window.ExamData = window.ExamData || {};
window.ExamData['sc-900'] = {
  meta: {
    id: 'sc-900',
    title: {
      en: 'Microsoft Security, Compliance, and Identity Fundamentals',
      de: 'Microsoft Grundlagen für Sicherheit, Compliance und Identität'
    },
    description: {
      en: 'This exam measures your ability to describe security, compliance, and identity concepts together with Microsoft Entra, Microsoft security solutions, and Microsoft compliance solutions.',
      de: 'Diese Prüfung misst Ihre Fähigkeit, Sicherheits-, Compliance- und Identitätskonzepte sowie Microsoft Entra, Microsoft-Sicherheitslösungen und Microsoft-Compliance-Lösungen zu beschreiben.'
    },
    icon: '🔒',
    level: 'fundamentals',
    passingScore: 700,
    totalTime: 65,
    questionCount: '40-60',
    msLearnUrl: 'https://learn.microsoft.com/en-us/certifications/exams/sc-900/',
    domains: [
      {
        name: {
          en: 'Describe concepts of security, compliance, and identity',
          de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
        },
        weight: '10-15%',
        objectives: [
          {
            en: 'Describe Zero Trust and defense in depth',
            de: 'Zero Trust und Verteidigung in der Tiefe beschreiben'
          },
          {
            en: 'Describe identity and access concepts',
            de: 'Identitäts- und Zugriffskonzepte beschreiben'
          },
          {
            en: 'Describe compliance concepts',
            de: 'Compliance-Konzepte beschreiben'
          }
        ]
      },
      {
        name: {
          en: 'Describe the capabilities of Microsoft Entra',
          de: 'Funktionen von Microsoft Entra beschreiben'
        },
        weight: '25-30%',
        objectives: [
          {
            en: 'Describe authentication and access capabilities',
            de: 'Authentifizierungs- und Zugriffsfunktionen beschreiben'
          },
          {
            en: 'Describe identity governance and hybrid identity',
            de: 'Identitätsgovernance und Hybrididentität beschreiben'
          },
          {
            en: 'Describe external identities and application access',
            de: 'Externe Identitäten und Anwendungszugriff beschreiben'
          }
        ]
      },
      {
        name: {
          en: 'Describe the capabilities of Microsoft security solutions',
          de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
        },
        weight: '35-40%',
        objectives: [
          {
            en: 'Describe Microsoft Defender capabilities',
            de: 'Microsoft-Defender-Funktionen beschreiben'
          },
          {
            en: 'Describe Microsoft Sentinel capabilities',
            de: 'Microsoft-Sentinel-Funktionen beschreiben'
          },
          {
            en: 'Describe Microsoft Intune and related protection capabilities',
            de: 'Microsoft Intune und verwandte Schutzfunktionen beschreiben'
          }
        ]
      },
      {
        name: {
          en: 'Describe the capabilities of Microsoft compliance solutions',
          de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
        },
        weight: '20-25%',
        objectives: [
          {
            en: 'Describe information protection and DLP',
            de: 'Information Protection und DLP beschreiben'
          },
          {
            en: 'Describe data lifecycle and records capabilities',
            de: 'Datenlebenszyklus- und Datensatzfunktionen beschreiben'
          },
          {
            en: 'Describe investigation and risk solutions',
            de: 'Lösungen für Untersuchung und Risikomanagement beschreiben'
          }
        ]
      }
    ]
  },
  questions: [
    {
      id: 'sc900-001',
      type: 'single',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Zero Trust principle states that you should treat every request as though the environment may already be compromised?',
        de: 'Welches Zero-Trust-Prinzip besagt, dass jede Anforderung so behandelt werden soll, als könnte die Umgebung bereits kompromittiert sein?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Trust the internal network automatically',
            de: 'Dem internen Netzwerk automatisch vertrauen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Disable all logging',
            de: 'Alle Protokollierung deaktivieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Use only shared accounts',
            de: 'Nur gemeinsame Konten verwenden'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Assume breach',
            de: 'Von einer Kompromittierung ausgehen'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Assume breach is correct because it removes implicit trust and supports continuous verification and containment.',
        de: 'Von einer Kompromittierung ausgehen ist richtig, weil es implizites Vertrauen beseitigt und kontinuierliche Überprüfung sowie Eindämmung unterstützt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-002',
      type: 'multiple',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which principles are part of a Zero Trust strategy?',
        de: 'Welche Prinzipien gehören zu einer Zero-Trust-Strategie?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Verify explicitly',
            de: 'Explizit verifizieren'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Use least privilege access',
            de: 'Least-Privilege-Zugriff verwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Assume breach',
            de: 'Von einer Kompromittierung ausgehen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Trust traffic from the corporate network automatically',
            de: 'Datenverkehr aus dem Unternehmensnetzwerk automatisch vertrauen'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'C'
      ],
      explanation: {
        en: 'Zero Trust is based on verify explicitly, least privilege access, and assume breach. It does not trust users or devices only because they are on an internal network.',
        de: 'Zero Trust basiert auf Explizit verifizieren, Least-Privilege-Zugriff und der Annahme einer Kompromittierung. Benutzer oder Geräte werden nicht allein deshalb vertraut, weil sie sich im internen Netzwerk befinden.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-003',
      type: 'scenario',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso Ltd. is modernizing legacy applications and wants every access request to be evaluated with the mindset that attackers may already be inside the environment.',
        de: 'Contoso Ltd. modernisiert Legacy-Anwendungen und möchte jede Zugriffsanfrage mit der Annahme bewerten, dass sich Angreifer bereits in der Umgebung befinden könnten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Use only shared accounts',
            de: 'Nur gemeinsame Konten verwenden'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Assume breach',
            de: 'Von einer Kompromittierung ausgehen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Trust the internal network automatically',
            de: 'Dem internen Netzwerk automatisch vertrauen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Disable all logging',
            de: 'Alle Protokollierung deaktivieren'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Assume breach is correct because it removes implicit trust and supports continuous verification and containment.',
        de: 'Von einer Kompromittierung ausgehen ist richtig, weil es implizites Vertrauen beseitigt und kontinuierliche Überprüfung sowie Eindämmung unterstützt.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-004',
      type: 'single',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which security approach uses multiple independent layers of protection such as identity, network, endpoint, and data controls?',
        de: 'Welcher Sicherheitsansatz verwendet mehrere unabhängige Schutzschichten wie Identitäts-, Netzwerk-, Endpunkt- und Datenkontrollen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Data normalization',
            de: 'Datennormalisierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Cost optimization',
            de: 'Kostenoptimierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defense in depth',
            de: 'Verteidigung in der Tiefe'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Single sign on',
            de: 'Einmalanmeldung'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Defense in depth is correct because it reduces the chance that a single control failure leads to a full compromise.',
        de: 'Verteidigung in der Tiefe ist richtig, weil sie die Wahrscheinlichkeit reduziert, dass der Ausfall einer einzelnen Kontrolle zu einer vollständigen Kompromittierung führt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-005',
      type: 'multiple',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which examples represent defense in depth controls?',
        de: 'Welche Beispiele stellen Kontrollen der Verteidigung in der Tiefe dar?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Network segmentation',
            de: 'Netzwerksegmentierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Multifactor authentication',
            de: 'Multifaktor-Authentifizierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Data encryption',
            de: 'Datenverschlüsselung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'A single shared administrator password',
            de: 'Ein einzelnes gemeinsam genutztes Administratorkennwort'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'C'
      ],
      explanation: {
        en: 'Defense in depth combines independent layers such as network, identity, and data protection. A shared administrator password weakens security instead of adding a protective layer.',
        de: 'Verteidigung in der Tiefe kombiniert unabhängige Schichten wie Netzwerk-, Identitäts- und Datenschutz. Ein gemeinsam genutztes Administratorkennwort schwächt die Sicherheit, statt eine Schutzschicht hinzuzufügen.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-006',
      type: 'scenario',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Litware Inc. wants to protect workloads with firewalls, endpoint protection, identity controls, and encryption so that one failed safeguard does not expose all assets.',
        de: 'Litware Inc. möchte Workloads mit Firewalls, Endpunktschutz, Identitätskontrollen und Verschlüsselung schützen, sodass ein ausgefallener Schutzmechanismus nicht alle Werte offenlegt.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Data normalization',
            de: 'Datennormalisierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Cost optimization',
            de: 'Kostenoptimierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defense in depth',
            de: 'Verteidigung in der Tiefe'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Single sign on',
            de: 'Einmalanmeldung'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Defense in depth is correct because it reduces the chance that a single control failure leads to a full compromise.',
        de: 'Verteidigung in der Tiefe ist richtig, weil sie die Wahrscheinlichkeit reduziert, dass der Ausfall einer einzelnen Kontrolle zu einer vollständigen Kompromittierung führt.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-007',
      type: 'single',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which principle means users and administrators receive only the permissions they need to perform their tasks?',
        de: 'Welches Prinzip bedeutet, dass Benutzer und Administratoren nur die Berechtigungen erhalten, die sie zur Erfüllung ihrer Aufgaben benötigen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Bulk licensing',
            de: 'Massenlizenzierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Least privilege',
            de: 'Least Privilege'
          }
        },
        {
          id: 'C',
          text: {
            en: 'High availability',
            de: 'Hohe Verfügbarkeit'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Immutable storage',
            de: 'Unveränderlicher Speicher'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Least privilege is correct because it limits exposure by reducing standing access and unnecessary permissions.',
        de: 'Least Privilege ist richtig, weil es die Angriffsfläche reduziert, indem dauerhafte Zugriffe und unnötige Berechtigungen minimiert werden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-008',
      type: 'scenario',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Woodgrove Bank wants administrators to activate elevated roles only when needed and otherwise work with normal user rights.',
        de: 'Woodgrove Bank möchte, dass Administratoren erhöhte Rollen nur bei Bedarf aktivieren und sonst mit normalen Benutzerrechten arbeiten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Least privilege',
            de: 'Least Privilege'
          }
        },
        {
          id: 'B',
          text: {
            en: 'High availability',
            de: 'Hohe Verfügbarkeit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Immutable storage',
            de: 'Unveränderlicher Speicher'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Bulk licensing',
            de: 'Massenlizenzierung'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Least privilege is correct because it limits exposure by reducing standing access and unnecessary permissions.',
        de: 'Least Privilege ist richtig, weil es die Angriffsfläche reduziert, indem dauerhafte Zugriffe und unnötige Berechtigungen minimiert werden.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-009',
      type: 'single',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which element of the CIA triad focuses on keeping data from being disclosed to unauthorized parties?',
        de: 'Welches Element der CIA-Trias konzentriert sich darauf, Daten vor Offenlegung gegenüber unbefugten Parteien zu schützen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Confidentiality',
            de: 'Vertraulichkeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Availability',
            de: 'Verfügbarkeit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Elasticity',
            de: 'Elastizität'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Portability',
            de: 'Portabilität'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Confidentiality is correct because it is about preventing unauthorized access or disclosure of information.',
        de: 'Vertraulichkeit ist richtig, weil sie sich darauf bezieht, unbefugten Zugriff oder unbefugte Offenlegung von Informationen zu verhindern.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-010',
      type: 'single',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which element of the CIA triad is primarily concerned with preventing unauthorized data modification?',
        de: 'Welches Element der CIA-Trias befasst sich hauptsächlich mit der Verhinderung unbefugter Datenänderungen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Availability',
            de: 'Verfügbarkeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Scalability',
            de: 'Skalierbarkeit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Performance',
            de: 'Leistung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Integrity',
            de: 'Integrität'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Integrity is correct because it ensures data remains accurate, trustworthy, and unaltered except by authorized actions.',
        de: 'Integrität ist richtig, weil sie sicherstellt, dass Daten korrekt, vertrauenswürdig und nur durch autorisierte Aktionen verändert werden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-011',
      type: 'single',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'What does compliance primarily mean in the context of Microsoft cloud services?',
        de: 'Was bedeutet Compliance im Kontext von Microsoft-Cloud-Diensten in erster Linie?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Replacing identity providers',
            de: 'Ersetzen von Identitätsanbietern'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Eliminating all audit activity',
            de: 'Abschaffung aller Audit-Aktivitäten'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Meeting legal, regulatory, and organizational requirements',
            de: 'Erfüllung gesetzlicher, regulatorischer und organisatorischer Anforderungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Increasing processor speed',
            de: 'Erhöhung der Prozessorgeschwindigkeit'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Meeting legal, regulatory, and organizational requirements is correct because it is about aligning people, processes, and technology with applicable obligations and internal policies.',
        de: 'Erfüllung gesetzlicher, regulatorischer und organisatorischer Anforderungen ist richtig, weil sie darauf abzielt, Menschen, Prozesse und Technologie an geltenden Verpflichtungen und internen Richtlinien auszurichten.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/compliance-manager'
    },
    {
      id: 'sc900-012',
      type: 'multiple',
      domain: {
        en: 'Describe concepts of security, compliance, and identity',
        de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which activities support a compliance program?',
        de: 'Welche Aktivitäten unterstützen ein Compliance-Programm?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Assessing controls against requirements',
            de: 'Kontrollen gegen Anforderungen bewerten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Keeping audit evidence',
            de: 'Prüfnachweise aufbewahren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Applying policies to protect sensitive data',
            de: 'Richtlinien zum Schutz sensibler Daten anwenden'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Disabling monitoring to reduce findings',
            de: 'Überwachung deaktivieren, um weniger Feststellungen zu erhalten'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'C'
      ],
      explanation: {
        en: 'Compliance work includes evaluating controls, preserving evidence, and enforcing policies. Turning off monitoring hides risk and weakens compliance.',
        de: 'Compliance-Arbeit umfasst die Bewertung von Kontrollen, das Aufbewahren von Nachweisen und das Durchsetzen von Richtlinien. Das Abschalten der Überwachung verbirgt Risiken und schwächt die Compliance.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/compliance-manager'
    },
    {
      id: 'sc900-013',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability should an organization use to require users to present an additional verification factor during sign in?',
        de: 'Welche Microsoft-Entra-Funktion sollte eine Organisation verwenden, um bei der Anmeldung einen zusätzlichen Überprüfungsfaktor zu verlangen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Entra multifactor authentication',
            de: 'Microsoft Entra Multifaktor-Authentifizierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Self-service password reset',
            de: 'Self-Service-Kennwortzurücksetzung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Microsoft Entra multifactor authentication is correct because it reduces the impact of compromised passwords by requiring another proof of identity.',
        de: 'Microsoft Entra Multifaktor-Authentifizierung ist richtig, weil sie die Auswirkungen kompromittierter Kennwörter reduziert, indem ein weiterer Identitätsnachweis verlangt wird.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-howitworks'
    },
    {
      id: 'sc900-014',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements describe multifactor authentication?',
        de: 'Welche Aussagen beschreiben die Multifaktor-Authentifizierung?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'It requires more than one factor category during sign in',
            de: 'Sie verlangt bei der Anmeldung mehr als eine Faktorkategorie'
          }
        },
        {
          id: 'B',
          text: {
            en: 'It can help reduce the impact of password theft',
            de: 'Sie kann die Auswirkungen von Kennwortdiebstahl reduzieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'It is only for guest users',
            de: 'Sie ist nur für Gastbenutzer bestimmt'
          }
        },
        {
          id: 'D',
          text: {
            en: 'It is commonly used with Conditional Access policies',
            de: 'Sie wird häufig zusammen mit Richtlinien für bedingten Zugriff verwendet'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Multifactor authentication adds another factor beyond a password and is commonly enforced through Conditional Access. It is not limited to guest users.',
        de: 'Multifaktor-Authentifizierung fügt neben dem Kennwort einen weiteren Faktor hinzu und wird häufig über Richtlinien für bedingten Zugriff erzwungen. Sie ist nicht auf Gastbenutzer beschränkt.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-howitworks'
    },
    {
      id: 'sc900-015',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability allows users to reset or unlock their password without calling the help desk?',
        de: 'Welche Microsoft-Entra-Funktion ermöglicht es Benutzern, ihr Kennwort ohne Helpdesk-Anruf zurückzusetzen oder zu entsperren?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Self-service password reset',
            de: 'Self-Service-Kennwortzurücksetzung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity Protection',
            de: 'Identity Protection'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Self-service password reset is correct because it lets users perform approved password reset actions on their own after verification.',
        de: 'Self-Service-Kennwortzurücksetzung ist richtig, weil sie Benutzern erlaubt, genehmigte Kennwortzurücksetzungen nach einer Überprüfung selbst durchzuführen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sspr-howitworks'
    },
    {
      id: 'sc900-016',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Humongous Insurance wants employees who forget their password to recover access outside business hours without waiting for the support desk.',
        de: 'Humongous Insurance möchte, dass Mitarbeiter ihr Kennwort auch außerhalb der Geschäftszeiten zurücksetzen können, ohne auf den Support zu warten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Self-service password reset',
            de: 'Self-Service-Kennwortzurücksetzung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity Protection',
            de: 'Identity Protection'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Self-service password reset is correct because it lets users perform approved password reset actions on their own after verification.',
        de: 'Self-Service-Kennwortzurücksetzung ist richtig, weil sie Benutzern erlaubt, genehmigte Kennwortzurücksetzungen nach einer Überprüfung selbst durchzuführen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-sspr-howitworks'
    },
    {
      id: 'sc900-017',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability evaluates user, device, location, application, and risk signals before granting access?',
        de: 'Welche Microsoft-Entra-Funktion bewertet Benutzer-, Geräte-, Standort-, Anwendungs- und Risikosignale, bevor Zugriff gewährt wird?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application registrations',
            de: 'Anwendungsregistrierungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Password hash synchronization',
            de: 'Kennworthashsynchronisierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Conditional Access is correct because it uses signals and policies to allow, block, or require controls such as multifactor authentication.',
        de: 'Bedingter Zugriff ist richtig, weil sie Signale und Richtlinien verwendet, um Zugriff zu erlauben, zu blockieren oder Kontrollen wie Multifaktor-Authentifizierung zu verlangen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'
    },
    {
      id: 'sc900-018',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements describe Conditional Access?',
        de: 'Welche Aussagen beschreiben den bedingten Zugriff?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'It evaluates signals such as location and device state',
            de: 'Er bewertet Signale wie Standort und Gerätestatus'
          }
        },
        {
          id: 'B',
          text: {
            en: 'It can require multifactor authentication',
            de: 'Er kann Multifaktor-Authentifizierung verlangen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'It permanently stores secrets for applications',
            de: 'Er speichert dauerhaft Geheimnisse für Anwendungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'It can block access when policy conditions are met',
            de: 'Er kann Zugriff blockieren, wenn Richtlinienbedingungen erfüllt sind'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Conditional Access evaluates signals and enforces access decisions such as require MFA or block access. It does not act as a secret store for applications.',
        de: 'Bedingter Zugriff bewertet Signale und erzwingt Zugriffsentscheidungen wie MFA verlangen oder Zugriff blockieren. Er dient nicht als Geheimnisspeicher für Anwendungen.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'
    },
    {
      id: 'sc900-019',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso Ltd. wants to require multifactor authentication only when users sign in from untrusted locations or when sign in risk is elevated.',
        de: 'Contoso Ltd. möchte Multifaktor-Authentifizierung nur verlangen, wenn sich Benutzer von nicht vertrauenswürdigen Standorten anmelden oder ein erhöhtes Anmelderisiko vorliegt.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Application registrations',
            de: 'Anwendungsregistrierungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Password hash synchronization',
            de: 'Kennworthashsynchronisierung'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Conditional Access is correct because it uses signals and policies to allow, block, or require controls such as multifactor authentication.',
        de: 'Bedingter Zugriff ist richtig, weil sie Signale und Richtlinien verwendet, um Zugriff zu erlauben, zu blockieren oder Kontrollen wie Multifaktor-Authentifizierung zu verlangen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'
    },
    {
      id: 'sc900-020',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability helps detect risky users and risky sign ins based on machine learning and threat intelligence?',
        de: 'Welche Microsoft-Entra-Funktion hilft dabei, riskante Benutzer und riskante Anmeldungen auf Basis von Machine Learning und Bedrohungsinformationen zu erkennen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Custom security attributes',
            de: 'Benutzerdefinierte Sicherheitsattribute'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity Protection',
            de: 'Identity Protection'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Identity Protection is correct because it identifies identity based risks and can trigger remediation such as password reset or stronger sign in requirements.',
        de: 'Identity Protection ist richtig, weil sie identitätsbezogene Risiken erkennt und Abhilfemaßnahmen wie Kennwortzurücksetzung oder stärkere Anmeldeanforderungen auslösen kann.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection'
    },
    {
      id: 'sc900-021',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which capabilities are provided by Identity Protection?',
        de: 'Welche Funktionen werden von Identity Protection bereitgestellt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Detection of risky users',
            de: 'Erkennung riskanter Benutzer'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Detection of risky sign ins',
            de: 'Erkennung riskanter Anmeldungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Creation of document retention labels',
            de: 'Erstellung von Aufbewahrungsbezeichnungen für Dokumente'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Risk based remediation policies',
            de: 'Risikobasierte Abhilferichtlinien'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Identity Protection focuses on identity risk detection and remediation. Retention labels belong to compliance solutions, not Identity Protection.',
        de: 'Identity Protection konzentriert sich auf die Erkennung und Behebung von Identitätsrisiken. Aufbewahrungsbezeichnungen gehören zu Compliance-Lösungen und nicht zu Identity Protection.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection'
    },
    {
      id: 'sc900-022',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Litware Inc. wants to identify leaked credentials and force extra verification or password changes when sign in risk is detected.',
        de: 'Litware Inc. möchte offengelegte Anmeldeinformationen erkennen und zusätzliche Überprüfung oder Kennwortänderungen erzwingen, wenn ein Anmelderisiko erkannt wird.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Custom security attributes',
            de: 'Benutzerdefinierte Sicherheitsattribute'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity Protection',
            de: 'Identity Protection'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Identity Protection is correct because it identifies identity based risks and can trigger remediation such as password reset or stronger sign in requirements.',
        de: 'Identity Protection ist richtig, weil sie identitätsbezogene Risiken erkennt und Abhilfemaßnahmen wie Kennwortzurücksetzung oder stärkere Anmeldeanforderungen auslösen kann.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection'
    },
    {
      id: 'sc900-023',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which hybrid identity solution synchronizes users, groups, and password hashes from on premises Active Directory to Microsoft Entra ID?',
        de: 'Welche Hybrididentitätslösung synchronisiert Benutzer, Gruppen und Kennworthashes aus lokalem Active Directory nach Microsoft Entra ID?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Purview',
            de: 'Microsoft Purview'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Sentinel',
            de: 'Microsoft Sentinel'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Microsoft Entra Connect Sync is correct because it is the synchronization technology used for common hybrid identity deployments.',
        de: 'Microsoft Entra Connect Sync ist richtig, weil sie die Synchronisierungstechnologie für gängige Hybrididentitätsbereitstellungen ist.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'
    },
    {
      id: 'sc900-024',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Woodgrove Bank still uses on premises Active Directory and wants the same accounts and password hashes available in Microsoft Entra ID.',
        de: 'Woodgrove Bank verwendet weiterhin lokales Active Directory und möchte dieselben Konten und Kennworthashes auch in Microsoft Entra ID verfügbar haben.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Sentinel',
            de: 'Microsoft Sentinel'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Purview',
            de: 'Microsoft Purview'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Microsoft Entra Connect Sync is correct because it is the synchronization technology used for common hybrid identity deployments.',
        de: 'Microsoft Entra Connect Sync ist richtig, weil sie die Synchronisierungstechnologie für gängige Hybrididentitätsbereitstellungen ist.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'
    },
    {
      id: 'sc900-025',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability is designed so partner users can access your applications by signing in with their own organization credentials?',
        de: 'Welche Microsoft-Entra-Funktion ist dafür ausgelegt, dass Partnerbenutzer mit den Anmeldeinformationen ihrer eigenen Organisation auf Ihre Anwendungen zugreifen können?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'B2B collaboration is correct because it is built for guest and partner access across organizational boundaries.',
        de: 'B2B-Zusammenarbeit ist richtig, weil sie für Gast- und Partnerzugriff über Organisationsgrenzen hinweg entwickelt wurde.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/external-id/what-is-b2b'
    },
    {
      id: 'sc900-026',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements describe B2B collaboration?',
        de: 'Welche Aussagen beschreiben die B2B-Zusammenarbeit?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'It supports guest access to tenant resources',
            de: 'Sie unterstützt Gastzugriff auf Mandantenressourcen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Partner users can often sign in with their home organization accounts',
            de: 'Partnerbenutzer können sich häufig mit Konten ihrer Heimatorganisation anmelden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'It is only for machine identities',
            de: 'Sie ist nur für Maschinenidentitäten gedacht'
          }
        },
        {
          id: 'D',
          text: {
            en: 'It is commonly used for vendors and partners',
            de: 'Sie wird häufig für Lieferanten und Partner verwendet'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'B2B collaboration enables external users such as partners and vendors to access resources in your tenant. It is not meant for machine identities.',
        de: 'B2B-Zusammenarbeit ermöglicht externen Benutzern wie Partnern und Lieferanten den Zugriff auf Ressourcen in Ihrem Mandanten. Sie ist nicht für Maschinenidentitäten gedacht.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/external-id/what-is-b2b'
    },
    {
      id: 'sc900-027',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: {
        en: 'Humongous Insurance needs suppliers to use their own identities while accessing an internal procurement portal in the tenant.',
        de: 'Humongous Insurance benötigt Zugriff für Lieferanten auf ein internes Beschaffungsportal, wobei diese ihre eigenen Identitäten verwenden sollen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'B2B collaboration is correct because it is built for guest and partner access across organizational boundaries.',
        de: 'B2B-Zusammenarbeit ist richtig, weil sie für Gast- und Partnerzugriff über Organisationsgrenzen hinweg entwickelt wurde.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/external-id/what-is-b2b'
    },
    {
      id: 'sc900-028',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which external identity model is used for customer facing applications that need social or local sign in options?',
        de: 'Welches Modell für externe Identitäten wird für kundenorientierte Anwendungen verwendet, die soziale oder lokale Anmeldeoptionen benötigen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'D',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'B2C is correct because it is intended for consumer identities and customer facing application sign in experiences.',
        de: 'B2C ist richtig, weil es für Verbraucheridentitäten und Anmeldeerlebnisse in kundenorientierten Anwendungen vorgesehen ist.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/active-directory-b2c/overview'
    },
    {
      id: 'sc900-029',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso Ltd. is building a public consumer portal and wants customers to sign in with social identities or local accounts.',
        de: 'Contoso Ltd. entwickelt ein öffentliches Kundenportal und möchte Kunden die Anmeldung mit sozialen Identitäten oder lokalen Konten ermöglichen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'D',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'B2C is correct because it is intended for consumer identities and customer facing application sign in experiences.',
        de: 'B2C ist richtig, weil es für Verbraucheridentitäten und Anmeldeerlebnisse in kundenorientierten Anwendungen vorgesehen ist.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/active-directory-b2c/overview'
    },
    {
      id: 'sc900-030',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Azure capability should a virtual machine use to get tokens for Key Vault without storing credentials in code?',
        de: 'Welche Azure-Funktion sollte eine virtuelle Maschine verwenden, um Token für Key Vault zu erhalten, ohne Anmeldeinformationen im Code zu speichern?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Managed identities is correct because they provide automatically managed identities for Azure resources so applications can authenticate to supported services without stored secrets.',
        de: 'Verwaltete Identitäten ist richtig, weil sie automatisch verwaltete Identitäten für Azure-Ressourcen bereitstellen, damit Anwendungen sich bei unterstützten Diensten ohne gespeicherte Geheimnisse authentifizieren können.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview'
    },
    {
      id: 'sc900-031',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which statements describe managed identities?',
        de: 'Welche Aussagen beschreiben verwaltete Identitäten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'They can be used by Azure resources to obtain tokens',
            de: 'Sie können von Azure-Ressourcen verwendet werden, um Token zu erhalten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'They help avoid storing credentials in code',
            de: 'Sie helfen dabei, Anmeldeinformationen nicht im Code zu speichern'
          }
        },
        {
          id: 'C',
          text: {
            en: 'They are the same as customer guest accounts',
            de: 'Sie sind dasselbe wie Gastkonten von Kunden'
          }
        },
        {
          id: 'D',
          text: {
            en: 'They are commonly used with Azure services such as Key Vault',
            de: 'Sie werden häufig mit Azure-Diensten wie Key Vault verwendet'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Managed identities provide service identities for Azure resources and help remove embedded secrets. They are not guest user accounts.',
        de: 'Verwaltete Identitäten stellen Dienstidentitäten für Azure-Ressourcen bereit und helfen dabei, eingebettete Geheimnisse zu vermeiden. Sie sind keine Gastbenutzerkonten.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview'
    },
    {
      id: 'sc900-032',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Litware Inc. runs an application on Azure App Service and wants it to access Key Vault without embedding secrets or certificates in configuration files.',
        de: 'Litware Inc. betreibt eine Anwendung auf Azure App Service und möchte auf Key Vault zugreifen, ohne Geheimnisse oder Zertifikate in Konfigurationsdateien einzubetten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Managed identities is correct because they provide automatically managed identities for Azure resources so applications can authenticate to supported services without stored secrets.',
        de: 'Verwaltete Identitäten ist richtig, weil sie automatisch verwaltete Identitäten für Azure-Ressourcen bereitstellen, damit Anwendungen sich bei unterstützten Diensten ohne gespeicherte Geheimnisse authentifizieren können.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview'
    },
    {
      id: 'sc900-033',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability enables just in time activation of privileged roles with approval or time limits?',
        de: 'Welche Microsoft-Entra-Funktion ermöglicht die Just-in-Time-Aktivierung privilegierter Rollen mit Genehmigung oder Zeitlimits?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Self-service password reset',
            de: 'Self-Service-Kennwortzurücksetzung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Privileged Identity Management is correct because it governs privileged roles by reducing standing access and adding controls such as activation and approval.',
        de: 'Privileged Identity Management ist richtig, weil sie privilegierte Rollen steuert, indem dauerhafte Berechtigungen reduziert und Kontrollen wie Aktivierung und Genehmigung hinzugefügt werden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure'
    },
    {
      id: 'sc900-034',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which capabilities are associated with Privileged Identity Management?',
        de: 'Welche Funktionen sind mit Privileged Identity Management verbunden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Eligible and active role assignments',
            de: 'Berechtigte und aktive Rollenzuweisungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Just in time role activation',
            de: 'Just-in-Time-Rollenaktivierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Long term anonymous access links',
            de: 'Langfristige anonyme Zugriffslinks'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Approval or time bound access workflows',
            de: 'Genehmigungs- oder zeitgebundene Zugriffsworkflows'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'PIM supports eligible assignments and controlled activation for privileged roles. Anonymous access links are unrelated to privileged role governance.',
        de: 'PIM unterstützt berechtigte Zuweisungen und kontrollierte Aktivierung für privilegierte Rollen. Anonyme Zugriffslinks haben nichts mit der Governance privilegierter Rollen zu tun.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure'
    },
    {
      id: 'sc900-035',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank wants administrators to hold eligible roles and activate them only for limited periods when elevated access is required.',
        de: 'Woodgrove Bank möchte, dass Administratoren berechtigte Rollen nur für begrenzte Zeit aktivieren, wenn erhöhter Zugriff erforderlich ist.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Self-service password reset',
            de: 'Self-Service-Kennwortzurücksetzung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Privileged Identity Management is correct because it governs privileged roles by reducing standing access and adding controls such as activation and approval.',
        de: 'Privileged Identity Management ist richtig, weil sie privilegierte Rollen steuert, indem dauerhafte Berechtigungen reduziert und Kontrollen wie Aktivierung und Genehmigung hinzugefügt werden.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure'
    },
    {
      id: 'sc900-036',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability helps resource owners periodically confirm whether users still need access?',
        de: 'Welche Microsoft-Entra-Funktion hilft Ressourcenbesitzern dabei, regelmäßig zu bestätigen, ob Benutzer weiterhin Zugriff benötigen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Passwordless authentication',
            de: 'Kennwortlose Authentifizierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Application registrations',
            de: 'Anwendungsregistrierungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Access reviews is correct because they support recurring validation of group, app, or privileged role access.',
        de: 'Zugriffsüberprüfungen ist richtig, weil sie die regelmäßige Überprüfung von Gruppen-, Anwendungs- oder privilegiertem Rollen-Zugriff unterstützen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-governance/access-reviews-overview'
    },
    {
      id: 'sc900-037',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra governance capability packages resources, approval workflows, and expiration settings for external or internal access requests?',
        de: 'Welche Microsoft-Entra-Governance-Funktion bündelt Ressourcen, Genehmigungsworkflows und Ablaufregeln für externe oder interne Zugriffsanforderungen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Group writeback',
            de: 'Gruppen-Writeback'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Entitlement management is correct because it uses access packages to simplify governed access requests and lifecycle management.',
        de: 'Entitlement Management ist richtig, weil es Zugriffspakete verwendet, um geregelte Zugriffsanforderungen und Lebenszyklusverwaltung zu vereinfachen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-governance/entitlement-management-overview'
    },
    {
      id: 'sc900-038',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Humongous Insurance wants partners to request a bundle of SharePoint sites, groups, and applications through one governed workflow with expiration.',
        de: 'Humongous Insurance möchte, dass Partner ein Bündel aus SharePoint-Websites, Gruppen und Anwendungen über einen geregelten Workflow mit Ablaufdatum anfordern können.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Group writeback',
            de: 'Gruppen-Writeback'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Entitlement management is correct because it uses access packages to simplify governed access requests and lifecycle management.',
        de: 'Entitlement Management ist richtig, weil es Zugriffspakete verwendet, um geregelte Zugriffsanforderungen und Lebenszyklusverwaltung zu vereinfachen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/id-governance/entitlement-management-overview'
    },
    {
      id: 'sc900-039',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra group capability automatically adds or removes users based on directory attributes such as department?',
        de: 'Welche Microsoft-Entra-Gruppenfunktion fügt Benutzer basierend auf Verzeichnisattributen wie Abteilung automatisch hinzu oder entfernt sie?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Privileged Identity Management',
            de: 'Privileged Identity Management'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Dynamic groups is correct because they evaluate membership rules and update group membership automatically.',
        de: 'Dynamische Gruppen ist richtig, weil sie Mitgliedschaftsregeln auswerten und Gruppenmitgliedschaften automatisch aktualisieren.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/users/groups-dynamic-membership'
    },
    {
      id: 'sc900-040',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which Microsoft Entra capability publishes on premises web applications securely for remote access without requiring inbound firewall openings?',
        de: 'Welche Microsoft-Entra-Funktion veröffentlicht lokale Webanwendungen sicher für den Remotezugriff, ohne eingehende Firewallöffnungen zu erfordern?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Application Proxy is correct because it lets users reach on premises web apps through Microsoft Entra while avoiding direct inbound exposure.',
        de: 'Application Proxy ist richtig, weil sie Benutzern den Zugriff auf lokale Webanwendungen über Microsoft Entra ermöglicht, ohne diese direkt eingehend verfügbar zu machen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/app-proxy/overview-what-is-app-proxy'
    },
    {
      id: 'sc900-041',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso Ltd. wants remote employees to reach an on premises benefits portal through Microsoft Entra without publishing the server directly to the internet.',
        de: 'Contoso Ltd. möchte, dass Remotemitarbeiter über Microsoft Entra auf ein lokales Benefits-Portal zugreifen, ohne den Server direkt im Internet zu veröffentlichen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Application Proxy is correct because it lets users reach on premises web apps through Microsoft Entra while avoiding direct inbound exposure.',
        de: 'Application Proxy ist richtig, weil sie Benutzern den Zugriff auf lokale Webanwendungen über Microsoft Entra ermöglicht, ohne diese direkt eingehend verfügbar zu machen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/app-proxy/overview-what-is-app-proxy'
    },
    {
      id: 'sc900-042',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'easy',
      scenario: null,
      question: {
        en: 'Which authentication approach removes the need for a traditional password and can use methods such as passkeys or Windows Hello for Business?',
        de: 'Welcher Authentifizierungsansatz macht ein herkömmliches Kennwort überflüssig und kann Methoden wie Passkeys oder Windows Hello for Business verwenden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Passwordless authentication',
            de: 'Kennwortlose Authentifizierung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Password hash synchronization',
            de: 'Kennworthashsynchronisierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Passwordless authentication is correct because it helps reduce phishing risk by replacing passwords with stronger sign in methods.',
        de: 'Kennwortlose Authentifizierung ist richtig, weil sie Phishing-Risiken reduziert, indem Kennwörter durch stärkere Anmeldemethoden ersetzt werden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-passwordless'
    },
    {
      id: 'sc900-043',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft Entra',
        de: 'Funktionen von Microsoft Entra beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which methods are examples of passwordless authentication in Microsoft Entra?',
        de: 'Welche Methoden sind Beispiele für kennwortlose Authentifizierung in Microsoft Entra?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Windows Hello for Business',
            de: 'Windows Hello for Business'
          }
        },
        {
          id: 'B',
          text: {
            en: 'FIDO2 security keys',
            de: 'FIDO2-Sicherheitsschlüssel'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Passkeys in Microsoft Authenticator',
            de: 'Passkeys im Microsoft Authenticator'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Shared administrator passwords',
            de: 'Gemeinsam genutzte Administratorkennwörter'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'C'
      ],
      explanation: {
        en: 'Passwordless authentication includes modern phishing resistant methods such as Windows Hello for Business, FIDO2 keys, and passkeys. Shared passwords are the opposite of passwordless security.',
        de: 'Kennwortlose Authentifizierung umfasst moderne phishingresistente Methoden wie Windows Hello for Business, FIDO2-Schlüssel und Passkeys. Gemeinsam genutzte Kennwörter sind das Gegenteil von kennwortloser Sicherheit.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-passwordless'
    },
    {
      id: 'sc900-044',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft security solution provides a unified incident experience across identities, endpoints, email, and applications?',
        de: 'Welche Microsoft-Sicherheitslösung bietet eine einheitliche Vorfallsansicht über Identitäten, Endpunkte, E-Mail und Anwendungen hinweg?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Purview eDiscovery',
            de: 'Microsoft Purview eDiscovery'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Azure Policy',
            de: 'Azure Policy'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Defender XDR',
            de: 'Microsoft Defender XDR'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Microsoft Defender XDR is correct because it correlates signals across multiple Defender workloads to support investigation and response.',
        de: 'Microsoft Defender XDR ist richtig, weil es Signale über mehrere Defender-Workloads hinweg korreliert, um Untersuchung und Reaktion zu unterstützen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/defender-xdr-overview'
    },
    {
      id: 'sc900-045',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which capabilities are associated with Microsoft Defender XDR?',
        de: 'Welche Funktionen sind mit Microsoft Defender XDR verbunden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Unified incidents across multiple workloads',
            de: 'Vereinheitlichte Vorfälle über mehrere Workloads hinweg'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Cross domain threat correlation',
            de: 'Bedrohungskorrelation über Domänen hinweg'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Storage account access tiers',
            de: 'Zugriffsebenen von Speicherkonten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Response actions from a central security experience',
            de: 'Reaktionsmaßnahmen aus einer zentralen Sicherheitserfahrung'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Defender XDR brings together alerts and incidents across Microsoft security products. Storage tiers are unrelated to XDR.',
        de: 'Defender XDR führt Warnungen und Vorfälle aus Microsoft-Sicherheitsprodukten zusammen. Speicherzugriffsebenen haben nichts mit XDR zu tun.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/defender-xdr-overview'
    },
    {
      id: 'sc900-046',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft security solution focuses on cloud security posture management and workload protection for Azure, hybrid, and multicloud resources?',
        de: 'Welche Microsoft-Sicherheitslösung konzentriert sich auf Cloud Security Posture Management und Workloadschutz für Azure-, Hybrid- und Multicloud-Ressourcen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Purview',
            de: 'Microsoft Purview'
          }
        },
        {
          id: 'B',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Defender for Cloud',
            de: 'Microsoft Defender for Cloud'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Microsoft Defender for Cloud is correct because it combines posture recommendations with workload protections for servers, databases, containers, and more.',
        de: 'Microsoft Defender for Cloud ist richtig, weil es Posture-Empfehlungen mit Workloadschutz für Server, Datenbanken, Container und mehr kombiniert.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-047',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which capabilities are provided by Microsoft Defender for Cloud?',
        de: 'Welche Funktionen werden von Microsoft Defender for Cloud bereitgestellt?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Security posture recommendations',
            de: 'Empfehlungen zur Sicherheitslage'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Regulatory compliance dashboards',
            de: 'Dashboards zur Einhaltung regulatorischer Anforderungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Consumer identity sign in for public apps',
            de: 'Anmeldung von Verbraucheridentitäten für öffentliche Anwendungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Workload protection plans',
            de: 'Workload-Schutzpläne'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Defender for Cloud delivers posture management, compliance visibility, and workload protection. Consumer sign in belongs to external identity services, not Defender for Cloud.',
        de: 'Defender for Cloud bietet Sicherheitslagen-Management, Compliance-Transparenz und Workloadschutz. Die Anmeldung von Verbraucheridentitäten gehört zu externen Identitätsdiensten und nicht zu Defender for Cloud.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-048',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Litware Inc. wants recommendations to harden Azure resources and also wants threat protection for servers, storage, and databases from one cloud security service.',
        de: 'Litware Inc. möchte Empfehlungen zur Härtung von Azure-Ressourcen sowie Bedrohungsschutz für Server, Speicher und Datenbanken aus einem einzigen Cloud-Sicherheitsdienst.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Defender for Cloud',
            de: 'Microsoft Defender for Cloud'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Purview',
            de: 'Microsoft Purview'
          }
        },
        {
          id: 'D',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Microsoft Defender for Cloud is correct because it combines posture recommendations with workload protections for servers, databases, containers, and more.',
        de: 'Microsoft Defender for Cloud ist richtig, weil es Posture-Empfehlungen mit Workloadschutz für Server, Datenbanken, Container und mehr kombiniert.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-049',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft metric summarizes how well recommended security actions have been implemented across Microsoft security products?',
        de: 'Welche Microsoft-Kennzahl fasst zusammen, wie gut empfohlene Sicherheitsmaßnahmen in Microsoft-Sicherheitsprodukten umgesetzt wurden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Availability percentage',
            de: 'Verfügbarkeitsprozentsatz'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Secure Score',
            de: 'Microsoft Secure Score'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Attack simulation score',
            de: 'Angriffssimulationswert'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Service level objective',
            de: 'Service Level Objective'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Microsoft Secure Score is correct because it measures security posture based on recommended improvement actions.',
        de: 'Microsoft Secure Score ist richtig, weil er die Sicherheitslage auf Basis empfohlener Verbesserungsmaßnahmen misst.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/microsoft-secure-score'
    },
    {
      id: 'sc900-050',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements describe Microsoft Secure Score?',
        de: 'Welche Aussagen beschreiben Microsoft Secure Score?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'It helps prioritize security improvement actions',
            de: 'Er hilft dabei, Maßnahmen zur Sicherheitsverbesserung zu priorisieren'
          }
        },
        {
          id: 'B',
          text: {
            en: 'It reflects progress on recommended controls',
            de: 'Er spiegelt den Fortschritt bei empfohlenen Kontrollen wider'
          }
        },
        {
          id: 'C',
          text: {
            en: 'It replaces multifactor authentication',
            de: 'Er ersetzt Multifaktor-Authentifizierung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'It can be used to compare posture over time',
            de: 'Er kann verwendet werden, um die Sicherheitslage im Zeitverlauf zu vergleichen'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Secure Score is a posture measurement and prioritization tool. It does not replace actual controls such as multifactor authentication.',
        de: 'Secure Score ist ein Werkzeug zur Messung und Priorisierung der Sicherheitslage. Er ersetzt keine tatsächlichen Kontrollen wie Multifaktor-Authentifizierung.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/microsoft-secure-score'
    },
    {
      id: 'sc900-051',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which area in Microsoft Defender for Cloud maps implemented controls to frameworks such as ISO or regulatory standards?',
        de: 'Welcher Bereich in Microsoft Defender for Cloud ordnet umgesetzte Kontrollen Frameworks wie ISO oder regulatorischen Standards zu?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Regulatory compliance dashboard',
            de: 'Dashboard für regulatorische Compliance'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Audit log search',
            de: 'Suche im Auditprotokoll'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity synchronization',
            de: 'Identitätssynchronisierung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Passwordless authentication',
            de: 'Kennwortlose Authentifizierung'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Regulatory compliance dashboard is correct because it shows how resource configurations and controls align with selected compliance frameworks.',
        de: 'Dashboard für regulatorische Compliance ist richtig, weil es zeigt, wie Ressourcenkonfigurationen und Kontrollen mit ausgewählten Compliance-Frameworks übereinstimmen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-052',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank needs a cloud view that shows how Azure resources align with standards such as ISO 27001 and local regulatory benchmarks.',
        de: 'Woodgrove Bank benötigt eine Cloud-Ansicht, die zeigt, wie Azure-Ressourcen mit Standards wie ISO 27001 und lokalen regulatorischen Vorgaben übereinstimmen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Regulatory compliance dashboard',
            de: 'Dashboard für regulatorische Compliance'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Audit log search',
            de: 'Suche im Auditprotokoll'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity synchronization',
            de: 'Identitätssynchronisierung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Passwordless authentication',
            de: 'Kennwortlose Authentifizierung'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Regulatory compliance dashboard is correct because it shows how resource configurations and controls align with selected compliance frameworks.',
        de: 'Dashboard für regulatorische Compliance ist richtig, weil es zeigt, wie Ressourcenkonfigurationen und Kontrollen mit ausgewählten Compliance-Frameworks übereinstimmen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-053',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Defender for Cloud plan adds threat protection and hardening recommendations specifically for servers?',
        de: 'Welcher Microsoft-Defender-for-Cloud-Plan ergänzt Bedrohungsschutz und Härtungsempfehlungen speziell für Server?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Office 365',
            de: 'Defender für Office 365'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Communication Compliance',
            de: 'Communication Compliance'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Servers',
            de: 'Defender für Server'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Defender for Servers is correct because it is designed to protect server workloads with security monitoring, alerts, and recommendations.',
        de: 'Defender für Server ist richtig, weil er zum Schutz von Server-Workloads mit Sicherheitsüberwachung, Warnungen und Empfehlungen entwickelt wurde.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-054',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Humongous Insurance wants enhanced protection for Windows and Linux servers that run in Azure and in hybrid environments.',
        de: 'Humongous Insurance möchte erweiterten Schutz für Windows- und Linux-Server, die in Azure und in hybriden Umgebungen ausgeführt werden.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for Office 365',
            de: 'Defender für Office 365'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Communication Compliance',
            de: 'Communication Compliance'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defender for Servers',
            de: 'Defender für Server'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Defender for Servers is correct because it is designed to protect server workloads with security monitoring, alerts, and recommendations.',
        de: 'Defender für Server ist richtig, weil er zum Schutz von Server-Workloads mit Sicherheitsüberwachung, Warnungen und Empfehlungen entwickelt wurde.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-055',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Defender for Cloud plan is used to secure Kubernetes and container workloads?',
        de: 'Welcher Microsoft-Defender-for-Cloud-Plan wird verwendet, um Kubernetes- und Container-Workloads abzusichern?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for Cloud Apps',
            de: 'Defender für Cloud Apps'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Purview DLP',
            de: 'Microsoft Purview DLP'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defender for Containers',
            de: 'Defender für Container'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Endpoint',
            de: 'Defender für Endpoint'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Defender for Containers is correct because it focuses on container hosts, images, registries, and Kubernetes runtime threats.',
        de: 'Defender für Container ist richtig, weil er sich auf Containerhosts, Images, Registries und Laufzeitbedrohungen in Kubernetes konzentriert.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-056',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso Ltd. runs applications in Kubernetes and wants security coverage for container images, registries, and runtime activity.',
        de: 'Contoso Ltd. betreibt Anwendungen in Kubernetes und möchte Sicherheitsabdeckung für Container-Images, Registries und Laufzeitaktivitäten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for Containers',
            de: 'Defender für Container'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Endpoint',
            de: 'Defender für Endpoint'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defender for Cloud Apps',
            de: 'Defender für Cloud Apps'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Purview DLP',
            de: 'Microsoft Purview DLP'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Defender for Containers is correct because it focuses on container hosts, images, registries, and Kubernetes runtime threats.',
        de: 'Defender für Container ist richtig, weil er sich auf Containerhosts, Images, Registries und Laufzeitbedrohungen in Kubernetes konzentriert.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-057',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Defender for Cloud plan helps detect threats such as suspicious access or malware related activity in Azure Storage?',
        de: 'Welcher Microsoft-Defender-for-Cloud-Plan hilft dabei, Bedrohungen wie verdächtige Zugriffe oder malwarebezogene Aktivitäten in Azure Storage zu erkennen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Audit',
            de: 'Audit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Storage',
            de: 'Defender für Storage'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defender for Endpoint',
            de: 'Defender für Endpoint'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Defender for Storage is correct because it adds advanced threat detection for storage accounts and related data access patterns.',
        de: 'Defender für Storage ist richtig, weil er erweiterte Bedrohungserkennung für Speicherkonten und zugehörige Datenzugriffsmuster hinzufügt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-058',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Litware Inc. wants alerts when a storage account shows unusual access patterns or signs of malicious file activity.',
        de: 'Litware Inc. möchte Warnungen erhalten, wenn ein Speicherkonto ungewöhnliche Zugriffsmuster oder Anzeichen bösartiger Dateiaktivität zeigt.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Audit',
            de: 'Audit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defender for Storage',
            de: 'Defender für Storage'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Endpoint',
            de: 'Defender für Endpoint'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Defender for Storage is correct because it adds advanced threat detection for storage accounts and related data access patterns.',
        de: 'Defender für Storage ist richtig, weil er erweiterte Bedrohungserkennung für Speicherkonten und zugehörige Datenzugriffsmuster hinzufügt.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-059',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Defender for Cloud plan is focused on database threat protection for Azure SQL resources?',
        de: 'Welcher Microsoft-Defender-for-Cloud-Plan konzentriert sich auf Datenbank-Bedrohungsschutz für Azure-SQL-Ressourcen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for SQL',
            de: 'Defender für SQL'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Office 365',
            de: 'Defender für Office 365'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Defender for SQL is correct because it helps detect anomalous and potentially malicious activities targeting SQL workloads.',
        de: 'Defender für SQL ist richtig, weil er dabei hilft, anomale und potenziell bösartige Aktivitäten gegen SQL-Workloads zu erkennen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-060',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank wants alerts about suspicious database activity against Azure SQL Database and related SQL workloads.',
        de: 'Woodgrove Bank möchte Warnungen zu verdächtigen Datenbankaktivitäten gegen Azure SQL Database und verwandte SQL-Workloads erhalten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for SQL',
            de: 'Defender für SQL'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Office 365',
            de: 'Defender für Office 365'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Defender for SQL is correct because it helps detect anomalous and potentially malicious activities targeting SQL workloads.',
        de: 'Defender für SQL ist richtig, weil er dabei hilft, anomale und potenziell bösartige Aktivitäten gegen SQL-Workloads zu erkennen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-061',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft security solution protects devices and endpoints by detecting, investigating, and responding to endpoint threats?',
        de: 'Welche Microsoft-Sicherheitslösung schützt Geräte und Endpunkte, indem sie Bedrohungen auf Endpunkten erkennt, untersucht und darauf reagiert?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Defender for Identity',
            de: 'Microsoft Defender für Identity'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Purview Audit',
            de: 'Microsoft Purview Audit'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Defender for Endpoint',
            de: 'Microsoft Defender für Endpoint'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Microsoft Defender for Endpoint is correct because it provides endpoint detection and response capabilities for workstations and servers.',
        de: 'Microsoft Defender für Endpoint ist richtig, weil er Endpoint-Detection-and-Response-Funktionen für Arbeitsstationen und Server bereitstellt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-062',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which capabilities are associated with Microsoft Defender for Endpoint?',
        de: 'Welche Funktionen sind mit Microsoft Defender für Endpoint verbunden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Endpoint detection and response',
            de: 'Endpunkterkennung und -reaktion'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Threat and vulnerability management',
            de: 'Bedrohungs- und Schwachstellenmanagement'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Consumer newsletter campaigns',
            de: 'Verbraucher-Newsletter-Kampagnen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Device investigation and response actions',
            de: 'Geräteuntersuchung und Reaktionsmaßnahmen'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Defender for Endpoint secures devices through detection, investigation, and remediation capabilities. Consumer marketing activities are unrelated.',
        de: 'Defender für Endpoint schützt Geräte durch Erkennung, Untersuchung und Reaktionsmöglichkeiten. Marketingaktivitäten für Verbraucher sind nicht relevant.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-063',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Humongous Insurance wants analysts to investigate malware and suspicious process activity on employee laptops and servers.',
        de: 'Humongous Insurance möchte, dass Analysten Malware und verdächtige Prozessaktivitäten auf Mitarbeiterlaptops und Servern untersuchen können.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Defender for Endpoint',
            de: 'Microsoft Defender für Endpoint'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Defender for Identity',
            de: 'Microsoft Defender für Identity'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Purview Audit',
            de: 'Microsoft Purview Audit'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Microsoft Defender for Endpoint is correct because it provides endpoint detection and response capabilities for workstations and servers.',
        de: 'Microsoft Defender für Endpoint ist richtig, weil er Endpoint-Detection-and-Response-Funktionen für Arbeitsstationen und Server bereitstellt.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-064',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Defender for Office 365 capability protects users by checking links at the time they are clicked?',
        de: 'Welche Funktion von Microsoft Defender für Office 365 schützt Benutzer, indem Links zum Zeitpunkt des Anklickens geprüft werden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Safe Links',
            de: 'Safe Links'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Safe Attachments',
            de: 'Safe Attachments'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Safe Links is correct because it helps protect users from malicious URLs in email and collaboration workloads.',
        de: 'Safe Links ist richtig, weil sie Benutzer vor bösartigen URLs in E-Mail- und Zusammenarbeits-Workloads schützt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-065',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso Ltd. wants URLs in email messages and Teams conversations to be checked again when users click them.',
        de: 'Contoso Ltd. möchte, dass URLs in E-Mail-Nachrichten und Teams-Unterhaltungen erneut geprüft werden, wenn Benutzer sie anklicken.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Safe Attachments',
            de: 'Safe Attachments'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Access reviews',
            de: 'Zugriffsüberprüfungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Safe Links',
            de: 'Safe Links'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Safe Links is correct because it helps protect users from malicious URLs in email and collaboration workloads.',
        de: 'Safe Links ist richtig, weil sie Benutzer vor bösartigen URLs in E-Mail- und Zusammenarbeits-Workloads schützt.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-066',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Defender for Office 365 capability detonates email attachments in a sandbox before delivery?',
        de: 'Welche Funktion von Microsoft Defender für Office 365 detoniert E-Mail-Anhänge vor der Zustellung in einer Sandbox?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Compliance Manager',
            de: 'Compliance Manager'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Safe Attachments',
            de: 'Safe Attachments'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Safe Links',
            de: 'Safe Links'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Identity Protection',
            de: 'Identity Protection'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Safe Attachments is correct because it helps stop malicious files by analyzing attachments in an isolated environment.',
        de: 'Safe Attachments ist richtig, weil sie dabei hilft, bösartige Dateien zu stoppen, indem Anhänge in einer isolierten Umgebung analysiert werden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-067',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft security solution monitors on premises Active Directory signals such as suspicious authentication and lateral movement?',
        de: 'Welche Microsoft-Sicherheitslösung überwacht lokale Active-Directory-Signale wie verdächtige Authentifizierung und laterale Bewegungen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Defender for Identity',
            de: 'Microsoft Defender für Identity'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Purview eDiscovery',
            de: 'Microsoft Purview eDiscovery'
          }
        },
        {
          id: 'D',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Microsoft Defender for Identity is correct because it is focused on identity based threats in on premises Active Directory environments.',
        de: 'Microsoft Defender für Identity ist richtig, weil er sich auf identitätsbezogene Bedrohungen in lokalen Active-Directory-Umgebungen konzentriert.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-for-identity/what-is'
    },
    {
      id: 'sc900-068',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements describe Microsoft Defender for Identity?',
        de: 'Welche Aussagen beschreiben Microsoft Defender für Identity?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'It helps detect suspicious behavior in on premises Active Directory',
            de: 'Er hilft dabei, verdächtiges Verhalten in lokalem Active Directory zu erkennen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'It can surface lateral movement paths',
            de: 'Er kann Lateral-Movement-Pfade sichtbar machen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'It is a data retention service for mailboxes',
            de: 'Er ist ein Dienst zur Datenaufbewahrung für Postfächer'
          }
        },
        {
          id: 'D',
          text: {
            en: 'It focuses on identity based threats',
            de: 'Er konzentriert sich auf identitätsbezogene Bedrohungen'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Defender for Identity is designed for identity threat detection in on premises AD environments. Mailbox retention is a compliance capability, not an identity threat service.',
        de: 'Defender für Identity ist für die Erkennung von Identitätsbedrohungen in lokalen AD-Umgebungen ausgelegt. Postfachaufbewahrung ist eine Compliance-Funktion und kein Identitätsbedrohungsdienst.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-for-identity/what-is'
    },
    {
      id: 'sc900-069',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Litware Inc. wants to detect suspicious Kerberos activity and lateral movement attempts against domain controllers.',
        de: 'Litware Inc. möchte verdächtige Kerberos-Aktivitäten und Versuche lateraler Bewegungen gegen Domänencontroller erkennen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Purview eDiscovery',
            de: 'Microsoft Purview eDiscovery'
          }
        },
        {
          id: 'C',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Defender for Identity',
            de: 'Microsoft Defender für Identity'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Microsoft Defender for Identity is correct because it is focused on identity based threats in on premises Active Directory environments.',
        de: 'Microsoft Defender für Identity ist richtig, weil er sich auf identitätsbezogene Bedrohungen in lokalen Active-Directory-Umgebungen konzentriert.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-for-identity/what-is'
    },
    {
      id: 'sc900-070',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft security solution gives visibility into SaaS applications and can enforce session controls for cloud apps?',
        de: 'Welche Microsoft-Sicherheitslösung bietet Einblick in SaaS-Anwendungen und kann Sitzungskontrollen für Cloud-Apps durchsetzen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Defender for Endpoint',
            de: 'Microsoft Defender für Endpoint'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Backup',
            de: 'Azure Backup'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Defender for Cloud Apps',
            de: 'Microsoft Defender für Cloud Apps'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Microsoft Defender for Cloud Apps is correct because it is a cloud access security broker that discovers apps, analyzes risk, and governs app sessions.',
        de: 'Microsoft Defender für Cloud Apps ist richtig, weil er ein Cloud Access Security Broker ist, der Apps erkennt, Risiken analysiert und App-Sitzungen steuert.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-071',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which capabilities are associated with Microsoft Defender for Cloud Apps?',
        de: 'Welche Funktionen sind mit Microsoft Defender für Cloud Apps verbunden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Cloud app discovery',
            de: 'Cloud-App-Erkennung'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Session controls for sanctioned apps',
            de: 'Sitzungskontrollen für genehmigte Apps'
          }
        },
        {
          id: 'C',
          text: {
            en: 'On premises password hash synchronization',
            de: 'Lokale Kennworthashsynchronisierung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Investigation of SaaS usage risks',
            de: 'Untersuchung von SaaS-Nutzungsrisiken'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Defender for Cloud Apps focuses on SaaS visibility and governance. Password hash synchronization belongs to hybrid identity, not CASB functionality.',
        de: 'Defender für Cloud Apps konzentriert sich auf SaaS-Transparenz und -Governance. Kennworthashsynchronisierung gehört zur Hybrididentität und nicht zur CASB-Funktionalität.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-072',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank wants to discover unsanctioned SaaS usage and apply real time controls when users access cloud apps.',
        de: 'Woodgrove Bank möchte nicht genehmigte SaaS-Nutzung erkennen und Echtzeitkontrollen anwenden, wenn Benutzer auf Cloud-Apps zugreifen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Defender for Cloud Apps',
            de: 'Microsoft Defender für Cloud Apps'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Defender for Endpoint',
            de: 'Microsoft Defender für Endpoint'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Azure Backup',
            de: 'Azure Backup'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Microsoft Defender for Cloud Apps is correct because it is a cloud access security broker that discovers apps, analyzes risk, and governs app sessions.',
        de: 'Microsoft Defender für Cloud Apps ist richtig, weil er ein Cloud Access Security Broker ist, der Apps erkennt, Risiken analysiert und App-Sitzungen steuert.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-073',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Sentinel component connects data sources such as Microsoft services, firewalls, and third party products to the SIEM?',
        de: 'Welche Microsoft-Sentinel-Komponente verbindet Datenquellen wie Microsoft-Dienste, Firewalls und Drittprodukte mit dem SIEM?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Sensitivity labels',
            de: 'Vertraulichkeitsbezeichnungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Data connectors',
            de: 'Datenconnectors'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Retention labels',
            de: 'Aufbewahrungsbezeichnungen'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Data connectors is correct because they ingest security data from connected sources into Microsoft Sentinel.',
        de: 'Datenconnectors ist richtig, weil sie Sicherheitsdaten aus verbundenen Quellen in Microsoft Sentinel aufnehmen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-074',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance wants to ingest alerts and logs from Microsoft 365, Azure, and partner security products into one SIEM workspace.',
        de: 'Humongous Insurance möchte Warnungen und Protokolle aus Microsoft 365, Azure und Sicherheitspartnerprodukten in einen zentralen SIEM-Arbeitsbereich aufnehmen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Sensitivity labels',
            de: 'Vertraulichkeitsbezeichnungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Data connectors',
            de: 'Datenconnectors'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Retention labels',
            de: 'Aufbewahrungsbezeichnungen'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Data connectors is correct because they ingest security data from connected sources into Microsoft Sentinel.',
        de: 'Datenconnectors ist richtig, weil sie Sicherheitsdaten aus verbundenen Quellen in Microsoft Sentinel aufnehmen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-075',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Sentinel capability uses logic to turn ingested data into alerting detections?',
        de: 'Welche Microsoft-Sentinel-Funktion verwendet Logik, um aus aufgenommenen Daten warnende Erkennungen zu erzeugen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Data loss prevention policies',
            de: 'Richtlinien zur Verhinderung von Datenverlust'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Analytics rules',
            de: 'Analyseregeln'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Sensitivity labels',
            de: 'Vertraulichkeitsbezeichnungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Analytics rules is correct because they define detection logic that creates incidents or alerts when suspicious patterns are found.',
        de: 'Analyseregeln ist richtig, weil sie Erkennungslogik definieren, die Vorfälle oder Warnungen erzeugt, wenn verdächtige Muster gefunden werden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-076',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements describe Microsoft Sentinel analytics rules?',
        de: 'Welche Aussagen beschreiben Microsoft-Sentinel-Analyseregeln?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'They define detection logic over ingested data',
            de: 'Sie definieren Erkennungslogik über aufgenommenen Daten'
          }
        },
        {
          id: 'B',
          text: {
            en: 'They can create alerts or incidents',
            de: 'Sie können Warnungen oder Vorfälle erzeugen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'They are used to publish on premises web apps',
            de: 'Sie werden verwendet, um lokale Web-Apps zu veröffentlichen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'They help transform log patterns into security detections',
            de: 'Sie helfen dabei, Protokollmuster in Sicherheitserkennungen umzuwandeln'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Sentinel analytics rules are used for detection logic and alert creation. Publishing on premises web apps is the job of Application Proxy.',
        de: 'Sentinel-Analyseregeln werden für Erkennungslogik und Warnungserstellung verwendet. Das Veröffentlichen lokaler Web-Apps ist die Aufgabe von Application Proxy.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-077',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Contoso Ltd. wants its SIEM to create detections automatically when log patterns match known attack behavior.',
        de: 'Contoso Ltd. möchte, dass sein SIEM automatisch Erkennungen erstellt, wenn Protokollmuster bekanntem Angriffsverhalten entsprechen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Sensitivity labels',
            de: 'Vertraulichkeitsbezeichnungen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Entitlement management',
            de: 'Entitlement Management'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Data loss prevention policies',
            de: 'Richtlinien zur Verhinderung von Datenverlust'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Analytics rules',
            de: 'Analyseregeln'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Analytics rules is correct because they define detection logic that creates incidents or alerts when suspicious patterns are found.',
        de: 'Analyseregeln ist richtig, weil sie Erkennungslogik definieren, die Vorfälle oder Warnungen erzeugt, wenn verdächtige Muster gefunden werden.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-078',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Sentinel automation capability can trigger response workflows using Azure Logic Apps?',
        de: 'Welche Automatisierungsfunktion von Microsoft Sentinel kann Reaktionsworkflows mit Azure Logic Apps auslösen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Playbooks',
            de: 'Playbooks'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Information barriers',
            de: 'Informationsbarrieren'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Passwordless authentication',
            de: 'Kennwortlose Authentifizierung'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Playbooks is correct because they support automated response and orchestration for security operations.',
        de: 'Playbooks ist richtig, weil sie automatisierte Reaktion und Orchestrierung für Sicherheitsabläufe unterstützen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-079',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements describe Microsoft Sentinel playbooks?',
        de: 'Welche Aussagen beschreiben Microsoft-Sentinel-Playbooks?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'They are often built with Azure Logic Apps',
            de: 'Sie werden häufig mit Azure Logic Apps erstellt'
          }
        },
        {
          id: 'B',
          text: {
            en: 'They can automate response actions',
            de: 'Sie können Reaktionsmaßnahmen automatisieren'
          }
        },
        {
          id: 'C',
          text: {
            en: 'They replace Azure subscriptions',
            de: 'Sie ersetzen Azure-Abonnements'
          }
        },
        {
          id: 'D',
          text: {
            en: 'They support SOAR workflows',
            de: 'Sie unterstützen SOAR-Workflows'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Sentinel playbooks are the SOAR automation component and commonly use Logic Apps. They do not replace subscriptions or tenant structure.',
        de: 'Sentinel-Playbooks sind die SOAR-Automatisierungskomponente und verwenden häufig Logic Apps. Sie ersetzen weder Abonnements noch die Mandantenstruktur.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-080',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft management solution evaluates device compliance and can deploy security policies to managed endpoints?',
        de: 'Welche Microsoft-Managementlösung bewertet die Gerätecompliance und kann Sicherheitsrichtlinien auf verwalteten Endpunkten bereitstellen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Purview eDiscovery',
            de: 'Microsoft Purview eDiscovery'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Sentinel',
            de: 'Microsoft Sentinel'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Microsoft Intune is correct because it manages devices and apps, including compliance policies and configuration profiles.',
        de: 'Microsoft Intune ist richtig, weil sie Geräte und Apps verwaltet, einschließlich Compliancerichtlinien und Konfigurationsprofilen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/intune/intune-service/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-081',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which capabilities are associated with Microsoft Intune?',
        de: 'Welche Funktionen sind mit Microsoft Intune verbunden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Device compliance policies',
            de: 'Geräte-Compliancerichtlinien'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application management for mobile apps',
            de: 'Anwendungsverwaltung für mobile Apps'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Email link detonation in a sandbox',
            de: 'Detonation von E-Mail-Links in einer Sandbox'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Configuration deployment to managed devices',
            de: 'Bereitstellung von Konfigurationen auf verwalteten Geräten'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Intune manages devices, apps, and configurations. Email link detonation is a Defender for Office 365 capability, not Intune.',
        de: 'Intune verwaltet Geräte, Apps und Konfigurationen. Die Detonation von E-Mail-Links ist eine Funktion von Defender für Office 365 und nicht von Intune.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/intune/intune-service/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-082',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. wants to verify that employee devices meet security requirements before they can access corporate resources.',
        de: 'Litware Inc. möchte überprüfen, ob Mitarbeitergeräte Sicherheitsanforderungen erfüllen, bevor sie auf Unternehmensressourcen zugreifen dürfen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Sentinel',
            de: 'Microsoft Sentinel'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Entra Connect Sync',
            de: 'Microsoft Entra Connect Sync'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Microsoft Purview eDiscovery',
            de: 'Microsoft Purview eDiscovery'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Microsoft Intune is correct because it manages devices and apps, including compliance policies and configuration profiles.',
        de: 'Microsoft Intune ist richtig, weil sie Geräte und Apps verwaltet, einschließlich Compliancerichtlinien und Konfigurationsprofilen.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/intune/intune-service/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-083',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Intune capability protects organizational data inside mobile applications even when devices are not fully enrolled?',
        de: 'Welche Microsoft-Intune-Funktion schützt Organisationsdaten innerhalb mobiler Anwendungen, auch wenn Geräte nicht vollständig registriert sind?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Access packages',
            de: 'Zugriffspakete'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        },
        {
          id: 'C',
          text: {
            en: 'App protection policies',
            de: 'App-Schutzrichtlinien'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Data connectors',
            de: 'Datenconnectors'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'App protection policies is correct because they apply controls such as wipe or copy restrictions at the app level.',
        de: 'App-Schutzrichtlinien ist richtig, weil sie Kontrollen wie selektives Löschen oder Kopierbeschränkungen auf Anwendungsebene anwenden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/intune/intune-service/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-084',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft security solutions',
        de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Woodgrove Bank wants to protect corporate email and documents inside mobile apps on personally owned phones without managing the whole device.',
        de: 'Woodgrove Bank möchte Unternehmens-E-Mails und -Dokumente in mobilen Apps auf privaten Smartphones schützen, ohne das gesamte Gerät zu verwalten.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'App protection policies',
            de: 'App-Schutzrichtlinien'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Data connectors',
            de: 'Datenconnectors'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Access packages',
            de: 'Zugriffspakete'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'App protection policies is correct because they apply controls such as wipe or copy restrictions at the app level.',
        de: 'App-Schutzrichtlinien ist richtig, weil sie Kontrollen wie selektives Löschen oder Kopierbeschränkungen auf Anwendungsebene anwenden.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/intune/intune-service/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-085',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview capability classifies and protects content by applying labels such as Public, Confidential, or Highly Confidential?',
        de: 'Welche Microsoft-Purview-Funktion klassifiziert und schützt Inhalte durch Bezeichnungen wie Öffentlich, Vertraulich oder Streng vertraulich?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Playbooks',
            de: 'Playbooks'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Sensitivity labels',
            de: 'Vertraulichkeitsbezeichnungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Analytics rules',
            de: 'Analyseregeln'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Sensitivity labels is correct because they apply classification and protection settings such as encryption and markings to content.',
        de: 'Vertraulichkeitsbezeichnungen ist richtig, weil sie Klassifizierungs- und Schutzeinstellungen wie Verschlüsselung und Kennzeichnungen auf Inhalte anwenden.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-086',
      type: 'multiple',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which statements describe sensitivity labels?',
        de: 'Welche Aussagen beschreiben Vertraulichkeitsbezeichnungen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'They can classify content',
            de: 'Sie können Inhalte klassifizieren'
          }
        },
        {
          id: 'B',
          text: {
            en: 'They can apply protection such as encryption',
            de: 'Sie können Schutz wie Verschlüsselung anwenden'
          }
        },
        {
          id: 'C',
          text: {
            en: 'They are used to create SIEM incidents',
            de: 'Sie werden zur Erstellung von SIEM-Vorfällen verwendet'
          }
        },
        {
          id: 'D',
          text: {
            en: 'They can be applied to documents and emails',
            de: 'Sie können auf Dokumente und E-Mails angewendet werden'
          }
        }
      ],
      correct: [
        'A',
        'B',
        'D'
      ],
      explanation: {
        en: 'Sensitivity labels classify and protect information in content items such as files and email. They do not create SIEM incidents.',
        de: 'Vertraulichkeitsbezeichnungen klassifizieren und schützen Informationen in Inhalten wie Dateien und E-Mails. Sie erzeugen keine SIEM-Vorfälle.'
      },
      hint: {
        en: 'Look for every statement that accurately describes the service or concept.',
        de: 'Achten Sie auf jede Aussage, die den Dienst oder das Konzept korrekt beschreibt.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-087',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance wants documents and emails to carry a classification such as Confidential and to apply protection automatically when needed.',
        de: 'Humongous Insurance möchte, dass Dokumente und E-Mails eine Klassifizierung wie Vertraulich tragen und bei Bedarf automatisch geschützt werden.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Playbooks',
            de: 'Playbooks'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Sensitivity labels',
            de: 'Vertraulichkeitsbezeichnungen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Analytics rules',
            de: 'Analyseregeln'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Sensitivity labels is correct because they apply classification and protection settings such as encryption and markings to content.',
        de: 'Vertraulichkeitsbezeichnungen ist richtig, weil sie Klassifizierungs- und Schutzeinstellungen wie Verschlüsselung und Kennzeichnungen auf Inhalte anwenden.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-088',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'medium',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview capability helps prevent sensitive information from being shared inappropriately across email, endpoints, and cloud apps?',
        de: 'Welche Microsoft-Purview-Funktion hilft dabei, die unangemessene Freigabe sensibler Informationen über E-Mail, Endpunkte und Cloud-Apps hinweg zu verhindern?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Data loss prevention',
            de: 'Verhinderung von Datenverlust'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'C',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Defender for SQL',
            de: 'Defender für SQL'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Data loss prevention is correct because it detects sensitive information and enforces policy actions such as block, warn, or audit.',
        de: 'Verhinderung von Datenverlust ist richtig, weil sie sensible Informationen erkennt und Richtlinienaktionen wie Blockieren, Warnen oder Auditieren erzwingt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-089',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Contoso Ltd. wants to stop users from sending credit card numbers in email or uploading them to unmanaged cloud apps.',
        de: 'Contoso Ltd. möchte verhindern, dass Benutzer Kreditkartennummern per E-Mail versenden oder in nicht verwaltete Cloud-Apps hochladen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'B2C',
            de: 'B2C'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for SQL',
            de: 'Defender für SQL'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Data loss prevention',
            de: 'Verhinderung von Datenverlust'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Data loss prevention is correct because it detects sensitive information and enforces policy actions such as block, warn, or audit.',
        de: 'Verhinderung von Datenverlust ist richtig, weil sie sensible Informationen erkennt und Richtlinienaktionen wie Blockieren, Warnen oder Auditieren erzwingt.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-090',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview feature keeps content for a defined period or deletes it after a required time across workloads such as Exchange and SharePoint?',
        de: 'Welche Microsoft-Purview-Funktion bewahrt Inhalte für einen definierten Zeitraum auf oder löscht sie nach einer erforderlichen Zeit über Workloads wie Exchange und SharePoint hinweg?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Cloud Apps',
            de: 'Defender für Cloud Apps'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Retention policies',
            de: 'Aufbewahrungsrichtlinien'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Retention policies is correct because they manage retention and deletion requirements at scale across supported locations.',
        de: 'Aufbewahrungsrichtlinien ist richtig, weil sie Aufbewahrungs- und Löschanforderungen im großen Maßstab über unterstützte Speicherorte hinweg verwalten.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-091',
      type: 'scenario',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: {
        en: 'Litware Inc. must keep collaboration content for seven years and delete it afterward according to policy across multiple Microsoft 365 workloads.',
        de: 'Litware Inc. muss Inhalte aus der Zusammenarbeit sieben Jahre aufbewahren und sie danach gemäß Richtlinie über mehrere Microsoft-365-Workloads hinweg löschen.'
      },
      question: {
        en: 'Which option best addresses this requirement?',
        de: 'Welche Option erfüllt diese Anforderung am besten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Retention policies',
            de: 'Aufbewahrungsrichtlinien'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Defender for Cloud Apps',
            de: 'Defender für Cloud Apps'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Administrative units',
            de: 'Administrative Einheiten'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Retention policies is correct because they manage retention and deletion requirements at scale across supported locations.',
        de: 'Aufbewahrungsrichtlinien ist richtig, weil sie Aufbewahrungs- und Löschanforderungen im großen Maßstab über unterstützte Speicherorte hinweg verwalten.'
      },
      hint: {
        en: 'Focus on the primary business requirement in the scenario.',
        de: 'Konzentrieren Sie sich auf die primäre geschäftliche Anforderung im Szenario.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-092',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview feature applies retention settings to individual items such as documents or emails based on their specific business value?',
        de: 'Welche Microsoft-Purview-Funktion wendet Aufbewahrungseinstellungen auf einzelne Elemente wie Dokumente oder E-Mails basierend auf ihrem geschäftlichen Wert an?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Data connectors',
            de: 'Datenconnectors'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Endpoint',
            de: 'Defender für Endpoint'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Retention labels',
            de: 'Aufbewahrungsbezeichnungen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Retention labels is correct because they apply retention behavior at the item level and can support records workflows.',
        de: 'Aufbewahrungsbezeichnungen ist richtig, weil sie Aufbewahrungsverhalten auf Elementebene anwenden und Arbeitsabläufe für Datensätze unterstützen können.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-093',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview capability is used to declare and manage records with stricter controls over deletion and changes?',
        de: 'Welche Microsoft-Purview-Funktion wird verwendet, um Datensätze mit strengeren Kontrollen für Löschung und Änderungen zu deklarieren und zu verwalten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Secure Score',
            de: 'Microsoft Secure Score'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Records management',
            de: 'Datensatzverwaltung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Conditional Access',
            de: 'Bedingter Zugriff'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application registrations',
            de: 'Anwendungsregistrierungen'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Records management is correct because it extends retention labeling with record specific behaviors such as proof of disposition and stricter governance.',
        de: 'Datensatzverwaltung ist richtig, weil sie Aufbewahrungsbezeichnungen um datensatzspezifische Verhaltensweisen wie Nachweis der Entsorgung und strengere Governance erweitert.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/records-management'
    },
    {
      id: 'sc900-094',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview solution helps legal teams search, preserve, and review content for investigations or litigation?',
        de: 'Welche Microsoft-Purview-Lösung unterstützt Rechtsteams beim Suchen, Aufbewahren und Prüfen von Inhalten für Untersuchungen oder Rechtsstreitigkeiten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'eDiscovery',
            de: 'eDiscovery'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Passwordless authentication',
            de: 'Kennwortlose Authentifizierung'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'eDiscovery is correct because it supports legal holds, searches, collections, and review of relevant content.',
        de: 'eDiscovery ist richtig, weil sie rechtliche Aufbewahrung, Suchen, Sammlungen und die Überprüfung relevanter Inhalte unterstützt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-095',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview solution records user and administrator activity so investigators can trace who did what and when?',
        de: 'Welche Microsoft-Purview-Lösung zeichnet Benutzer- und Administratoraktivitäten auf, damit Ermittler nachvollziehen können, wer was wann getan hat?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'B2B collaboration',
            de: 'B2B-Zusammenarbeit'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Safe Links',
            de: 'Safe Links'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Audit',
            de: 'Audit'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Audit is correct because it provides searchable audit records for investigation and compliance needs.',
        de: 'Audit ist richtig, weil sie durchsuchbare Auditdatensätze für Untersuchungs- und Compliance-Anforderungen bereitstellt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/audit-solutions-overview'
    },
    {
      id: 'sc900-096',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview solution helps organizations assess controls and improvement actions against regulations and standards?',
        de: 'Welche Microsoft-Purview-Lösung hilft Organisationen dabei, Kontrollen und Verbesserungsmaßnahmen gegenüber Vorschriften und Standards zu bewerten?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Microsoft Sentinel',
            de: 'Microsoft Sentinel'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Compliance Manager',
            de: 'Compliance Manager'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Compliance Manager is correct because it tracks assessment progress, improvement actions, and control mappings for compliance programs.',
        de: 'Compliance Manager ist richtig, weil sie Bewertungsfortschritt, Verbesserungsmaßnahmen und Kontrollzuordnungen für Compliance-Programme nachverfolgt.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/compliance-manager'
    },
    {
      id: 'sc900-097',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview solution analyzes indicators and risky user behavior to help detect potential insider threats?',
        de: 'Welche Microsoft-Purview-Lösung analysiert Indikatoren und riskantes Benutzerverhalten, um potenzielle Insiderbedrohungen zu erkennen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Data connectors',
            de: 'Datenconnectors'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Insider Risk Management',
            de: 'Insider-Risikomanagement'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Identity Protection',
            de: 'Identity Protection'
          }
        },
        {
          id: 'D',
          text: {
            en: 'App protection policies',
            de: 'App-Schutzrichtlinien'
          }
        }
      ],
      correct: [
        'B'
      ],
      explanation: {
        en: 'Insider Risk Management is correct because it correlates signals and policies to identify risky insider activity that may expose or misuse data.',
        de: 'Insider-Risikomanagement ist richtig, weil sie Signale und Richtlinien korreliert, um riskante Insideraktivitäten zu erkennen, die Daten offenlegen oder missbrauchen könnten.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/insider-risk-management'
    },
    {
      id: 'sc900-098',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview solution helps detect policy violations such as inappropriate messages in regulated communications channels?',
        de: 'Welche Microsoft-Purview-Lösung hilft dabei, Richtlinienverstöße wie unangemessene Nachrichten in regulierten Kommunikationskanälen zu erkennen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Communication Compliance',
            de: 'Communication Compliance'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Defender for Identity',
            de: 'Defender für Identity'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Azure Backup',
            de: 'Azure Backup'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Managed identities',
            de: 'Verwaltete Identitäten'
          }
        }
      ],
      correct: [
        'A'
      ],
      explanation: {
        en: 'Communication Compliance is correct because it monitors supported communication channels for policy violations and escalates relevant matches for review.',
        de: 'Communication Compliance ist richtig, weil sie unterstützte Kommunikationskanäle auf Richtlinienverstöße überwacht und relevante Treffer zur Überprüfung eskaliert.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/communication-compliance'
    },
    {
      id: 'sc900-099',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview capability restricts certain groups from communicating or collaborating with each other to avoid conflicts of interest?',
        de: 'Welche Microsoft-Purview-Funktion schränkt ein, dass bestimmte Gruppen miteinander kommunizieren oder zusammenarbeiten, um Interessenkonflikte zu vermeiden?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Dynamic groups',
            de: 'Dynamische Gruppen'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Safe Attachments',
            de: 'Safe Attachments'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Information barriers',
            de: 'Informationsbarrieren'
          }
        }
      ],
      correct: [
        'D'
      ],
      explanation: {
        en: 'Information barriers is correct because they enforce communication restrictions between defined segments of users.',
        de: 'Informationsbarrieren ist richtig, weil sie Kommunikationsbeschränkungen zwischen definierten Benutzersegmenten erzwingen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/information-barriers'
    },
    {
      id: 'sc900-100',
      type: 'single',
      domain: {
        en: 'Describe the capabilities of Microsoft compliance solutions',
        de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben'
      },
      difficulty: 'hard',
      scenario: null,
      question: {
        en: 'Which Microsoft Purview capability can apply sensitivity labels automatically when content matches conditions or classifiers?',
        de: 'Welche Microsoft-Purview-Funktion kann Vertraulichkeitsbezeichnungen automatisch anwenden, wenn Inhalte Bedingungen oder Klassifizierern entsprechen?'
      },
      options: [
        {
          id: 'A',
          text: {
            en: 'Defender for Containers',
            de: 'Defender für Container'
          }
        },
        {
          id: 'B',
          text: {
            en: 'Microsoft Intune',
            de: 'Microsoft Intune'
          }
        },
        {
          id: 'C',
          text: {
            en: 'Auto labeling',
            de: 'Automatische Bezeichnung'
          }
        },
        {
          id: 'D',
          text: {
            en: 'Application Proxy',
            de: 'Application Proxy'
          }
        }
      ],
      correct: [
        'C'
      ],
      explanation: {
        en: 'Auto labeling is correct because it applies labels based on detected content patterns instead of depending only on manual user choice.',
        de: 'Automatische Bezeichnung ist richtig, weil sie Bezeichnungen anhand erkannter Inhaltsmuster anwendet, statt nur auf manuelle Benutzerwahl zu setzen.'
      },
      hint: {
        en: 'Match the stated requirement to the Microsoft capability or concept that directly addresses it.',
        de: 'Ordnen Sie die genannte Anforderung der Microsoft-Funktion oder dem Konzept zu, das sie direkt adressiert.'
      },
      reference: 'https://learn.microsoft.com/en-us/purview/apply-sensitivity-label-automatically'
    }
  ]
};
