan gives records managers a structured view of labels, retention periods, disposition behavior, and related metadata. It is a governance catalog, not a protection engine.",
      "de": "Ein Aktenplan bietet Records-Managern eine strukturierte Sicht auf Bezeichnungen, Aufbewahrungsfristen, Löschverhalten und zugehörige Metadaten. Er ist ein Governance-Katalog und keine Schutz-Engine."
    },
    "hint": {
      "en": "Think of a managed catalog for records rules.",
      "de": "Denken Sie an einen verwalteten Katalog für Records-Regeln."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/records-management"
  },
  {
    "id": "sc400-179",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is the purpose of disposition review in Microsoft Purview Records Management?",
      "de": "Was ist der Zweck der Löschprüfung im Microsoft Purview Records Management?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To require review and approval before eligible content is permanently deleted",
          "de": "Eine Prüfung und Genehmigung zu verlangen, bevor berechtigte Inhalte dauerhaft gelöscht werden"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To auto-label files with encryption",
          "de": "Dateien automatisch mit Verschlüsselung zu bezeichnen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To onboard endpoints",
          "de": "Endpunkte einzubinden"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To create insider risk scores",
          "de": "Insider-Risikowerte zu erstellen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Disposition review inserts a human governance checkpoint before content is finally disposed of. This is important when deletion decisions require business or legal review.",
      "de": "Die Löschprüfung fügt einen menschlichen Governance-Kontrollpunkt ein, bevor Inhalte endgültig entsorgt werden. Dies ist wichtig, wenn Löschentscheidungen geschäftliche oder rechtliche Prüfung erfordern."
    },
    "hint": {
      "en": "It is a deletion approval step.",
      "de": "Es ist ein Genehmigungsschritt vor der Löschung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/records-management"
  },
  {
    "id": "sc400-180",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "How is a regulatory record different from a standard record?",
      "de": "Worin unterscheidet sich ein regulatorischer Datensatz von einem Standarddatensatz?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It applies stricter restrictions and is harder to modify or unlock",
          "de": "Er unterliegt strengeren Einschränkungen und lässt sich schwerer ändern oder entsperren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It can never have a label",
          "de": "Er kann niemals eine Bezeichnung haben"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It exists only in Exchange Online",
          "de": "Er existiert nur in Exchange Online"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It is used only for DLP",
          "de": "Er wird nur für DLP verwendet"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Regulatory records are intended for stricter preservation scenarios and impose stronger governance controls than ordinary records. They are designed for high-assurance compliance needs.",
      "de": "Regulatorische Datensätze sind für strengere Aufbewahrungsszenarien vorgesehen und unterliegen stärkeren Governance-Kontrollen als gewöhnliche Datensätze. Sie sind für Compliance-Anforderungen mit hoher Gewährleistung konzipiert."
    },
    "hint": {
      "en": "Choose the stricter form of record control.",
      "de": "Wählen Sie die strengere Form der Datensatzkontrolle."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/records-management"
  },
  {
    "id": "sc400-181",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which capability is a key advantage of eDiscovery Premium over eDiscovery Standard?",
      "de": "Welche Funktion ist ein wesentlicher Vorteil von eDiscovery Premium gegenüber eDiscovery Standard?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Review sets and advanced processing workflows",
          "de": "Reviewsets und erweiterte Verarbeitungsworkflows"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Sensitivity label publishing",
          "de": "Veröffentlichung von Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "HYOK key storage",
          "de": "HYOK-Schlüsselspeicherung"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Endpoint DLP onboarding",
          "de": "Einbindung von Endpoint DLP"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "eDiscovery Premium adds richer review and processing capabilities, including review sets. These features support larger and more complex investigations.",
      "de": "eDiscovery Premium ergänzt umfassendere Prüf- und Verarbeitungsfunktionen, einschließlich Reviewsets. Diese Funktionen unterstützen größere und komplexere Untersuchungen."
    },
    "hint": {
      "en": "Premium adds deeper investigation workflows.",
      "de": "Premium fügt tiefere Untersuchungsworkflows hinzu."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  },
  {
    "id": "sc400-182",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Legal counsel expects a lawsuit and needs potentially relevant mail and files kept intact immediately.",
      "de": "Die Rechtsabteilung erwartet eine Klage und benötigt, dass potenziell relevante E-Mails und Dateien sofort intakt erhalten bleiben."
    },
    "question": {
      "en": "What is the primary purpose of placing content on hold in eDiscovery?",
      "de": "Was ist der Hauptzweck, Inhalte in eDiscovery unter Hold zu setzen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To preserve potentially relevant content for an investigation or legal matter",
          "de": "Potentiell relevante Inhalte für eine Untersuchung oder Rechtssache zu bewahren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To classify documents with a sensitivity label",
          "de": "Dokumente mit einer Vertraulichkeitsbezeichnung zu klassifizieren"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To create a custom SIT",
          "de": "Einen benutzerdefinierten SIT zu erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To segment users with information barriers",
          "de": "Benutzer mit Informationsbarrieren zu segmentieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "A hold preserves content so it remains available for investigation even if users try to edit or delete it in normal workflows. Preservation is the main goal.",
      "de": "Ein Hold bewahrt Inhalte, sodass sie für Untersuchungen verfügbar bleiben, selbst wenn Benutzer versuchen, sie in normalen Workflows zu bearbeiten oder zu löschen. Die Bewahrung ist das Hauptziel."
    },
    "hint": {
      "en": "Hold means preserve for the case.",
      "de": "Hold bedeutet: für den Fall bewahren."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  },
  {
    "id": "sc400-183",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Outside counsel wants tagging, searching, and legal review on collected content before export.",
      "de": "Externe Anwälte möchten die gesammelten Inhalte vor dem Export taggen, durchsuchen und rechtlich prüfen."
    },
    "question": {
      "en": "A legal team must collect Teams chats, Exchange mail, and SharePoint documents, then process them into a workspace for detailed attorney review. Which solution best fits?",
      "de": "Ein Rechtsteam muss Teams-Chats, Exchange-E-Mails und SharePoint-Dokumente sammeln und sie anschließend in einen Arbeitsbereich für eine detaillierte anwaltliche Prüfung verarbeiten. Welche Lösung passt am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "eDiscovery Premium with review sets",
          "de": "eDiscovery Premium mit Reviewsets"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A retention label policy only",
          "de": "Nur eine Richtlinie für Aufbewahrungsbezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "AIP scanner enforce mode",
          "de": "AIP-Scanner im Durchsetzungsmodus"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Endpoint DLP",
          "de": "Endpoint DLP"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "The scenario requires collection across workloads plus processing into a structured review workspace. That is the purpose of eDiscovery Premium and its review set workflow.",
      "de": "Das Szenario erfordert eine Sammlung über mehrere Workloads hinweg sowie die Verarbeitung in einen strukturierten Prüfungsarbeitsbereich. Genau dafür sind eDiscovery Premium und sein Reviewset-Workflow gedacht."
    },
    "hint": {
      "en": "The presence of a review workspace points to Premium.",
      "de": "Das Vorhandensein eines Prüfungsarbeitsbereichs weist auf Premium hin."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  },
  {
    "id": "sc400-184",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Why is a collection estimate useful in eDiscovery?",
      "de": "Warum ist eine Sammlungsschätzung in eDiscovery nützlich?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It shows the likely volume and relevance of results before committing to collection",
          "de": "Sie zeigt das voraussichtliche Volumen und die Relevanz der Ergebnisse, bevor die Sammlung festgelegt wird"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It publishes a label to users",
          "de": "Sie veröffentlicht eine Bezeichnung für Benutzer"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It blocks endpoint printing",
          "de": "Sie blockiert das Drucken am Endpunkt"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It creates adaptive scopes",
          "de": "Sie erstellt adaptive Bereiche"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Collection estimates help investigators understand scale and refine searches before collecting data into a case or review set. This saves time and reduces unnecessary processing.",
      "de": "Sammlungsschätzungen helfen Ermittlern, den Umfang zu verstehen und Suchanfragen zu verfeinern, bevor Daten in einen Fall oder ein Reviewset gesammelt werden. Das spart Zeit und reduziert unnötige Verarbeitung."
    },
    "hint": {
      "en": "Estimate first, collect second.",
      "de": "Zuerst schätzen, dann sammeln."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  },
  {
    "id": "sc400-185",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What is the purpose of exporting content from eDiscovery?",
      "de": "Was ist der Zweck des Exports von Inhalten aus eDiscovery?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To provide collected or reviewed evidence outside the case workspace when needed",
          "de": "Gesammelte oder geprüfte Beweise bei Bedarf außerhalb des Fallarbeitsbereichs bereitzustellen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To create a sensitivity label",
          "de": "Eine Vertraulichkeitsbezeichnung zu erstellen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To onboard users to Defender for Endpoint",
          "de": "Benutzer in Defender for Endpoint einzubinden"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To define a retention event",
          "de": "Ein Aufbewahrungsereignis zu definieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Export is used when reviewed content must be handed off for external legal review, production, or downstream analysis outside the in-product case environment.",
      "de": "Der Export wird verwendet, wenn geprüfte Inhalte für externe Rechtsprüfung, Offenlegung oder nachgelagerte Analysen außerhalb der fallbezogenen Produktumgebung übergeben werden müssen."
    },
    "hint": {
      "en": "The goal is to move reviewed evidence out of the case workspace.",
      "de": "Das Ziel ist, geprüfte Beweise aus dem Fallarbeitsbereich heraus zu bewegen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  },
  {
    "id": "sc400-186",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "What are insider risk indicators in Microsoft Purview?",
      "de": "Was sind Insider-Risikoindikatoren in Microsoft Purview?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Signals and activities that may suggest risky user behavior",
          "de": "Signale und Aktivitäten, die auf riskantes Benutzerverhalten hindeuten können"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Encryption keys for sensitivity labels",
          "de": "Verschlüsselungsschlüssel für Vertraulichkeitsbezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Static lists of regulatory records",
          "de": "Statische Listen regulatorischer Datensätze"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "SharePoint site themes",
          "de": "SharePoint-Website-Designs"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Insider risk indicators come from user and service activity signals that may point to behaviors such as data theft, policy violations, or other risky actions that warrant investigation.",
      "de": "Insider-Risikoindikatoren stammen aus Benutzer- und Dienstaktivitätssignalen, die auf Verhaltensweisen wie Datendiebstahl, Richtlinienverstöße oder andere riskante Aktionen hinweisen können, die eine Untersuchung rechtfertigen."
    },
    "hint": {
      "en": "They are warning signs, not keys or labels.",
      "de": "Es sind Warnsignale und keine Schlüssel oder Bezeichnungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
  },
  {
    "id": "sc400-187",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Security wants an investigation workflow that focuses on the user timeline and correlated risk signals.",
      "de": "Die Sicherheitsabteilung möchte einen Untersuchungsworkflow, der sich auf die Benutzerzeitachse und korrelierte Risikosignale konzentriert."
    },
    "question": {
      "en": "A departing employee starts downloading many files and copying them to personal media. Which Microsoft Purview solution is designed to investigate this pattern?",
      "de": "Ein Mitarbeiter kurz vor dem Austritt beginnt, viele Dateien herunterzuladen und auf persönliche Medien zu kopieren. Welche Microsoft Purview-Lösung ist dafür vorgesehen, dieses Muster zu untersuchen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Insider Risk Management",
          "de": "Insider Risk Management"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Default labeling",
          "de": "Standardbezeichnung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Insider Risk Management is built for cases involving potentially harmful user behavior such as exfiltration, especially around resignations or role changes. It helps correlate signals for investigation.",
      "de": "Insider Risk Management ist für Fälle potenziell schädlichen Benutzerverhaltens wie Exfiltration konzipiert, insbesondere rund um Kündigungen oder Rollenwechsel. Es hilft, Signale für Untersuchungen zu korrelieren."
    },
    "hint": {
      "en": "The pattern is user behavior risk, not just content classification.",
      "de": "Das Muster betrifft Benutzerrisiken und nicht nur die Inhaltsklassifizierung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
  },
  {
    "id": "sc400-188",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What is Communication Compliance primarily used for?",
      "de": "Wofür wird Communication Compliance hauptsächlich verwendet?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "To detect potentially inappropriate, risky, or regulated content in communications",
          "de": "Um potenziell unangemessene, riskante oder regulierte Inhalte in der Kommunikation zu erkennen"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "To apply DKE keys",
          "de": "Um DKE-Schlüssel anzuwenden"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "To create EDM hashes",
          "de": "Um EDM-Hashes zu erstellen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "To publish sensitivity labels",
          "de": "Um Vertraulichkeitsbezeichnungen zu veröffentlichen"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Communication Compliance analyzes messages for policy concerns such as harassment, threats, or regulated content sharing. It is about communication behavior and content review.",
      "de": "Communication Compliance analysiert Nachrichten auf Richtlinienbedenken wie Belästigung, Drohungen oder die Weitergabe regulierter Inhalte. Es geht um Kommunikationsverhalten und Inhaltsprüfung."
    },
    "hint": {
      "en": "This is the messaging misconduct and compliance feature.",
      "de": "Dies ist die Funktion für Fehlverhalten und Compliance in der Kommunikation."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
  },
  {
    "id": "sc400-189",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which actions are common remediation options in Communication Compliance? (Choose all that apply.)",
      "de": "Welche Aktionen sind typische Abhilfemaßnahmen in Communication Compliance? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Escalate the alert for further review",
          "de": "Die Warnung zur weiteren Prüfung eskalieren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Notify or remind the user about policy",
          "de": "Den Benutzer über die Richtlinie informieren oder daran erinnern"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Resolve or dismiss the alert after review",
          "de": "Die Warnung nach Prüfung auflösen oder verwerfen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Generate a BYOK tenant key",
          "de": "Einen BYOK-Mandantenschlüssel generieren"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Communication Compliance workflows include analyst review and case handling actions such as escalation, notification, and resolution. Key management is unrelated.",
      "de": "Workflows in Communication Compliance umfassen Analystenprüfung und Fallbearbeitungsaktionen wie Eskalation, Benachrichtigung und Auflösung. Schlüsselverwaltung ist nicht relevant."
    },
    "hint": {
      "en": "Focus on investigation and remediation of communication alerts.",
      "de": "Konzentrieren Sie sich auf Untersuchung und Behebung von Kommunikationswarnungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
  },
  {
    "id": "sc400-190",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "What do information barriers do?",
      "de": "Was bewirken Informationsbarrieren?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "They prevent specific groups of users from communicating or collaborating with each other",
          "de": "Sie verhindern, dass bestimmte Benutzergruppen miteinander kommunizieren oder zusammenarbeiten"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "They classify documents with labels",
          "de": "Sie klassifizieren Dokumente mit Bezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "They replace eDiscovery cases",
          "de": "Sie ersetzen eDiscovery-Fälle"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "They create retention events",
          "de": "Sie erstellen Aufbewahrungsereignisse"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Information barriers are compliance boundaries that restrict collaboration and communication between defined user segments. They are often used in regulated organizations to avoid conflicts of interest.",
      "de": "Informationsbarrieren sind Compliance-Grenzen, die Zusammenarbeit und Kommunikation zwischen definierten Benutzersegmenten einschränken. Sie werden häufig in regulierten Organisationen verwendet, um Interessenkonflikte zu vermeiden."
    },
    "hint": {
      "en": "This is the segmentation control for collaboration.",
      "de": "Dies ist die Segmentierungskontrolle für Zusammenarbeit."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/information-barriers"
  },
  {
    "id": "sc400-191",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "The legal team cites conflict-of-interest regulations and wants technical enforcement across collaboration tools.",
      "de": "Das Rechtsteam verweist auf Regelungen zu Interessenkonflikten und möchte technische Durchsetzung über Kollaborationstools hinweg."
    },
    "question": {
      "en": "A financial institution must prevent investment bankers from communicating with research analysts in Microsoft Teams and Exchange. Which feature should be implemented?",
      "de": "Ein Finanzinstitut muss verhindern, dass Investmentbanker mit Research-Analysten in Microsoft Teams und Exchange kommunizieren. Welche Funktion sollte implementiert werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "DLP policy tips",
          "de": "DLP-Richtlinientipps"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Disposition review",
          "de": "Löschprüfung"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "This is a classic information barrier scenario in regulated financial environments. The goal is to prevent prohibited communication between defined segments.",
      "de": "Dies ist ein klassisches Szenario für Informationsbarrieren in regulierten Finanzumgebungen. Ziel ist es, verbotene Kommunikation zwischen definierten Segmenten zu verhindern."
    },
    "hint": {
      "en": "The requirement is to block communication between groups.",
      "de": "Die Anforderung besteht darin, die Kommunikation zwischen Gruppen zu blockieren."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/information-barriers"
  },
  {
    "id": "sc400-192",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "If multiple retention settings conflict, which principle generally applies in Microsoft Purview?",
      "de": "Wenn mehrere Aufbewahrungseinstellungen in Konflikt stehen, welches Prinzip gilt in Microsoft Purview im Allgemeinen?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Retention takes precedence over deletion, and the longer retention period usually wins",
          "de": "Aufbewahrung hat Vorrang vor Löschung, und die längere Aufbewahrungsfrist gewinnt in der Regel"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "The newest policy always deletes first",
          "de": "Die neueste Richtlinie löscht immer zuerst"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Sensitivity labels always override retention",
          "de": "Vertraulichkeitsbezeichnungen setzen Aufbewahrung immer außer Kraft"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Users decide manually at deletion time",
          "de": "Benutzer entscheiden manuell zum Löschzeitpunkt"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Purview retention logic is designed to preserve content rather than delete it too early. When settings conflict, the system usually favors keeping content longer.",
      "de": "Die Aufbewahrungslogik von Purview ist darauf ausgelegt, Inhalte zu bewahren statt sie zu früh zu löschen. Wenn Einstellungen in Konflikt stehen, bevorzugt das System in der Regel eine längere Aufbewahrung."
    },
    "hint": {
      "en": "The platform is conservative when retention rules collide.",
      "de": "Die Plattform verhält sich konservativ, wenn Aufbewahrungsregeln kollidieren."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-193",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "Which attribute sources can adaptive scopes use? (Choose all that apply.)",
      "de": "Welche Attributquellen können adaptive Bereiche verwenden? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "User attributes",
          "de": "Benutzerattribute"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Site properties",
          "de": "Websiteeigenschaften"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Microsoft 365 group attributes",
          "de": "Attribute von Microsoft 365-Gruppen"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Watermark font settings",
          "de": "Schrifteinstellungen für Wasserzeichen"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C"
    ],
    "explanation": {
      "en": "Adaptive scopes can dynamically target users, sites, and groups based on their attributes or properties. Watermark formatting belongs to sensitivity labels, not adaptive scopes.",
      "de": "Adaptive Bereiche können Benutzer, Websites und Gruppen dynamisch anhand ihrer Attribute oder Eigenschaften adressieren. Die Formatierung von Wasserzeichen gehört zu Vertraulichkeitsbezeichnungen und nicht zu adaptiven Bereichen."
    },
    "hint": {
      "en": "Think directory and site properties, not document markings.",
      "de": "Denken Sie an Verzeichnis- und Websiteeigenschaften und nicht an Dokumentkennzeichnungen."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/create-adaptive-scopes"
  },
  {
    "id": "sc400-194",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "easy",
    "scenario": {
      "en": "Records managers want employees to choose a retention label manually from supported apps and locations.",
      "de": "Records-Manager möchten, dass Mitarbeiter eine Aufbewahrungsbezeichnung in unterstützten Apps und Speicherorten manuell auswählen."
    },
    "question": {
      "en": "What does publishing a retention label mainly do?",
      "de": "Was bewirkt die Veröffentlichung einer Aufbewahrungsbezeichnung hauptsächlich?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "It makes the label available to users or locations for manual use",
          "de": "Sie macht die Bezeichnung Benutzern oder Speicherorten zur manuellen Verwendung verfügbar"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "It starts an eDiscovery export automatically",
          "de": "Sie startet automatisch einen eDiscovery-Export"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "It generates a trainable classifier",
          "de": "Sie erzeugt einen trainierbaren Klassifizierer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "It encrypts all files in a site",
          "de": "Sie verschlüsselt alle Dateien in einer Website"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Publishing is how you make retention labels available for people or workloads to apply. It is different from auto-apply logic and from eDiscovery operations.",
      "de": "Die Veröffentlichung ist der Weg, Aufbewahrungsbezeichnungen für Personen oder Workloads verfügbar zu machen. Sie unterscheidet sich von der Logik zur automatischen Anwendung und von eDiscovery-Vorgängen."
    },
    "hint": {
      "en": "Publishing makes the label available; it does not collect or encrypt content.",
      "de": "Die Veröffentlichung macht die Bezeichnung verfügbar; sie sammelt oder verschlüsselt keine Inhalte."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-195",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Each employee leaves on a different date, so one fixed rule from creation time cannot satisfy the requirement.",
      "de": "Jeder Mitarbeiter verlässt das Unternehmen zu einem anderen Zeitpunkt, sodass eine feste Regel ab Erstellungsdatum die Anforderung nicht erfüllen kann."
    },
    "question": {
      "en": "An HR department must retain employee files for six years after the employee leaves the company. Which retention approach best fits?",
      "de": "Eine Personalabteilung muss Mitarbeiterakten sechs Jahre nach dem Austritt des Mitarbeiters aufbewahren. Welcher Aufbewahrungsansatz passt am besten?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Event-based retention",
          "de": "Ereignisgesteuerte Aufbewahrung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Default sensitivity labeling",
          "de": "Standard-Vertraulichkeitsbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Endpoint DLP",
          "de": "Endpoint DLP"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Information barriers",
          "de": "Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "The retention period starts from a business event, in this case employee departure. Event-based retention is designed for exactly that type of requirement.",
      "de": "Die Aufbewahrungsfrist beginnt mit einem Geschäftsereignis, in diesem Fall dem Austritt des Mitarbeiters. Die ereignisgesteuerte Aufbewahrung ist genau für diese Art von Anforderung vorgesehen."
    },
    "hint": {
      "en": "Departure is the trigger event for the retention clock.",
      "de": "Der Austritt ist das auslösende Ereignis für die Aufbewahrungsuhr."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-196",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "How does an eDiscovery hold differ from a general retention policy?",
      "de": "Worin unterscheidet sich ein eDiscovery-Hold von einer allgemeinen Aufbewahrungsrichtlinie?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "A hold preserves content for a specific case or investigation, while retention policies govern lifecycle more broadly",
          "de": "Ein Hold bewahrt Inhalte für einen bestimmten Fall oder eine Untersuchung, während Aufbewahrungsrichtlinien den Lebenszyklus breiter steuern"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A hold is used only for SharePoint themes",
          "de": "Ein Hold wird nur für SharePoint-Designs verwendet"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A hold always encrypts files",
          "de": "Ein Hold verschlüsselt Dateien immer"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "There is no difference",
          "de": "Es gibt keinen Unterschied"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "A hold is case-driven preservation. Retention policies are governance controls for lifecycle and deletion across content over time, not only for investigations.",
      "de": "Ein Hold ist eine fallbezogene Bewahrung. Aufbewahrungsrichtlinien sind Governance-Kontrollen für Lebenszyklus und Löschung von Inhalten über die Zeit und nicht nur für Untersuchungen."
    },
    "hint": {
      "en": "One is case-specific preservation, the other is lifecycle governance.",
      "de": "Das eine ist fallspezifische Bewahrung, das andere Lebenszyklus-Governance."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  },
  {
    "id": "sc400-197",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "When does disposition review occur?",
      "de": "Wann erfolgt eine Löschprüfung?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "After content becomes eligible for deletion but before permanent disposal",
          "de": "Nachdem Inhalte für die Löschung berechtigt geworden sind, aber vor der endgültigen Entsorgung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Before a sensitivity label is published",
          "de": "Bevor eine Vertraulichkeitsbezeichnung veröffentlicht wird"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Only during endpoint DLP onboarding",
          "de": "Nur während der Einbindung von Endpoint DLP"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Before a trainable classifier is seeded",
          "de": "Bevor ein trainierbarer Klassifizierer geseedet wird"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Disposition review is the review step at the end of the retention period for content that requires approval before final deletion. It is part of records disposition governance.",
      "de": "Die Löschprüfung ist der Prüfschritt am Ende der Aufbewahrungsfrist für Inhalte, die vor der endgültigen Löschung eine Genehmigung benötigen. Sie ist Teil der Governance bei der Entsorgung von Datensätzen."
    },
    "hint": {
      "en": "It happens at the end of the lifecycle, just before deletion.",
      "de": "Sie erfolgt am Ende des Lebenszyklus, unmittelbar vor der Löschung."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/records-management"
  },
  {
    "id": "sc400-198",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Management wants a formal investigation path with evidence tracking and review history for this user.",
      "de": "Das Management möchte für diesen Benutzer einen formellen Untersuchungsweg mit Nachverfolgung von Beweisen und Prüfhistorie."
    },
    "question": {
      "en": "An analyst sees alerts about unusual downloads and USB copy activity by one employee. What insider risk artifact should be used to organize evidence and investigation actions?",
      "de": "Ein Analyst sieht Warnungen über ungewöhnliche Downloads und USB-Kopiervorgänge eines Mitarbeiters. Welches Insider-Risk-Artefakt sollte verwendet werden, um Beweise und Untersuchungsaktionen zu organisieren?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "An insider risk case",
          "de": "Einen Insider Risk-Fall"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A default label policy",
          "de": "Eine Standardrichtlinie für Bezeichnungen"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "A document fingerprint",
          "de": "Einen Dokumentfingerabdruck"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "A BYOK key",
          "de": "Einen BYOK-Schlüssel"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Cases give investigators a structured place to review alerts, evidence, and remediation steps related to risky user behavior. They are central to insider risk investigations.",
      "de": "Fälle geben Ermittlern einen strukturierten Ort, um Warnungen, Beweise und Abhilfeschritte im Zusammenhang mit riskantem Benutzerverhalten zu überprüfen. Sie sind zentral für Insider-Risiko-Untersuchungen."
    },
    "hint": {
      "en": "The analyst needs an investigation container for the user risk signals.",
      "de": "Der Analyst benötigt einen Untersuchungscontainer für die Benutzerrisikosignale."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/insider-risk-management"
  },
  {
    "id": "sc400-199",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": null,
    "question": {
      "en": "How is Communication Compliance different from DLP in broad terms?",
      "de": "Wie unterscheidet sich Communication Compliance in groben Zügen von DLP?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Communication Compliance focuses on risky or inappropriate communications, while DLP focuses on preventing sensitive data loss",
          "de": "Communication Compliance konzentriert sich auf riskante oder unangemessene Kommunikation, während DLP darauf abzielt, den Verlust sensibler Daten zu verhindern"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Communication Compliance is used only for file shares",
          "de": "Communication Compliance wird nur für Dateifreigaben verwendet"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "DLP manages encryption keys",
          "de": "DLP verwaltet Verschlüsselungsschlüssel"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "There is no functional difference",
          "de": "Es gibt keinen funktionalen Unterschied"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "Although both are compliance tools, Communication Compliance is centered on communications policy review and remediation, while DLP is centered on data loss controls for sensitive content.",
      "de": "Obwohl beide Compliance-Tools sind, konzentriert sich Communication Compliance auf die Prüfung und Behebung von Kommunikationsrichtlinien, während DLP auf Kontrollen gegen den Verlust sensibler Inhalte fokussiert ist."
    },
    "hint": {
      "en": "One is about communications conduct and the other is about data loss.",
      "de": "Das eine betrifft das Kommunikationsverhalten, das andere den Datenverlust."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/communication-compliance"
  },
  {
    "id": "sc400-200",
    "type": "multiple",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "easy",
    "scenario": null,
    "question": {
      "en": "Which capabilities are closely related to the information governance scope of SC-400? (Choose all that apply.)",
      "de": "Welche Funktionen stehen in engem Zusammenhang mit dem Informationsgovernance-Bereich von SC-400? (Wählen Sie alle zutreffenden Antworten aus.)"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "Data Lifecycle Management and retention",
          "de": "Data Lifecycle Management und Aufbewahrung"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "Records Management",
          "de": "Records Management"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "eDiscovery",
          "de": "eDiscovery"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Communication Compliance and information barriers",
          "de": "Communication Compliance und Informationsbarrieren"
        }
      }
    ],
    "correct": [
      "A",
      "B",
      "C",
      "D"
    ],
    "explanation": {
      "en": "The SC-400 governance domain extends beyond simple retention into records management, eDiscovery, communication oversight, and segmentation controls such as information barriers.",
      "de": "Der Governance-Bereich von SC-400 geht über einfache Aufbewahrung hinaus und umfasst Records Management, eDiscovery, Kommunikationsaufsicht und Segmentierungskontrollen wie Informationsbarrieren."
    },
    "hint": {
      "en": "The governance scope in this exam is broad.",
      "de": "Der Governance-Bereich in dieser Prüfung ist breit gefasst."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/retention"
  },
  {
    "id": "sc400-201",
    "type": "single",
    "domain": {
      "en": "Implement Information Governance",
      "de": "Informationsgovernance implementieren"
    },
    "difficulty": "medium",
    "scenario": {
      "en": "Legal wants immediate preservation for the custodians in scope while avoiding broader operational impact on unrelated departments.",
      "de": "Die Rechtsabteilung möchte eine sofortige Bewahrung für die betroffenen Verwahrer, ohne größere betriebliche Auswirkungen auf nicht beteiligte Abteilungen."
    },
    "question": {
      "en": "A company receives a litigation notice and must preserve specific mailboxes and SharePoint sites for that matter without changing retention settings for the entire tenant. Which feature should be used?",
      "de": "Ein Unternehmen erhält eine Prozessmitteilung und muss bestimmte Postfächer und SharePoint-Websites für diese Angelegenheit bewahren, ohne die Aufbewahrungseinstellungen für den gesamten Mandanten zu ändern. Welche Funktion sollte verwendet werden?"
    },
    "options": [
      {
        "id": "A",
        "text": {
          "en": "eDiscovery hold in the relevant case",
          "de": "eDiscovery-Hold im relevanten Fall"
        }
      },
      {
        "id": "B",
        "text": {
          "en": "A global default sensitivity label",
          "de": "Eine globale Standard-Vertraulichkeitsbezeichnung"
        }
      },
      {
        "id": "C",
        "text": {
          "en": "Document fingerprinting",
          "de": "Dokumentfingerprinting"
        }
      },
      {
        "id": "D",
        "text": {
          "en": "Endpoint DLP test mode",
          "de": "Endpoint DLP-Testmodus"
        }
      }
    ],
    "correct": [
      "A"
    ],
    "explanation": {
      "en": "A case-specific eDiscovery hold preserves only the custodians and locations relevant to the legal matter. It is more appropriate than changing tenant-wide retention for everyone.",
      "de": "Ein fallspezifischer eDiscovery-Hold bewahrt nur die für die Rechtssache relevanten Verwahrer und Speicherorte. Er ist geeigneter, als mandantenweite Aufbewahrung für alle zu ändern."
    },
    "hint": {
      "en": "This is a targeted legal preservation scenario.",
      "de": "Dies ist ein gezieltes rechtliches Bewahrungsszenario."
    },
    "reference": "https://learn.microsoft.com/en-us/purview/ediscovery"
  }
];
  if (window.ExamData && window.ExamData['sc-400']) {
    window.ExamData['sc-400'].questions = window.ExamData['sc-400'].questions.concat(extra);
  }
})();
