(function() {
  var domains = {
    concepts: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
    entra: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
    security: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
    compliance: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' }
  };

  function q(id, type, domain, difficulty, scenario, question, options, correct, explanation, hint, reference) {
    return {
      id: id,
      type: type,
      domain: domains[domain],
      difficulty: difficulty,
      scenario: scenario ? { en: scenario[0], de: scenario[1] } : null,
      question: { en: question[0], de: question[1] },
      options: options.map(function(o) {
        return { id: o[0], text: { en: o[1], de: o[2] } };
      }),
      correct: correct,
      explanation: { en: explanation[0], de: explanation[1] },
      hint: { en: hint[0], de: hint[1] },
      reference: reference
    };
  }

  var extra = [
    q("sc900-301", "single", "concepts", "easy", null,
      ["Which Zero Trust principle requires every access request to be evaluated by using all available signals?", "Welches Zero-Trust-Prinzip verlangt, dass jede Zugriffsanfrage anhand aller verfügbaren Signale bewertet wird?"],
      [["A", "Verify explicitly", "Explizit überprüfen"], ["B", "Use shared administrator accounts", "Gemeinsame Administratorkonten verwenden"], ["C", "Trust the internal network by default", "Dem internen Netzwerk standardmäßig vertrauen"], ["D", "Disable audit logging", "Audit-Protokollierung deaktivieren"]],
      ["A"],
      ["Verify explicitly is correct because Zero Trust bases decisions on identity, device, location, workload, and risk signals. The other options introduce implicit trust or weaken security instead of strengthening it.", "Explizit überprüfen ist richtig, weil Zero Trust Entscheidungen auf Identitäts-, Geräte-, Standort-, Workload- und Risikosignalen basiert. Die anderen Optionen schaffen implizites Vertrauen oder schwächen die Sicherheit."],
      ["Think about the pillar that rejects implicit trust.", "Denken Sie an die Säule, die implizites Vertrauen ablehnt."],
      "https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview"
    ),
    q("sc900-302", "single", "concepts", "easy", null,
      ["In a defense-in-depth model, what is the main purpose of the identity layer?", "Was ist im Defense-in-Depth-Modell der Hauptzweck der Identitätsschicht?"],
      [["A", "To verify users and control access to resources", "Benutzer zu verifizieren und den Zugriff auf Ressourcen zu steuern"], ["B", "To cool datacenter hardware", "Rechenzentrumshardware zu kühlen"], ["C", "To replace failed disks", "Ausgefallene Festplatten zu ersetzen"], ["D", "To classify paper archives", "Papierarchive zu klassifizieren"]],
      ["A"],
      ["The identity layer focuses on authentication and authorization so only approved identities reach resources. The other options belong to physical operations or compliance processes, not identity protection.", "Die Identitätsschicht konzentriert sich auf Authentifizierung und Autorisierung, damit nur zugelassene Identitäten auf Ressourcen zugreifen. Die anderen Optionen gehören zum physischen Betrieb oder zu Compliance-Prozessen."],
      ["Focus on who is requesting access.", "Konzentrieren Sie sich darauf, wer den Zugriff anfordert."],
      "https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview"
    ),
    q("sc900-303", "single", "concepts", "easy", null,
      ["In a platform as a service solution, who is usually responsible for the application code and how data is classified?", "Wer ist in einer Platform-as-a-Service-Lösung normalerweise für den Anwendungscode und die Datenklassifizierung verantwortlich?"],
      [["A", "The customer", "Der Kunde"], ["B", "Microsoft only", "Nur Microsoft"], ["C", "The internet service provider", "Der Internetdienstanbieter"], ["D", "The hardware manufacturer", "Der Hardwarehersteller"]],
      ["A"],
      ["In PaaS, the provider manages the platform infrastructure, but the customer still owns the application logic, identities, and data decisions. The other choices do not match the shared responsibility model.", "Bei PaaS verwaltet der Anbieter die Plattforminfrastruktur, aber der Kunde verantwortet weiterhin Anwendungslogik, Identitäten und Datenentscheidungen. Die anderen Antworten passen nicht zum Shared-Responsibility-Modell."],
      ["Separate platform duties from workload duties.", "Trennen Sie Plattformaufgaben von den Aufgaben für die Workload."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility"
    ),
    q("sc900-304", "multiple", "concepts", "medium", null,
      ["Which TWO attacks commonly rely on deceiving users or replaying previously stolen passwords instead of exploiting a software vulnerability?", "Welche ZWEI Angriffe beruhen typischerweise darauf, Benutzer zu täuschen oder bereits gestohlene Kennwörter erneut zu verwenden, statt eine Softwareschwachstelle auszunutzen?"],
      [["A", "Phishing", "Phishing"], ["B", "Credential stuffing", "Credential Stuffing"], ["C", "SQL injection", "SQL-Injection"], ["D", "Power failure", "Stromausfall"], ["E", "Hardware refresh", "Hardware-Austausch"]],
      ["A", "B"],
      ["Phishing tricks users into revealing secrets, and credential stuffing reuses stolen credentials against other services. SQL injection targets application input handling, while the remaining options are not identity attacks.", "Phishing verleitet Benutzer zur Preisgabe von Geheimnissen, und Credential Stuffing verwendet gestohlene Anmeldedaten erneut gegen andere Dienste. SQL-Injection zielt auf die Eingabeverarbeitung von Anwendungen, die übrigen Optionen sind keine Identitätsangriffe."],
      ["Look for attacks centered on credentials.", "Achten Sie auf Angriffe, die sich um Anmeldedaten drehen."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/overview"
    ),
    q("sc900-305", "single", "concepts", "medium", ["A research hospital wants project members to see only the patient data needed for their study. They must not access billing systems or unrelated records.", "Ein Forschungskrankenhaus möchte, dass Projektmitglieder nur die Patientendaten sehen, die sie für ihre Studie benötigen. Auf Abrechnungssysteme oder nicht relevante Datensätze dürfen sie nicht zugreifen."],
      ["Which security principle best matches this requirement?", "Welches Sicherheitsprinzip passt am besten zu dieser Anforderung?"],
      [["A", "Least privilege", "Geringste Rechte"], ["B", "Assume breach", "Von einer Kompromittierung ausgehen"], ["C", "Elasticity", "Elastizität"], ["D", "Data residency", "Datenresidenz"]],
      ["A"],
      ["Least privilege is correct because access should be limited to only what users need for their job. The other options address attack mindset, scaling, or geography rather than permission scope.", "Geringste Rechte ist richtig, weil der Zugriff auf das beschränkt werden soll, was Benutzer für ihre Aufgabe benötigen. Die anderen Optionen betreffen Angriffsannahmen, Skalierung oder Geografie statt des Berechtigungsumfangs."],
      ["Think about minimizing permissions.", "Denken Sie an die Minimierung von Berechtigungen."],
      "https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview"
    ),
    q("sc900-306", "single", "concepts", "easy", null,
      ["Which statement best describes symmetric encryption?", "Welche Aussage beschreibt symmetrische Verschlüsselung am besten?"],
      [["A", "It uses the same secret key for encryption and decryption", "Sie verwendet denselben geheimen Schlüssel zum Ver- und Entschlüsseln"], ["B", "It always uses a public and a private key", "Sie verwendet immer einen öffentlichen und einen privaten Schlüssel"], ["C", "It is designed only for password storage", "Sie ist nur für die Speicherung von Kennwörtern vorgesehen"], ["D", "It cannot protect data in transit", "Sie kann keine Daten bei der Übertragung schützen"]],
      ["A"],
      ["Symmetric encryption uses one shared secret and is efficient for bulk data encryption. Public and private keys describe asymmetric encryption, and password storage is a hashing use case.", "Symmetrische Verschlüsselung verwendet ein gemeinsames Geheimnis und ist für die Verschlüsselung größerer Datenmengen effizient. Öffentlicher und privater Schlüssel beschreiben asymmetrische Verschlüsselung, und die Kennwortspeicherung ist ein Anwendungsfall für Hashing."],
      ["Think about how many keys are involved.", "Denken Sie daran, wie viele Schlüssel beteiligt sind."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/overview"
    ),
    q("sc900-307", "single", "concepts", "medium", null,
      ["Which use case is the best fit for hashing?", "Für welchen Anwendungsfall eignet sich Hashing am besten?"],
      [["A", "Checking whether a downloaded file was altered", "Zu prüfen, ob eine heruntergeladene Datei verändert wurde"], ["B", "Granting a user the Global Administrator role", "Einem Benutzer die Rolle Global Administrator zuzuweisen"], ["C", "Choosing the shortest network route", "Die kürzeste Netzwerkroute auszuwählen"], ["D", "Encrypting a video call in real time", "Einen Videoanruf in Echtzeit zu verschlüsseln"]],
      ["A"],
      ["Hashing is a one-way operation used to verify integrity by comparing values before and after transfer. The other choices relate to authorization, routing, or reversible encryption.", "Hashing ist eine Einwegfunktion, die zur Integritätsprüfung verwendet wird, indem Werte vor und nach der Übertragung verglichen werden. Die anderen Optionen betreffen Autorisierung, Routing oder reversible Verschlüsselung."],
      ["Focus on integrity rather than secrecy.", "Konzentrieren Sie sich auf Integrität statt auf Vertraulichkeit."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/overview"
    ),
    q("sc900-308", "single", "concepts", "hard", null,
      ["What is the key difference between data residency and data sovereignty?", "Was ist der wesentliche Unterschied zwischen Datenresidenz und Datensouveränität?"],
      [["A", "Residency means encrypting data, while sovereignty means backing it up", "Residenz bedeutet Daten zu verschlüsseln, während Souveränität ihre Sicherung bedeutet"], ["B", "Residency describes where data is stored, while sovereignty also includes which laws and authorities govern that data", "Residenz beschreibt, wo Daten gespeichert werden, während Souveränität zusätzlich umfasst, welche Gesetze und Behörden diese Daten regeln"], ["C", "Residency applies only to identities, while sovereignty applies only to virtual machines", "Residenz gilt nur für Identitäten, während Souveränität nur für virtuelle Maschinen gilt"], ["D", "There is no difference between the two terms", "Zwischen den beiden Begriffen gibt es keinen Unterschied"]],
      ["B"],
      ["Data residency is about physical or regional storage location. Data sovereignty goes further by considering the legal jurisdiction and governmental authority over the data, which the other options do not capture.", "Datenresidenz bezieht sich auf den physischen oder regionalen Speicherort. Datensouveränität geht weiter und berücksichtigt die rechtliche Zuständigkeit und staatliche Hoheit über die Daten, was die anderen Optionen nicht abdecken."],
      ["One term is about place, the other adds legal control.", "Ein Begriff betrifft den Ort, der andere ergänzt die rechtliche Hoheit."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/overview"
    ),
    q("sc900-309", "multiple", "concepts", "medium", null,
      ["Which TWO statements align with Zero Trust principles?", "Welche ZWEI Aussagen entsprechen den Zero-Trust-Prinzipien?"],
      [["A", "Assume an attacker may already be present in the environment", "Davon ausgehen, dass sich ein Angreifer möglicherweise bereits in der Umgebung befindet"], ["B", "Verify each request explicitly", "Jede Anfrage explizit überprüfen"], ["C", "Grant permanent broad access to reduce friction", "Dauerhaft weitreichenden Zugriff gewähren, um Reibung zu vermeiden"], ["D", "Treat the corporate network as fully trusted", "Das Unternehmensnetzwerk als vollständig vertrauenswürdig behandeln"], ["E", "Disable multifactor authentication for administrators", "Multifaktorauthentifizierung für Administratoren deaktivieren"]],
      ["A", "B"],
      ["Assume breach and verify explicitly are two core Zero Trust principles. The other options create more implicit trust and increase risk rather than reducing it.", "Von einer Kompromittierung auszugehen und jede Anfrage explizit zu prüfen, sind zwei zentrale Zero-Trust-Prinzipien. Die anderen Optionen schaffen mehr implizites Vertrauen und erhöhen das Risiko."],
      ["Choose the answers that remove default trust.", "Wählen Sie die Antworten, die Standardvertrauen beseitigen."],
      "https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview"
    ),
    q("sc900-310", "single", "concepts", "hard", null,
      ["In an Azure infrastructure as a service virtual machine deployment, who is usually responsible for patching the guest operating system?", "Wer ist bei einer Azure-IaaS-Bereitstellung mit virtuellen Maschinen normalerweise für das Patchen des Gastbetriebssystems verantwortlich?"],
      [["A", "The customer", "Der Kunde"], ["B", "Microsoft only", "Nur Microsoft"], ["C", "The datacenter landlord", "Der Betreiber des Gebäudes"], ["D", "The public internet", "Das öffentliche Internet"]],
      ["A"],
      ["In IaaS, Microsoft secures the physical infrastructure and hypervisor, but the customer manages the guest OS and workloads. The other choices are outside the shared responsibility model.", "Bei IaaS sichert Microsoft die physische Infrastruktur und den Hypervisor, aber der Kunde verwaltet das Gastbetriebssystem und die Workloads. Die anderen Optionen gehören nicht zum Shared-Responsibility-Modell."],
      ["Think about who controls the VM operating system.", "Denken Sie daran, wer das Betriebssystem der VM steuert."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/shared-responsibility"
    ),
    q("sc900-311", "single", "concepts", "hard", ["A board of directors defines risk tolerance, approves policy exceptions, and tracks whether controls satisfy regulatory obligations across the company.", "Ein Vorstand legt die Risikotoleranz fest, genehmigt Richtlinienausnahmen und verfolgt, ob Kontrollen im gesamten Unternehmen regulatorische Anforderungen erfüllen."],
      ["Which concept best describes coordinating these activities?", "Welches Konzept beschreibt die Koordination dieser Aktivitäten am besten?"],
      [["A", "Governance, risk, and compliance", "Governance, Risk and Compliance"], ["B", "Password spraying", "Password Spraying"], ["C", "File hashing", "Datei-Hashing"], ["D", "Autoscaling", "Autoskalierung"]],
      ["A"],
      ["Governance, risk, and compliance is correct because it combines policy direction, risk oversight, and regulatory alignment. The other options describe attack techniques or technical controls, not enterprise oversight.", "Governance, Risk and Compliance ist richtig, weil es Richtliniensteuerung, Risikoaufsicht und regulatorische Ausrichtung zusammenführt. Die anderen Optionen beschreiben Angriffstechniken oder technische Kontrollen, nicht die Unternehmenssteuerung."],
      ["Think beyond technology to organizational oversight.", "Denken Sie über Technologie hinaus an die organisatorische Steuerung."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/overview"
    ),
    q("sc900-312", "multiple", "concepts", "easy", null,
      ["Which TWO statements about cryptographic techniques are correct?", "Welche ZWEI Aussagen über kryptografische Verfahren sind korrekt?"],
      [["A", "Hashing is a one-way operation", "Hashing ist eine Einwegfunktion"], ["B", "Asymmetric encryption uses a public and a private key", "Asymmetrische Verschlüsselung verwendet einen öffentlichen und einen privaten Schlüssel"], ["C", "Symmetric encryption always requires two unrelated keys", "Symmetrische Verschlüsselung erfordert immer zwei voneinander unabhängige Schlüssel"], ["D", "Hashing is intended to be reversed to read the original content", "Hashing soll umkehrbar sein, um den Originalinhalt zu lesen"], ["E", "Data residency is a cryptographic algorithm", "Datenresidenz ist ein kryptografischer Algorithmus"]],
      ["A", "B"],
      ["Hashing is one-way, and asymmetric encryption relies on a key pair. Symmetric encryption uses one shared secret, hashing is not reversible, and data residency is a governance concept rather than cryptography.", "Hashing ist eine Einwegfunktion, und asymmetrische Verschlüsselung basiert auf einem Schlüsselpaar. Symmetrische Verschlüsselung verwendet ein gemeinsames Geheimnis, Hashing ist nicht umkehrbar, und Datenresidenz ist ein Governance-Konzept und keine Kryptografie."],
      ["Separate encryption models from governance terms.", "Trennen Sie Verschlüsselungsmodelle von Governance-Begriffen."],
      "https://learn.microsoft.com/en-us/azure/security/fundamentals/overview"
    ),
    q("sc900-313", "single", "entra", "easy", null,
      ["Which Microsoft Entra ID edition is required for Privileged Identity Management?", "Welche Microsoft-Entra-ID-Edition ist für Privileged Identity Management erforderlich?"],
      [["A", "Microsoft Entra ID Free", "Microsoft Entra ID Free"], ["B", "Microsoft Entra ID P1", "Microsoft Entra ID P1"], ["C", "Microsoft Entra ID P2", "Microsoft Entra ID P2"], ["D", "Microsoft 365 Apps", "Microsoft 365 Apps"]],
      ["C"],
      ["Privileged Identity Management is a premium governance capability associated with Microsoft Entra ID P2. Free and P1 do not provide the full PIM feature set.", "Privileged Identity Management ist eine Premium-Governance-Funktion, die Microsoft Entra ID P2 zugeordnet ist. Free und P1 bieten nicht den vollständigen PIM-Funktionsumfang."],
      ["Look for the highest Entra ID tier.", "Achten Sie auf die höchste Entra-ID-Stufe."],
      "https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure"
    ),
    q("sc900-314", "single", "entra", "easy", null,
      ["Which authentication method is designed for phishing-resistant passwordless sign-in by using a physical security key?", "Welche Authentifizierungsmethode ist für phishingresistente, kennwortlose Anmeldung mit einem physischen Sicherheitsschlüssel vorgesehen?"],
      [["A", "SMS sign-in", "SMS-Anmeldung"], ["B", "FIDO2 security key", "FIDO2-Sicherheitsschlüssel"], ["C", "Email one-time passcode", "E-Mail-Einmalkennwort"], ["D", "Security questions", "Sicherheitsfragen"]],
      ["B"],
      ["FIDO2 security keys use cryptographic challenge-response and are designed to resist phishing. SMS, email passcodes, and security questions provide weaker protection.", "FIDO2-Sicherheitsschlüssel verwenden kryptografische Challenge-Response-Verfahren und sind auf Phishing-Resistenz ausgelegt. SMS, E-Mail-Codes und Sicherheitsfragen bieten schwächeren Schutz."],
      ["Think of the method bound to a hardware key.", "Denken Sie an die Methode, die an einen Hardwareschlüssel gebunden ist."],
      "https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods"
    ),
    q("sc900-315", "single", "entra", "easy", null,
      ["What is the main benefit of Self-Service Password Reset for end users?", "Was ist der Hauptvorteil von Self-Service Password Reset für Endbenutzer?"],
      [["A", "Users can reset or unlock their password without contacting the helpdesk", "Benutzer können ihr Kennwort ohne Kontakt zum Helpdesk zurücksetzen oder entsperren"], ["B", "Users receive permanent Global Administrator rights", "Benutzer erhalten dauerhaft Global-Administratorrechte"], ["C", "It replaces Conditional Access policies", "Es ersetzt Conditional-Access-Richtlinien"], ["D", "It disables multifactor authentication", "Es deaktiviert die Multifaktorauthentifizierung"]],
      ["A"],
      ["SSPR reduces helpdesk dependency and improves productivity by letting users recover access themselves. The other options would increase risk or describe unrelated features.", "SSPR verringert die Abhängigkeit vom Helpdesk und verbessert die Produktivität, indem Benutzer ihren Zugriff selbst wiederherstellen können. Die anderen Optionen würden das Risiko erhöhen oder beschreiben andere Funktionen."],
      ["Focus on user self-service.", "Konzentrieren Sie sich auf die Selbstbedienung für Benutzer."],
      "https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods"
    ),
    q("sc900-316", "multiple", "entra", "medium", null,
      ["Which TWO options are examples of Conditional Access grant controls?", "Welche ZWEI Optionen sind Beispiele für Conditional-Access-Gewährungssteuerungen?"],
      [["A", "Require multifactor authentication", "Multifaktorauthentifizierung verlangen"], ["B", "Require the device to be marked as compliant", "Verlangen, dass das Gerät als konform markiert ist"], ["C", "Evaluate user risk", "Benutzerrisiko auswerten"], ["D", "Filter by named location", "Nach benanntem Standort filtern"], ["E", "Register an application", "Eine Anwendung registrieren"]],
      ["A", "B"],
      ["Require MFA and require compliant device are grant controls that determine what must happen before access is allowed. User risk and named location are conditions, and app registration is a separate identity platform task.", "MFA anfordern und ein konformes Gerät verlangen sind Gewährungssteuerungen, die festlegen, was vor dem Zugriff erfüllt sein muss. Benutzerrisiko und benannter Standort sind Bedingungen, und die App-Registrierung ist eine separate Aufgabe der Identitätsplattform."],
      ["Distinguish conditions from controls that enforce access.", "Unterscheiden Sie Bedingungen von Kontrollen, die den Zugriff durchsetzen."],
      "https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview"
    ),
    q("sc900-317", "single", "entra", "medium", null,
      ["What does Microsoft Entra ID Protection primarily provide?", "Was bietet Microsoft Entra ID Protection in erster Linie?"],
      [["A", "Risk detections and risk-based policies for identities and sign-ins", "Risikoerkennungen und risikobasierte Richtlinien für Identitäten und Anmeldungen"], ["B", "A replacement for all firewalls", "Einen Ersatz für alle Firewalls"], ["C", "Physical badge access to offices", "Physischen Badge-Zugang zu Büros"], ["D", "A data warehouse for finance reports", "Ein Data Warehouse für Finanzberichte"]],
      ["A"],
      ["Entra ID Protection analyzes signals to detect risky users and risky sign-ins, then supports automated remediation policies. The other options are unrelated to identity protection.", "Entra ID Protection analysiert Signale, um riskante Benutzer und riskante Anmeldungen zu erkennen, und unterstützt anschließend automatische Gegenmaßnahmen per Richtlinie. Die anderen Optionen haben nichts mit Identitätsschutz zu tun."],
      ["Look for risk-based identity security.", "Achten Sie auf risikobasierte Identitätssicherheit."],
      "https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection"
    ),
    q("sc900-318", "single", "entra", "medium", null,
      ["What problem does Privileged Identity Management help solve?", "Welches Problem hilft Privileged Identity Management zu lösen?"],
      [["A", "Standing privileged access by allowing just-in-time activation", "Dauerhafte privilegierte Berechtigungen, indem Just-in-Time-Aktivierung ermöglicht wird"], ["B", "Lack of disk encryption on laptops", "Fehlende Festplattenverschlüsselung auf Laptops"], ["C", "Spam filtering for external email", "Spamfilterung für externe E-Mails"], ["D", "Network latency between regions", "Netzwerklatenz zwischen Regionen"]],
      ["A"],
      ["PIM reduces always-on privilege by making powerful roles eligible and activated only when needed. The other options belong to endpoint, email, or networking solutions.", "PIM reduziert dauerhaft aktive Privilegien, indem mächtige Rollen nur berechtigt und bei Bedarf aktiviert werden. Die anderen Optionen gehören zu Endpunkt-, E-Mail- oder Netzwerklösungen."],
      ["Think about just-in-time admin access.", "Denken Sie an Just-in-Time-Zugriff für Administratoren."],
      "https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure"
    ),
    q("sc900-319", "single", "entra", "easy", null,
      ["Why would an organization use access reviews?", "Warum sollte eine Organisation Access Reviews verwenden?"],
      [["A", "To periodically confirm that users still need group or application access", "Um regelmäßig zu bestätigen, dass Benutzer weiterhin Gruppen- oder Anwendungszugriff benötigen"], ["B", "To create network routes between datacenters", "Um Netzwerkpfade zwischen Rechenzentren zu erstellen"], ["C", "To encrypt database backups", "Um Datenbanksicherungen zu verschlüsseln"], ["D", "To deploy Windows updates to servers", "Um Windows-Updates auf Server bereitzustellen"]],
      ["A"],
      ["Access reviews help organizations validate continued need for access and remove unnecessary permissions over time. The other options are infrastructure or operations tasks rather than identity governance.", "Access Reviews helfen Organisationen zu überprüfen, ob ein Zugriff weiterhin erforderlich ist, und unnötige Berechtigungen im Laufe der Zeit zu entfernen. Die anderen Optionen sind Infrastruktur- oder Betriebsaufgaben und keine Identitätsgovernance."],
      ["Focus on periodic revalidation of access.", "Konzentrieren Sie sich auf die regelmäßige Neubewertung von Zugriffen."],
      "https://learn.microsoft.com/en-us/entra/id-governance/access-reviews-overview"
    ),
    q("sc900-320", "multiple", "entra", "hard", null,
      ["Which TWO resource types can be included in an access package in entitlement management?", "Welche ZWEI Ressourcentypen können in einem Zugriffspaket in Entitlement Management enthalten sein?"],
      [["A", "Microsoft 365 groups or security groups", "Microsoft-365-Gruppen oder Sicherheitsgruppen"], ["B", "SharePoint Online sites", "SharePoint-Online-Websites"], ["C", "Physical door locks", "Physische Türschlösser"], ["D", "Printer toner levels", "Tonerstände von Druckern"], ["E", "Laptop battery health", "Akkuzustand von Laptops"]],
      ["A", "B"],
      ["Access packages can bundle business resources such as groups, apps, and SharePoint sites for governed access requests. The other options are not supported identity governance resources.", "Zugriffspakete können Geschäftsressourcen wie Gruppen, Apps und SharePoint-Websites für geregelte Zugriffsanforderungen bündeln. Die anderen Optionen sind keine unterstützten Ressourcen der Identitätsgovernance."],
      ["Think about business resources granted to people.", "Denken Sie an Geschäftsressourcen, die Personen bereitgestellt werden."],
      "https://learn.microsoft.com/en-us/entra/id-governance/entitlement-management-overview"
    ),
    q("sc900-321", "single", "entra", "hard", ["A company has one on-premises Active Directory forest and wants a lightweight way to synchronize users and groups to Microsoft Entra ID. It does not need federation or advanced hybrid writeback features.", "Ein Unternehmen hat eine lokale Active-Directory-Gesamtstruktur und möchte eine schlanke Möglichkeit, Benutzer und Gruppen mit Microsoft Entra ID zu synchronisieren. Föderation oder erweiterte Hybrid-Writeback-Funktionen werden nicht benötigt."],
      ["Which solution is the best fit?", "Welche Lösung passt am besten?"],
      [["A", "Microsoft Entra Cloud Sync", "Microsoft Entra Cloud Sync"], ["B", "Active Directory Federation Services", "Active Directory Federation Services"], ["C", "Microsoft Entra ID Protection", "Microsoft Entra ID Protection"], ["D", "Access reviews", "Access Reviews"]],
      ["A"],
      ["Cloud Sync is designed as a lightweight synchronization option for hybrid identity scenarios. AD FS is for federation, while ID Protection and access reviews solve different problems.", "Cloud Sync ist als schlanke Synchronisierungsoption für Hybrididentitätsszenarien gedacht. AD FS dient der Föderation, während ID Protection und Access Reviews andere Probleme lösen."],
      ["The requirement is lightweight directory synchronization.", "Die Anforderung ist eine schlanke Verzeichnissynchronisierung."],
      "https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/what-is-cloud-sync"
    ),
    q("sc900-322", "single", "entra", "easy", null,
      ["What is Microsoft Entra Connect primarily used for?", "Wofür wird Microsoft Entra Connect hauptsächlich verwendet?"],
      [["A", "Synchronizing identities from on-premises Active Directory to Microsoft Entra ID for hybrid identity", "Zur Synchronisierung von Identitäten aus lokalem Active Directory mit Microsoft Entra ID für Hybrididentität"], ["B", "Running antivirus scans on endpoints", "Zum Ausführen von Antivirenscans auf Endpunkten"], ["C", "Creating DLP policies for Exchange", "Zum Erstellen von DLP-Richtlinien für Exchange"], ["D", "Blocking malicious URLs in email", "Zum Blockieren schädlicher URLs in E-Mails"]],
      ["A"],
      ["Entra Connect links on-premises directory identities with Microsoft Entra ID and enables broader hybrid identity scenarios. The other options are security or compliance capabilities from different products.", "Entra Connect verbindet lokale Verzeichnisidentitäten mit Microsoft Entra ID und ermöglicht umfassendere Hybrididentitätsszenarien. Die anderen Optionen sind Sicherheits- oder Compliance-Funktionen anderer Produkte."],
      ["Think hybrid identity, not endpoint protection.", "Denken Sie an Hybrididentität und nicht an Endpunktschutz."],
      "https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect"
    ),
    q("sc900-323", "single", "entra", "easy", null,
      ["Which External Identities capability lets you invite partner users to collaborate in your tenant as guests?", "Welche Funktion von External Identities ermöglicht es, Partnerbenutzer als Gäste zur Zusammenarbeit in Ihren Tenant einzuladen?"],
      [["A", "B2B collaboration", "B2B-Zusammenarbeit"], ["B", "B2C customer identity", "B2C-Kundenidentität"], ["C", "Managed identity", "Verwaltete Identität"], ["D", "Privileged Identity Management", "Privileged Identity Management"]],
      ["A"],
      ["B2B collaboration is built for inviting external partners into your tenant as guest users. B2C focuses on consumer apps, and the other options address service identity or privileged access.", "B2B-Zusammenarbeit ist dafür ausgelegt, externe Partner als Gastbenutzer in Ihren Tenant einzuladen. B2C konzentriert sich auf Verbraucher-Apps, und die anderen Optionen betreffen Dienstidentitäten oder privilegierten Zugriff."],
      ["Look for partner collaboration, not consumer sign-in.", "Achten Sie auf Partnerzusammenarbeit und nicht auf Verbraucheranmeldung."],
      "https://learn.microsoft.com/en-us/entra/external-id/external-identities-overview"
    ),
    q("sc900-324", "single", "entra", "medium", null,
      ["Which scenario is the best fit for Microsoft Entra External ID for customers, previously associated with Azure AD B2C scenarios?", "Welches Szenario eignet sich am besten für Microsoft Entra External ID for customers, früher mit Azure-AD-B2C-Szenarien verbunden?"],
      [["A", "A consumer-facing mobile app that lets customers sign in with social or local accounts", "Eine kundenorientierte mobile App, bei der sich Kunden mit sozialen oder lokalen Konten anmelden"], ["B", "Granting permanent Global Administrator access to employees", "Mitarbeitern dauerhaft Global-Administratorrechte zu geben"], ["C", "Protecting virtual networks with a firewall", "Virtuelle Netzwerke mit einer Firewall zu schützen"], ["D", "Discovering shadow IT", "Shadow IT zu erkennen"]],
      ["A"],
      ["External ID for customers is intended for applications that serve consumers and need scalable customer sign-in options. The other options belong to admin governance, network security, or CASB scenarios.", "External ID for customers ist für Anwendungen gedacht, die Verbraucher bedienen und skalierbare Anmeldeoptionen für Kunden benötigen. Die anderen Optionen betreffen Admin-Governance, Netzwerksicherheit oder CASB-Szenarien."],
      ["Think customer identities, not workforce admin access.", "Denken Sie an Kundenidentitäten und nicht an Adminzugriff für Beschäftigte."],
      "https://learn.microsoft.com/en-us/entra/external-id/external-identities-overview"
    ),
    q("sc900-325", "single", "entra", "medium", null,
      ["What happens to a system-assigned managed identity when its Azure resource is deleted?", "Was geschieht mit einer systemseitig zugewiesenen verwalteten Identität, wenn ihre Azure-Ressource gelöscht wird?"],
      [["A", "It is deleted with the resource", "Sie wird zusammen mit der Ressource gelöscht"], ["B", "It automatically becomes a user-assigned identity", "Sie wird automatisch zu einer benutzerseitig zugewiesenen Identität"], ["C", "It continues to exist forever in every tenant", "Sie existiert für immer in jedem Tenant weiter"], ["D", "It turns into a guest user", "Sie wird zu einem Gastbenutzer"]],
      ["A"],
      ["A system-assigned managed identity is tied to the lifecycle of its resource, so deletion of the resource removes the identity. The other behaviors do not match managed identity design.", "Eine systemseitig zugewiesene verwaltete Identität ist an den Lebenszyklus ihrer Ressource gebunden, daher wird die Identität mit der Ressource gelöscht. Die anderen Verhaltensweisen entsprechen nicht dem Design verwalteter Identitäten."],
      ["This identity is not independent of the resource.", "Diese Identität ist nicht unabhängig von der Ressource."],
      "https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview"
    ),
    q("sc900-326", "single", "entra", "medium", null,
      ["Why would you choose a user-assigned managed identity instead of a system-assigned one?", "Warum würden Sie eine benutzerseitig zugewiesene verwaltete Identität anstelle einer systemseitig zugewiesenen verwenden?"],
      [["A", "To reuse the same identity across multiple Azure resources", "Um dieselbe Identität über mehrere Azure-Ressourcen hinweg wiederzuverwenden"], ["B", "To eliminate the need for any authorization", "Um jegliche Autorisierung überflüssig zu machen"], ["C", "To replace Conditional Access", "Um Conditional Access zu ersetzen"], ["D", "To provide anonymous access to APIs", "Um anonymen Zugriff auf APIs bereitzustellen"]],
      ["A"],
      ["User-assigned managed identities have their own lifecycle and can be attached to multiple resources. The other choices either weaken security or describe unrelated capabilities.", "Benutzerseitig zugewiesene verwaltete Identitäten haben ihren eigenen Lebenszyklus und können mehreren Ressourcen zugeordnet werden. Die anderen Optionen schwächen die Sicherheit oder beschreiben andere Funktionen."],
      ["Think about portability between resources.", "Denken Sie an die Wiederverwendbarkeit über Ressourcen hinweg."],
      "https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview"
    ),
    q("sc900-327", "single", "entra", "medium", null,
      ["In the Microsoft Entra application model, what does a service principal represent?", "Was stellt ein Service Principal im Anwendungsmodell von Microsoft Entra dar?"],
      [["A", "The local security identity of an application in a specific tenant", "Die lokale Sicherheitsidentität einer Anwendung in einem bestimmten Tenant"], ["B", "A backup copy of a password hash", "Eine Sicherungskopie eines Kennworthashes"], ["C", "A private network route", "Eine private Netzwerkroute"], ["D", "A hardware token for administrators", "Ein Hardwaretoken für Administratoren"]],
      ["A"],
      ["A service principal is the tenant-specific identity used by an application to sign in or receive permissions. The other options are not part of the Entra application object model.", "Ein Service Principal ist die tenantspezifische Identität, mit der sich eine Anwendung anmeldet oder Berechtigungen erhält. Die anderen Optionen gehören nicht zum Entra-Anwendungsobjektmodell."],
      ["It is the application instance inside a tenant.", "Es ist die Anwendungsinstanz innerhalb eines Tenants."],
      "https://learn.microsoft.com/en-us/entra/identity-platform/app-objects-and-service-principals"
    ),
    q("sc900-328", "single", "entra", "hard", null,
      ["What is the relationship between an app registration and a service principal?", "Wie ist die Beziehung zwischen einer App-Registrierung und einem Service Principal?"],
      [["A", "The app registration defines the application, and the service principal is its tenant-specific instance", "Die App-Registrierung definiert die Anwendung, und der Service Principal ist ihre tenantspezifische Instanz"], ["B", "They are two names for the same physical server", "Sie sind zwei Bezeichnungen für denselben physischen Server"], ["C", "The service principal contains only network firewall rules", "Der Service Principal enthält nur Firewallregeln für das Netzwerk"], ["D", "An app registration exists only after a service principal is deleted", "Eine App-Registrierung existiert nur, nachdem ein Service Principal gelöscht wurde"]],
      ["A"],
      ["The app registration is the blueprint for the application definition, while the service principal is the usable identity created in a tenant. The other options do not describe the Entra identity platform correctly.", "Die App-Registrierung ist die Vorlage für die Anwendungsdefinition, während der Service Principal die nutzbare Identität ist, die in einem Tenant erstellt wird. Die anderen Optionen beschreiben die Entra-Identitätsplattform nicht korrekt."],
      ["One object defines the app, the other represents it in a tenant.", "Ein Objekt definiert die App, das andere repräsentiert sie in einem Tenant."],
      "https://learn.microsoft.com/en-us/entra/identity-platform/app-objects-and-service-principals"
    ),
    q("sc900-329", "single", "entra", "medium", null,
      ["What is Microsoft Entra Verified ID used for?", "Wofür wird Microsoft Entra Verified ID verwendet?"],
      [["A", "Issuing and verifying verifiable credentials", "Zum Ausstellen und Prüfen überprüfbarer Nachweise"], ["B", "Managing network security groups", "Zum Verwalten von Netzwerksicherheitsgruppen"], ["C", "Protecting email attachments in a sandbox", "Zum Schützen von E-Mail-Anhängen in einer Sandbox"], ["D", "Scheduling patch deployment windows", "Zum Planen von Patchbereitstellungsfenstern"]],
      ["A"],
      ["Verified ID focuses on decentralized identity scenarios in which credentials can be issued and later verified. The other options belong to networking, email security, or operations management.", "Verified ID konzentriert sich auf Szenarien dezentraler Identität, in denen Nachweise ausgestellt und später verifiziert werden können. Die anderen Optionen gehören zu Netzwerken, E-Mail-Sicherheit oder Betriebsmanagement."],
      ["Think digital credentials, not network controls.", "Denken Sie an digitale Nachweise und nicht an Netzwerksteuerungen."],
      "https://learn.microsoft.com/en-us/entra/verified-id/overview"
    ),
    q("sc900-330", "multiple", "entra", "hard", null,
      ["Which TWO capabilities are provided by Microsoft Entra Permissions Management?", "Welche ZWEI Funktionen werden von Microsoft Entra Permissions Management bereitgestellt?"],
      [["A", "Visibility into permissions across multiple cloud platforms", "Transparenz über Berechtigungen in mehreren Cloudplattformen"], ["B", "Rightsizing or reducing excessive permissions", "Das Anpassen oder Reduzieren übermäßiger Berechtigungen"], ["C", "A built-in hardware firewall for branch offices", "Eine integrierte Hardwarefirewall für Niederlassungen"], ["D", "Safe Links scanning for email URLs", "Safe-Links-Prüfung für E-Mail-URLs"], ["E", "A replacement for Microsoft Intune enrollment", "Ein Ersatz für die Registrierung in Microsoft Intune"]],
      ["A", "B"],
      ["Entra Permissions Management is a CIEM solution that helps discover and reduce excess permissions across clouds. The other choices are different security products or capabilities.", "Entra Permissions Management ist eine CIEM-Lösung, die hilft, übermäßige Berechtigungen über Clouds hinweg zu erkennen und zu reduzieren. Die anderen Optionen sind andere Sicherheitsprodukte oder Funktionen."],
      ["Focus on cloud entitlement visibility and reduction.", "Konzentrieren Sie sich auf Transparenz und Reduzierung von Cloudberechtigungen."],
      "https://learn.microsoft.com/en-us/entra/permissions-management/overview"
    ),
    q("sc900-331", "single", "entra", "hard", null,
      ["Which statement best describes Microsoft Entra Private Access in Global Secure Access?", "Welche Aussage beschreibt Microsoft Entra Private Access in Global Secure Access am besten?"],
      [["A", "It provides identity-centric secure access to private applications without relying on a traditional VPN model", "Es bietet identitätszentrierten, sicheren Zugriff auf private Anwendungen, ohne auf ein traditionelles VPN-Modell angewiesen zu sein"], ["B", "It stores encryption keys for applications", "Es speichert Verschlüsselungsschlüssel für Anwendungen"], ["C", "It replaces all web browsers on managed devices", "Es ersetzt alle Webbrowser auf verwalteten Geräten"], ["D", "It is used only for paper records retention", "Es wird nur für die Aufbewahrung von Papierunterlagen verwendet"]],
      ["A"],
      ["Entra Private Access applies Zero Trust network access concepts to private apps. The other options describe key management, endpoint software, or compliance tasks.", "Entra Private Access wendet Zero-Trust-Network-Access-Konzepte auf private Anwendungen an. Die anderen Optionen beschreiben Schlüsselverwaltung, Endpunktsoftware oder Compliance-Aufgaben."],
      ["Think secure access to private apps from anywhere.", "Denken Sie an sicheren Zugriff auf private Apps von überall."],
      "https://learn.microsoft.com/en-us/entra/global-secure-access/overview-what-is-global-secure-access"
    ),
    q("sc900-332", "single", "entra", "easy", null,
      ["Which sign-in method can use biometrics or a device-bound PIN and is considered passwordless?", "Welche Anmeldemethode kann Biometrie oder eine gerätegebundene PIN verwenden und gilt als kennwortlos?"],
      [["A", "Windows Hello for Business", "Windows Hello for Business"], ["B", "Shared mailbox password", "Kennwort eines gemeinsam genutzten Postfachs"], ["C", "Anonymous guest sign-in", "Anonyme Gastanmeldung"], ["D", "Basic authentication", "Standardauthentifizierung"]],
      ["A"],
      ["Windows Hello for Business uses strong device-bound credentials and supports passwordless sign-in with biometrics or PIN. The other options are weaker or unrelated approaches.", "Windows Hello for Business verwendet starke, gerätegebundene Anmeldeinformationen und unterstützt kennwortlose Anmeldung mit Biometrie oder PIN. Die anderen Optionen sind schwächere oder nicht passende Ansätze."],
      ["Look for a device-bound passwordless option.", "Achten Sie auf eine gerätegebundene kennwortlose Option."],
      "https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods"
    ),
    q("sc900-333", "single", "entra", "medium", null,
      ["Why are FIDO2 security keys considered phishing-resistant?", "Warum gelten FIDO2-Sicherheitsschlüssel als phishingresistent?"],
      [["A", "They use cryptographic sign-in bound to the legitimate site or service", "Sie verwenden eine kryptografische Anmeldung, die an die legitime Website oder den legitimen Dienst gebunden ist"], ["B", "They send passwords by email for backup", "Sie senden Kennwörter zur Sicherung per E-Mail"], ["C", "They require users to share one account", "Sie verlangen, dass Benutzer ein gemeinsames Konto verwenden"], ["D", "They disable audit logs", "Sie deaktivieren Audit-Protokolle"]],
      ["A"],
      ["FIDO2 resists phishing because the credential response is tied to the correct origin, so fake sites cannot easily replay it. The other options weaken security and do not describe FIDO2.", "FIDO2 ist phishingresistent, weil die Antwort der Anmeldeinformationen an den korrekten Ursprung gebunden ist, sodass gefälschte Websites sie nicht einfach wiederverwenden können. Die anderen Optionen schwächen die Sicherheit und beschreiben FIDO2 nicht."],
      ["Think origin-bound cryptography.", "Denken Sie an ursprungsgebundene Kryptografie."],
      "https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods"
    ),
    q("sc900-334", "single", "entra", "easy", null,
      ["In Conditional Access, what does requiring a compliant device accomplish?", "Was bewirkt es in Conditional Access, ein konformes Gerät zu verlangen?"],
      [["A", "Only devices that meet management or compliance requirements can access the resource", "Nur Geräte, die Verwaltungs- oder Complianceanforderungen erfüllen, können auf die Ressource zugreifen"], ["B", "Every device becomes a domain controller", "Jedes Gerät wird zu einem Domänencontroller"], ["C", "All guest users are converted to members", "Alle Gastbenutzer werden in Mitglieder umgewandelt"], ["D", "Email attachments are sandboxed automatically", "E-Mail-Anhänge werden automatisch in einer Sandbox geprüft"]],
      ["A"],
      ["A compliant device requirement ties access to device health or configuration as reported by management tools such as Intune. The other options describe unrelated identity or email features.", "Die Anforderung eines konformen Geräts verknüpft den Zugriff mit dem Gerätezustand oder der Konfiguration, wie sie von Verwaltungstools wie Intune gemeldet werden. Die anderen Optionen beschreiben nicht verwandte Identitäts- oder E-Mail-Funktionen."],
      ["Focus on device state before access is granted.", "Konzentrieren Sie sich auf den Gerätezustand vor der Zugriffsgewährung."],
      "https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview"
    ),
    q("sc900-335", "single", "entra", "hard", null,
      ["What is the difference between user risk and sign-in risk in Microsoft Entra ID Protection?", "Was ist der Unterschied zwischen Benutzerrisiko und Anmelderisiko in Microsoft Entra ID Protection?"],
      [["A", "User risk indicates the account may be compromised, while sign-in risk indicates a specific authentication attempt may be suspicious", "Benutzerrisiko weist darauf hin, dass das Konto kompromittiert sein könnte, während Anmelderisiko bedeutet, dass ein bestimmter Anmeldeversuch verdächtig sein könnte"], ["B", "User risk is about battery health, while sign-in risk is about disk capacity", "Benutzerrisiko betrifft die Akkugesundheit, Anmelderisiko die Festplattenkapazität"], ["C", "User risk and sign-in risk are identical terms", "Benutzerrisiko und Anmelderisiko sind identische Begriffe"], ["D", "Sign-in risk applies only to printers", "Anmelderisiko gilt nur für Drucker"]],
      ["A"],
      ["User risk is an account-level concept, while sign-in risk applies to a particular authentication event. The other options misunderstand or trivialize identity risk detection.", "Benutzerrisiko ist ein kontobezogenes Konzept, während Anmelderisiko für ein bestimmtes Authentifizierungsereignis gilt. Die anderen Optionen missverstehen oder trivialisieren die Identitätsrisikoerkennung."],
      ["One risk is account-centric, the other is event-centric.", "Ein Risiko ist kontobezogen, das andere ereignisbezogen."],
      "https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection"
    ),
    q("sc900-336", "single", "entra", "easy", null,
      ["What does password writeback enable in a hybrid identity deployment?", "Was ermöglicht Password Writeback in einer Hybrididentitätsbereitstellung?"],
      [["A", "Password changes or resets in Microsoft Entra can be written back to on-premises Active Directory", "Kennwortänderungen oder -zurücksetzungen in Microsoft Entra können in das lokale Active Directory zurückgeschrieben werden"], ["B", "Users can browse anonymously on the internet", "Benutzer können anonym im Internet surfen"], ["C", "All passwords become visible to helpdesk staff", "Alle Kennwörter werden für Helpdesk-Mitarbeiter sichtbar"], ["D", "Email is redirected to a personal mailbox", "E-Mails werden an ein persönliches Postfach umgeleitet"]],
      ["A"],
      ["Password writeback keeps cloud-initiated password changes synchronized with the on-premises directory. The other options are either insecure or unrelated to hybrid identity.", "Password Writeback hält in der Cloud initiierte Kennwortänderungen mit dem lokalen Verzeichnis synchron. Die anderen Optionen sind entweder unsicher oder haben nichts mit Hybrididentität zu tun."],
      ["Think cloud reset with on-premises consistency.", "Denken Sie an eine Cloud-Zurücksetzung mit lokaler Konsistenz."],
      "https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect"
    ),
    q("sc900-337", "single", "entra", "medium", null,
      ["Why would an organization choose customer identity capabilities instead of B2B collaboration for an online retail app?", "Warum würde sich eine Organisation für Kundenidentitätsfunktionen statt für B2B-Zusammenarbeit bei einer Onlinehandels-App entscheiden?"],
      [["A", "Because the app serves customers, not guest collaborators inside the company tenant", "Weil die App Kunden bedient und keine Gastmitarbeiter innerhalb des Unternehmenstenants"], ["B", "Because B2B is required for patching servers", "Weil B2B für das Patchen von Servern erforderlich ist"], ["C", "Because customer identity disables multifactor authentication", "Weil Kundenidentität die Multifaktorauthentifizierung deaktiviert"], ["D", "Because B2B can only be used on-premises", "Weil B2B nur lokal verwendet werden kann"]],
      ["A"],
      ["Customer identity scenarios are designed for external consumers of an application, while B2B collaboration is for partner access to resources in your tenant. The other statements are incorrect.", "Kundenidentitätsszenarien sind für externe Verbraucher einer Anwendung gedacht, während B2B-Zusammenarbeit für den Partnerzugriff auf Ressourcen in Ihrem Tenant vorgesehen ist. Die anderen Aussagen sind falsch."],
      ["Think consumer app versus partner collaboration.", "Denken Sie an Verbraucher-App statt Partnerzusammenarbeit."],
      "https://learn.microsoft.com/en-us/entra/external-id/external-identities-overview"
    ),
    q("sc900-338", "multiple", "entra", "hard", null,
      ["Which TWO actions can access reviews help automate when configured appropriately?", "Welche ZWEI Aktionen können Access Reviews bei geeigneter Konfiguration automatisieren?"],
      [["A", "Running recurring reviews on a schedule", "Wiederkehrende Überprüfungen nach Zeitplan ausführen"], ["B", "Removing access when it is denied or not reapproved", "Zugriff entfernen, wenn er abgelehnt oder nicht erneut genehmigt wird"], ["C", "Encrypting every file in SharePoint automatically", "Jede Datei in SharePoint automatisch verschlüsseln"], ["D", "Replacing privileged role assignments with network routes", "Privilegierte Rollenzuweisungen durch Netzwerkpfade ersetzen"], ["E", "Reinstalling operating systems on user devices", "Betriebssysteme auf Benutzergeräten neu installieren"]],
      ["A", "B"],
      ["Access reviews can be scheduled and can help remove stale access after the review outcome. The other options belong to data protection, networking, or device management rather than identity governance.", "Access Reviews können geplant werden und helfen dabei, veralteten Zugriff nach dem Prüfungsergebnis zu entfernen. Die anderen Optionen gehören zu Datenschutz, Netzwerken oder Geräteverwaltung und nicht zur Identitätsgovernance."],
      ["Look for governance lifecycle automation.", "Achten Sie auf Automatisierung im Governance-Lebenszyklus."],
      "https://learn.microsoft.com/en-us/entra/id-governance/access-reviews-overview"
    ),
    q("sc900-339", "single", "entra", "easy", null,
      ["In Privileged Identity Management, what does an eligible assignment mean?", "Was bedeutet in Privileged Identity Management eine berechtigte Zuweisung?"],
      [["A", "The user can activate the role when needed but does not hold it permanently", "Der Benutzer kann die Rolle bei Bedarf aktivieren, hält sie aber nicht dauerhaft"], ["B", "The user automatically receives the role forever", "Der Benutzer erhält die Rolle automatisch für immer"], ["C", "The role can be assigned only to guests", "Die Rolle kann nur Gästen zugewiesen werden"], ["D", "The role cannot be audited", "Die Rolle kann nicht geprüft werden"]],
      ["A"],
      ["An eligible assignment supports just-in-time access because the role must be activated instead of being always active. The other options contradict the purpose of PIM.", "Eine berechtigte Zuweisung unterstützt Just-in-Time-Zugriff, weil die Rolle erst aktiviert werden muss, statt immer aktiv zu sein. Die anderen Optionen widersprechen dem Zweck von PIM."],
      ["This is about readiness to activate, not permanent access.", "Es geht um Aktivierungsberechtigung und nicht um dauerhaften Zugriff."],
      "https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure"
    ),
    q("sc900-340", "single", "entra", "medium", null,
      ["Which capability is more commonly associated with full Microsoft Entra Connect than with lightweight cloud sync?", "Welche Funktion ist eher mit dem vollständigen Microsoft Entra Connect als mit dem schlanken Cloud Sync verbunden?"],
      [["A", "Broader hybrid identity features such as federation support", "Umfangreichere Hybrididentitätsfunktionen wie Föderationsunterstützung"], ["B", "Discovering malicious email links", "Das Erkennen bösartiger E-Mail-Links"], ["C", "Protecting SaaS sessions in real time", "Das Schützen von SaaS-Sitzungen in Echtzeit"], ["D", "Applying sensitivity labels to documents", "Das Anwenden von Vertraulichkeitsbezeichnungen auf Dokumente"]],
      ["A"],
      ["Entra Connect supports richer hybrid identity scenarios, including features beyond basic synchronization. The other options belong to email security, CASB, or Purview information protection.", "Entra Connect unterstützt umfangreichere Hybrididentitätsszenarien, einschließlich Funktionen, die über eine einfache Synchronisierung hinausgehen. Die anderen Optionen gehören zu E-Mail-Sicherheit, CASB oder Purview Information Protection."],
      ["Think of the heavier hybrid identity tool.", "Denken Sie an das umfassendere Tool für Hybrididentität."],
      "https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect"
    ),
    q("sc900-341", "single", "security", "easy", null,
      ["What does Microsoft Defender for Cloud secure score help an organization understand?", "Was hilft der Secure Score in Microsoft Defender for Cloud einer Organisation zu verstehen?"],
      [["A", "Its current security posture and recommended improvement actions", "Ihre aktuelle Sicherheitslage und empfohlene Verbesserungsmaßnahmen"], ["B", "The exact future date of the next attack", "Das genaue zukünftige Datum des nächsten Angriffs"], ["C", "The temperature inside each datacenter rack", "Die Temperatur in jedem Rechenzentrumsrack"], ["D", "The amount of email storage per user", "Die Menge des E-Mail-Speichers pro Benutzer"]],
      ["A"],
      ["Secure score measures and summarizes posture based on implemented recommendations and controls. The other options are not what Defender for Cloud is designed to calculate.", "Der Secure Score misst und fasst die Sicherheitslage auf Basis umgesetzter Empfehlungen und Kontrollen zusammen. Die anderen Optionen sind nicht das, wofür Defender for Cloud ausgelegt ist."],
      ["Think posture measurement and prioritization.", "Denken Sie an die Messung und Priorisierung der Sicherheitslage."],
      "https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction"
    ),
    q("sc900-342", "single", "security", "medium", null,
      ["Which Defender for Cloud capability is focused on continuously assessing configuration posture across resources?", "Welche Funktion von Defender for Cloud ist darauf ausgerichtet, die Konfigurationslage von Ressourcen fortlaufend zu bewerten?"],
      [["A", "Cloud security posture management", "Cloud Security Posture Management"], ["B", "Payroll reconciliation", "Gehaltsabstimmung"], ["C", "Physical badge printing", "Drucken von Zutrittsausweisen"], ["D", "Mailbox journaling", "Postfachjournalisierung"]],
      ["A"],
      ["CSPM capabilities assess resources against recommendations and standards to improve posture. The other answers are not cloud security posture functions.", "CSPM-Funktionen bewerten Ressourcen anhand von Empfehlungen und Standards, um die Sicherheitslage zu verbessern. Die anderen Antworten sind keine Funktionen für Cloud Security Posture Management."],
      ["Look for posture assessment, not workload transactions.", "Achten Sie auf die Bewertung der Sicherheitslage und nicht auf operative Fachprozesse."],
      "https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction"
    ),
    q("sc900-343", "single", "security", "medium", null,
      ["What is the core purpose of endpoint detection and response in Microsoft Defender for Endpoint?", "Was ist der Kernzweck von Endpoint Detection and Response in Microsoft Defender for Endpoint?"],
      [["A", "To detect, investigate, and respond to attacks on endpoints", "Angriffe auf Endpunkte zu erkennen, zu untersuchen und darauf zu reagieren"], ["B", "To store retention labels for records", "Aufbewahrungsbezeichnungen für Datensätze zu speichern"], ["C", "To issue verifiable credentials", "Überprüfbare Nachweise auszustellen"], ["D", "To publish public DNS zones", "Öffentliche DNS-Zonen zu veröffentlichen"]],
      ["A"],
      ["EDR focuses on endpoint attack visibility and response actions after suspicious behavior is observed. The other options belong to compliance, identity, or networking services.", "EDR konzentriert sich auf die Sichtbarkeit von Endpunktangriffen und Reaktionsmaßnahmen nach der Beobachtung verdächtigen Verhaltens. Die anderen Optionen gehören zu Compliance-, Identitäts- oder Netzwerkdiensten."],
      ["Think post-compromise visibility on devices.", "Denken Sie an Sichtbarkeit auf Geräten nach einer Kompromittierung."],
      "https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint"
    ),
    q("sc900-344", "multiple", "security", "medium", null,
      ["Which TWO actions are typical goals of attack surface reduction rules in Microsoft Defender for Endpoint?", "Welche ZWEI Aktionen sind typische Ziele von Attack Surface Reduction Rules in Microsoft Defender for Endpoint?"],
      [["A", "Block Office apps from spawning risky child processes", "Das Starten riskanter untergeordneter Prozesse durch Office-Apps blockieren"], ["B", "Block techniques used for credential theft or abuse", "Techniken zum Diebstahl oder Missbrauch von Anmeldeinformationen blockieren"], ["C", "Create customer identity tenants", "Kundenidentitäts-Tenants erstellen"], ["D", "Publish internet pricing calculators", "Preiskalkulatoren im Internet veröffentlichen"], ["E", "Manage SharePoint retention labels", "SharePoint-Aufbewahrungsbezeichnungen verwalten"]],
      ["A", "B"],
      ["ASR rules reduce exposure by blocking common malicious behaviors and exploit techniques on endpoints. The other options are unrelated to endpoint attack surface hardening.", "ASR-Regeln reduzieren die Angriffsfläche, indem sie gängige schädliche Verhaltensweisen und Exploit-Techniken auf Endpunkten blockieren. Die anderen Optionen haben nichts mit der Härtung der Endpunktangriffsfläche zu tun."],
      ["Look for endpoint behavior controls.", "Achten Sie auf Verhaltenssteuerungen für Endpunkte."],
      "https://learn.microsoft.com/en-us/defender-endpoint/attack-surface-reduction"
    ),
    q("sc900-345", "single", "security", "easy", null,
      ["What does Safe Links in Microsoft Defender for Office 365 do?", "Was macht Safe Links in Microsoft Defender for Office 365?"],
      [["A", "It checks URLs to help protect users from malicious links", "Es überprüft URLs, um Benutzer vor schädlichen Links zu schützen"], ["B", "It encrypts hard disks on laptops", "Es verschlüsselt Festplatten auf Laptops"], ["C", "It replaces Microsoft Entra ID", "Es ersetzt Microsoft Entra ID"], ["D", "It creates Azure virtual networks", "Es erstellt virtuelle Azure-Netzwerke"]],
      ["A"],
      ["Safe Links provides URL protection for email and collaboration scenarios by evaluating links for risk. The other options belong to endpoint encryption, identity, or networking services.", "Safe Links bietet URL-Schutz für E-Mail- und Kollaborationsszenarien, indem Links auf Risiko geprüft werden. Die anderen Optionen gehören zu Festplattenverschlüsselung, Identität oder Netzwerkdiensten."],
      ["Focus on links, not files or identities.", "Konzentrieren Sie sich auf Links und nicht auf Dateien oder Identitäten."],
      "https://learn.microsoft.com/en-us/defender-office-365/mdo-overview"
    ),
    q("sc900-346", "single", "security", "easy", null,
      ["What is the purpose of Safe Attachments in Microsoft Defender for Office 365?", "Was ist der Zweck von Safe Attachments in Microsoft Defender for Office 365?"],
      [["A", "To analyze email attachments in a safe environment before delivery", "E-Mail-Anhänge vor der Zustellung in einer sicheren Umgebung zu analysieren"], ["B", "To reset user passwords automatically", "Benutzerkennwörter automatisch zurückzusetzen"], ["C", "To route traffic between subnets", "Datenverkehr zwischen Subnetzen zu leiten"], ["D", "To assign Azure roles", "Azure-Rollen zuzuweisen"]],
      ["A"],
      ["Safe Attachments detonates or inspects attachments to help stop malware before users open the file. The other options relate to identity or networking, not email malware defense.", "Safe Attachments detoniert oder prüft Anhänge, um Malware zu stoppen, bevor Benutzer die Datei öffnen. Die anderen Optionen betreffen Identität oder Netzwerke, nicht den Schutz vor E-Mail-Malware."],
      ["Think about file inspection before the user opens it.", "Denken Sie an die Dateiprüfung, bevor der Benutzer sie öffnet."],
      "https://learn.microsoft.com/en-us/defender-office-365/mdo-overview"
    ),
    q("sc900-347", "single", "security", "medium", null,
      ["What type of activity is Microsoft Defender for Identity designed to detect?", "Welche Art von Aktivität soll Microsoft Defender for Identity erkennen?"],
      [["A", "Suspicious identity-related activity such as lateral movement in Active Directory environments", "Verdächtige identitätsbezogene Aktivitäten wie laterale Bewegungen in Active-Directory-Umgebungen"], ["B", "Printer cartridge replacement", "Den Austausch von Druckerpatronen"], ["C", "Weather alerts for branch offices", "Wetterwarnungen für Niederlassungen"], ["D", "Video transcoding performance", "Die Leistung bei der Videotranscodierung"]],
      ["A"],
      ["Defender for Identity monitors identity signals and suspicious behavior such as credential misuse or lateral movement. The other options are not identity threat detection scenarios.", "Defender for Identity überwacht Identitätssignale und verdächtiges Verhalten wie Missbrauch von Anmeldeinformationen oder laterale Bewegungen. Die anderen Optionen sind keine Szenarien für Identitätsbedrohungserkennung."],
      ["Think domain identity attacks, not device hardware.", "Denken Sie an Angriffe auf Domänenidentitäten und nicht an Hardware."],
      "https://learn.microsoft.com/en-us/defender-for-identity/what-is"
    ),
    q("sc900-348", "single", "security", "medium", null,
      ["What is the main benefit of Microsoft Defender XDR unified incident management?", "Was ist der Hauptvorteil der einheitlichen Incident-Verwaltung in Microsoft Defender XDR?"],
      [["A", "It correlates signals across endpoints, identities, email, and apps into a single investigation experience", "Es korreliert Signale aus Endpunkten, Identitäten, E-Mails und Apps zu einem einzigen Untersuchungserlebnis"], ["B", "It replaces all Azure subscriptions", "Es ersetzt alle Azure-Abonnements"], ["C", "It functions only as a backup service", "Es fungiert nur als Sicherungsdienst"], ["D", "It creates physical access badges", "Es erstellt physische Zutrittsausweise"]],
      ["A"],
      ["Defender XDR reduces analyst effort by joining related alerts into shared incidents across security domains. The other answers do not describe XDR capabilities.", "Defender XDR reduziert den Aufwand für Analysten, indem zusammengehörige Warnungen über Sicherheitsdomänen hinweg zu gemeinsamen Incidents verbunden werden. Die anderen Antworten beschreiben keine XDR-Funktionen."],
      ["Focus on correlation across security domains.", "Konzentrieren Sie sich auf die Korrelation über Sicherheitsdomänen hinweg."],
      "https://learn.microsoft.com/en-us/defender-xdr/what-is-defender-xdr"
    ),
    q("sc900-349", "multiple", "security", "hard", null,
      ["Which TWO Microsoft Sentinel features are central to automated detection and response workflows?", "Welche ZWEI Microsoft-Sentinel-Funktionen sind zentral für automatisierte Erkennungs- und Reaktionsworkflows?"],
      [["A", "Analytics rules", "Analyseregeln"], ["B", "Playbooks", "Playbooks"], ["C", "Sensitivity labels", "Vertraulichkeitsbezeichnungen"], ["D", "Password writeback", "Password Writeback"], ["E", "Local administrator passwords on PCs", "Lokale Administratorkennwörter auf PCs"]],
      ["A", "B"],
      ["Analytics rules generate alerts or incidents from data, and playbooks automate response actions through workflows. The other options belong to Purview, hybrid identity, or endpoint administration.", "Analyseregeln erzeugen Warnungen oder Incidents aus Daten, und Playbooks automatisieren Reaktionsmaßnahmen über Workflows. Die anderen Optionen gehören zu Purview, Hybrididentität oder Endpunktverwaltung."],
      ["Think SIEM detection plus SOAR automation.", "Denken Sie an SIEM-Erkennung plus SOAR-Automatisierung."],
      "https://learn.microsoft.com/en-us/azure/sentinel/overview"
    ),
    q("sc900-350", "single", "security", "hard", ["A security operations center wants a workflow that automatically opens an ITSM ticket and runs a containment action when a high-severity alert is raised in Microsoft Sentinel.", "Ein Security Operations Center möchte einen Workflow, der automatisch ein ITSM-Ticket erstellt und eine Eindämmungsmaßnahme ausführt, wenn in Microsoft Sentinel eine Warnung mit hoher Schwere ausgelöst wird."],
      ["Which Sentinel feature should be used?", "Welche Sentinel-Funktion sollte verwendet werden?"],
      [["A", "Playbook", "Playbook"], ["B", "Workbook", "Workbook"], ["C", "Content search", "Content Search"], ["D", "Sensitivity label", "Vertraulichkeitsbezeichnung"]],
      ["A"],
      ["A playbook automates actions triggered by incidents or alerts, which is exactly what the scenario requires. Workbooks visualize data, while the other options are not Sentinel response automation features.", "Ein Playbook automatisiert Aktionen, die durch Incidents oder Warnungen ausgelöst werden, und passt damit genau zum Szenario. Workbooks visualisieren Daten, und die anderen Optionen sind keine Reaktionsautomatisierung in Sentinel."],
      ["The need is automated response, not reporting.", "Gesucht ist automatisierte Reaktion und nicht Berichterstattung."],
      "https://learn.microsoft.com/en-us/azure/sentinel/overview"
    ),
    q("sc900-351", "single", "security", "easy", null,
      ["What are Microsoft Sentinel workbooks primarily used for?", "Wofür werden Microsoft-Sentinel-Workbooks hauptsächlich verwendet?"],
      [["A", "Interactive visualization and reporting of security data", "Für interaktive Visualisierung und Berichterstattung von Sicherheitsdaten"], ["B", "Storing encryption keys", "Zum Speichern von Verschlüsselungsschlüsseln"], ["C", "Resetting device PINs", "Zum Zurücksetzen von Geräte-PINs"], ["D", "Provisioning guest users", "Zum Bereitstellen von Gastbenutzern"]],
      ["A"],
      ["Workbooks provide dashboards and visual insights on security telemetry in Sentinel. The other answers describe key management, device tasks, or identity administration.", "Workbooks stellen Dashboards und visuelle Einblicke in Sicherheitstelemetrie in Sentinel bereit. Die anderen Antworten beschreiben Schlüsselverwaltung, Geräteaufgaben oder Identitätsadministration."],
      ["Think dashboards and investigation views.", "Denken Sie an Dashboards und Untersuchungsansichten."],
      "https://learn.microsoft.com/en-us/azure/sentinel/overview"
    ),
    q("sc900-352", "single", "security", "easy", null,
      ["What does an Intune device compliance policy determine?", "Was legt eine Gerätekonformitätsrichtlinie in Intune fest?"],
      [["A", "Whether a device meets required conditions such as encryption or OS version", "Ob ein Gerät erforderliche Bedingungen wie Verschlüsselung oder Betriebssystemversion erfüllt"], ["B", "Which cloud provider owns the datacenter", "Welcher Cloudanbieter das Rechenzentrum besitzt"], ["C", "How fast an email is delivered", "Wie schnell eine E-Mail zugestellt wird"], ["D", "Which retention label is applied to paper records", "Welche Aufbewahrungsbezeichnung auf Papierunterlagen angewendet wird"]],
      ["A"],
      ["Compliance policies evaluate device state against organization requirements and can feed access decisions. The other choices are unrelated to device management.", "Konformitätsrichtlinien bewerten den Gerätezustand anhand der Anforderungen der Organisation und können Zugriffsentscheidungen beeinflussen. Die anderen Antworten haben nichts mit Geräteverwaltung zu tun."],
      ["Look for the device health check.", "Achten Sie auf die Prüfung des Gerätezustands."],
      "https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune"
    ),
    q("sc900-353", "single", "security", "medium", null,
      ["What is an Intune app protection policy best suited for?", "Wofür eignet sich eine App-Schutzrichtlinie in Intune am besten?"],
      [["A", "Protecting company data inside apps, even on devices that are not fully enrolled", "Unternehmensdaten innerhalb von Apps zu schützen, selbst auf Geräten, die nicht vollständig registriert sind"], ["B", "Replacing Microsoft Sentinel playbooks", "Microsoft-Sentinel-Playbooks zu ersetzen"], ["C", "Managing Azure DNS zones", "Azure-DNS-Zonen zu verwalten"], ["D", "Issuing verifiable credentials", "Überprüfbare Nachweise auszustellen"]],
      ["A"],
      ["App protection policies focus on controlling how business data is used inside approved apps, including on personal devices. The other answers belong to security orchestration, networking, or identity credentials.", "App-Schutzrichtlinien konzentrieren sich darauf, wie Geschäftsdaten innerhalb genehmigter Apps verwendet werden, auch auf privaten Geräten. Die anderen Antworten gehören zu Security Orchestration, Netzwerken oder Identitätsnachweisen."],
      ["Think app-level data protection.", "Denken Sie an Datenschutz auf App-Ebene."],
      "https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune"
    ),
    q("sc900-354", "single", "security", "medium", null,
      ["How does Microsoft Defender for Cloud Apps commonly discover shadow IT?", "Wie erkennt Microsoft Defender for Cloud Apps typischerweise Shadow IT?"],
      [["A", "By analyzing traffic logs from firewalls or proxies to identify cloud app usage", "Durch die Analyse von Datenverkehrsprotokollen aus Firewalls oder Proxys, um die Nutzung von Cloud-Apps zu identifizieren"], ["B", "By replacing Azure Key Vault", "Indem Azure Key Vault ersetzt wird"], ["C", "By formatting endpoint hard drives", "Durch das Formatieren von Endpunktfestplatten"], ["D", "By resetting every guest account daily", "Indem täglich jedes Gastkonto zurückgesetzt wird"]],
      ["A"],
      ["Cloud Apps discovers unsanctioned services by inspecting network traffic metadata and matching it to cloud applications. The other options do not describe CASB discovery methods.", "Cloud Apps erkennt nicht genehmigte Dienste, indem Metadaten des Netzwerkverkehrs geprüft und Cloudanwendungen zugeordnet werden. Die anderen Optionen beschreiben keine CASB-Erkennungsmethoden."],
      ["Think visibility from traffic data.", "Denken Sie an Transparenz durch Verkehrsdaten."],
      "https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps"
    ),
    q("sc900-355", "single", "security", "medium", null,
      ["What does an app connector in Microsoft Defender for Cloud Apps enable?", "Was ermöglicht ein App Connector in Microsoft Defender for Cloud Apps?"],
      [["A", "API-based visibility and governance for sanctioned SaaS applications", "API-basierte Transparenz und Steuerung für genehmigte SaaS-Anwendungen"], ["B", "Direct replacement of a domain controller", "Den direkten Ersatz eines Domänencontrollers"], ["C", "Creation of physical network cabling", "Die Erstellung physischer Netzwerkkabel"], ["D", "Local password hashing on laptops", "Lokales Kennwort-Hashing auf Laptops"]],
      ["A"],
      ["App connectors integrate supported SaaS apps so Cloud Apps can inspect activity and apply governance actions. The other options are unrelated to CASB integration.", "App Connectoren integrieren unterstützte SaaS-Apps, damit Cloud Apps Aktivitäten prüfen und Governance-Aktionen anwenden kann. Die anderen Optionen haben nichts mit CASB-Integration zu tun."],
      ["Focus on API integration with SaaS apps.", "Konzentrieren Sie sich auf die API-Integration mit SaaS-Apps."],
      "https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps"
    ),
    q("sc900-356", "multiple", "security", "medium", null,
      ["Which TWO Azure services best match these needs: protect public resources from volumetric network attacks and provide RDP or SSH access to VMs without assigning public IP addresses?", "Welche ZWEI Azure-Dienste passen am besten zu diesen Anforderungen: öffentliche Ressourcen vor volumetrischen Netzwerkangriffen schützen und RDP- oder SSH-Zugriff auf VMs bereitstellen, ohne öffentliche IP-Adressen zuzuweisen?"],
      [["A", "Azure DDoS Protection", "Azure DDoS Protection"], ["B", "Azure Bastion", "Azure Bastion"], ["C", "Microsoft Purview Audit", "Microsoft Purview Audit"], ["D", "Microsoft Entra Verified ID", "Microsoft Entra Verified ID"], ["E", "SharePoint Online", "SharePoint Online"]],
      ["A", "B"],
      ["Azure DDoS Protection helps defend public IP resources against DDoS attacks, and Azure Bastion provides secure administrative connectivity without exposing VM public IPs. The other options do not address those network security requirements.", "Azure DDoS Protection hilft, öffentliche IP-Ressourcen gegen DDoS-Angriffe zu schützen, und Azure Bastion bietet sicheren administrativen Zugriff, ohne öffentliche VM-IP-Adressen offenzulegen. Die anderen Optionen erfüllen diese Netzwerksicherheitsanforderungen nicht."],
      ["One answer is for attack mitigation, the other for secure admin access.", "Eine Antwort steht für Angriffsschutz, die andere für sicheren Administrationszugriff."],
      "https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview"
    ),
    q("sc900-357", "single", "security", "easy", null,
      ["Which Azure service is a managed stateful firewall that supports network and application rules?", "Welcher Azure-Dienst ist eine verwaltete zustandsbehaftete Firewall, die Netzwerk- und Anwendungsregeln unterstützt?"],
      [["A", "Azure Firewall", "Azure Firewall"], ["B", "Azure Bastion", "Azure Bastion"], ["C", "Microsoft Priva", "Microsoft Priva"], ["D", "Windows Hello for Business", "Windows Hello for Business"]],
      ["A"],
      ["Azure Firewall is the managed firewall service designed for centralized network and application traffic filtering. The other options serve remote access, privacy, or authentication scenarios.", "Azure Firewall ist der verwaltete Firewall-Dienst für zentrale Filterung von Netzwerk- und Anwendungsdatenverkehr. Die anderen Optionen dienen Remotezugriff, Datenschutz oder Authentifizierung."],
      ["Think managed firewall, not remote desktop gateway.", "Denken Sie an eine verwaltete Firewall und nicht an ein Remotezugriffsgateway."],
      "https://learn.microsoft.com/en-us/azure/firewall/overview"
    ),
    q("sc900-358", "single", "security", "medium", null,
      ["At which scopes can an Azure network security group be associated?", "Auf welcher Ebene kann eine Azure-Netzwerksicherheitsgruppe zugeordnet werden?"],
      [["A", "Only to a subscription", "Nur zu einem Abonnement"], ["B", "Only to a storage account", "Nur zu einem Speicherkonto"], ["C", "To a subnet or a network interface", "Zu einem Subnetz oder einer Netzwerkschnittstelle"], ["D", "Only to a DNS zone", "Nur zu einer DNS-Zone"]],
      ["C"],
      ["NSGs can be associated with subnets and with individual network interfaces to filter traffic. The other scopes are not valid NSG association targets.", "NSGs können Subnetzen und einzelnen Netzwerkschnittstellen zugeordnet werden, um Datenverkehr zu filtern. Die anderen Ebenen sind keine gültigen Zuordnungsziele für NSGs."],
      ["Think where packet filtering is applied.", "Denken Sie daran, wo Paketfilterung angewendet wird."],
      "https://learn.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview"
    ),
    q("sc900-359", "single", "security", "medium", null,
      ["What is the primary purpose of Azure DDoS Protection?", "Was ist der primäre Zweck von Azure DDoS Protection?"],
      [["A", "To protect internet-facing resources from distributed denial-of-service attacks", "Internetseitige Ressourcen vor Distributed-Denial-of-Service-Angriffen zu schützen"], ["B", "To manage customer identity sign-ins", "Kundenanmeldungen zu verwalten"], ["C", "To label documents for retention", "Dokumente für die Aufbewahrung zu kennzeichnen"], ["D", "To scan USB drives for malware", "USB-Laufwerke auf Malware zu prüfen"]],
      ["A"],
      ["Azure DDoS Protection is designed to absorb and mitigate DDoS attacks targeting public endpoints. The other options belong to identity, compliance, or endpoint security.", "Azure DDoS Protection ist darauf ausgelegt, DDoS-Angriffe auf öffentliche Endpunkte abzufangen und abzuschwächen. Die anderen Optionen gehören zu Identität, Compliance oder Endpunktsicherheit."],
      ["Focus on large-scale network flooding attacks.", "Konzentrieren Sie sich auf groß angelegte Netzwerküberlastungsangriffe."],
      "https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-protection-overview"
    ),
    q("sc900-360", "single", "security", "medium", null,
      ["Why do organizations use Azure Bastion?", "Warum verwenden Organisationen Azure Bastion?"],
      [["A", "To access Azure VMs over RDP or SSH through the Azure portal without exposing public IPs", "Um über das Azure-Portal per RDP oder SSH auf Azure-VMs zuzugreifen, ohne öffentliche IP-Adressen offenzulegen"], ["B", "To create retention labels for legal records", "Um Aufbewahrungsbezeichnungen für Rechtsunterlagen zu erstellen"], ["C", "To issue phishing-resistant hardware tokens", "Um phishingresistente Hardwaretoken auszustellen"], ["D", "To discover inactive SaaS accounts", "Um inaktive SaaS-Konten zu erkennen"]],
      ["A"],
      ["Azure Bastion provides secure administrative connectivity to VMs without the usual public exposure of management ports. The other options belong to compliance, authentication, or CASB scenarios.", "Azure Bastion bietet sichere Administrationsverbindungen zu VMs, ohne die übliche öffentliche Freigabe von Verwaltungsports. Die anderen Optionen gehören zu Compliance-, Authentifizierungs- oder CASB-Szenarien."],
      ["Think secure remote administration without public IPs.", "Denken Sie an sichere Remoteadministration ohne öffentliche IPs."],
      "https://learn.microsoft.com/en-us/azure/bastion/bastion-overview"
    ),
    q("sc900-361", "single", "security", "hard", null,
      ["What does Microsoft Secure Score represent?", "Was stellt Microsoft Secure Score dar?"],
      [["A", "A measurement of security posture with recommended actions to improve it", "Eine Messgröße für die Sicherheitslage mit empfohlenen Maßnahmen zu ihrer Verbesserung"], ["B", "A contractual guarantee that no breach will occur", "Eine vertragliche Garantie, dass keine Sicherheitsverletzung auftreten wird"], ["C", "A list of employee salaries", "Eine Liste der Mitarbeitergehälter"], ["D", "A physical inventory of routers", "Ein physisches Inventar aller Router"]],
      ["A"],
      ["Secure Score helps organizations understand and improve posture, but it is not a guarantee of perfect security. The other options misunderstand what the score is intended to convey.", "Secure Score hilft Organisationen, ihre Sicherheitslage zu verstehen und zu verbessern, ist aber keine Garantie für perfekte Sicherheit. Die anderen Optionen missverstehen die Aussage dieses Werts."],
      ["It measures posture; it does not promise immunity.", "Es misst die Sicherheitslage; es verspricht keine Immunität."],
      "https://learn.microsoft.com/en-us/defender-xdr/microsoft-secure-score"
    ),
    q("sc900-362", "single", "security", "medium", null,
      ["What does Microsoft Defender Vulnerability Management help security teams do?", "Wobei hilft Microsoft Defender Vulnerability Management Sicherheitsteams?"],
      [["A", "Discover, assess, and prioritize endpoint vulnerabilities and misconfigurations", "Schwachstellen und Fehlkonfigurationen auf Endpunkten zu erkennen, zu bewerten und zu priorisieren"], ["B", "Create consumer sign-up pages", "Registrierungsseiten für Verbraucher zu erstellen"], ["C", "Store payroll spreadsheets", "Gehaltslisten zu speichern"], ["D", "Route BGP traffic between carriers", "BGP-Datenverkehr zwischen Carriern zu routen"]],
      ["A"],
      ["Defender Vulnerability Management gives visibility into weakness exposure on devices and helps prioritize remediation. The other answers describe unrelated application, storage, or networking tasks.", "Defender Vulnerability Management schafft Transparenz über Schwachstellen auf Geräten und hilft bei der Priorisierung von Gegenmaßnahmen. Die anderen Antworten beschreiben nicht verwandte Aufgaben aus Anwendung, Speicherung oder Netzwerken."],
      ["Think exposure management for endpoints.", "Denken Sie an Exposure Management für Endpunkte."],
      "https://learn.microsoft.com/en-us/defender-vulnerability-management/defender-vulnerability-management"
    ),
    q("sc900-363", "single", "security", "easy", null,
      ["Which objects are commonly stored in Azure Key Vault?", "Welche Objekte werden typischerweise in Azure Key Vault gespeichert?"],
      [["A", "Secrets, keys, and certificates", "Geheimnisse, Schlüssel und Zertifikate"], ["B", "Virtual machine images and ISO files", "Images virtueller Maschinen und ISO-Dateien"], ["C", "Social media posts", "Social-Media-Beiträge"], ["D", "Printed badge templates", "Gedruckte Ausweisvorlagen"]],
      ["A"],
      ["Azure Key Vault is built to safeguard secrets, cryptographic keys, and certificates with controlled access. The other options are not the primary content types for Key Vault.", "Azure Key Vault dient dazu, Geheimnisse, kryptografische Schlüssel und Zertifikate mit kontrolliertem Zugriff zu schützen. Die anderen Optionen sind keine typischen Inhalte von Key Vault."],
      ["Think of protected cryptographic material.", "Denken Sie an geschütztes kryptografisches Material."],
      "https://learn.microsoft.com/en-us/azure/key-vault/general/overview"
    ),
    q("sc900-364", "single", "security", "hard", null,
      ["Why is enabling soft-delete and purge protection on Azure Key Vault important?", "Warum ist es wichtig, Soft Delete und Purge Protection für Azure Key Vault zu aktivieren?"],
      [["A", "It helps recover from accidental or malicious deletion of vault objects or the vault itself", "Es hilft, sich von versehentlichem oder böswilligem Löschen von Tresorobjekten oder des Tresors selbst zu erholen"], ["B", "It makes public anonymous access easier", "Es erleichtert öffentlichen anonymen Zugriff"], ["C", "It removes the need for encryption", "Es macht Verschlüsselung überflüssig"], ["D", "It converts secrets into guest accounts", "Es wandelt Geheimnisse in Gastkonten um"]],
      ["A"],
      ["Soft-delete and purge protection provide recovery safeguards against deletion events that could otherwise permanently remove critical secrets. The other options are insecure or technically incorrect.", "Soft Delete und Purge Protection bieten Wiederherstellungsschutz gegen Löschvorgänge, die kritische Geheimnisse sonst dauerhaft entfernen könnten. Die anderen Optionen sind unsicher oder technisch falsch."],
      ["Think recovery protection against deletion.", "Denken Sie an Wiederherstellungsschutz gegen Löschung."],
      "https://learn.microsoft.com/en-us/azure/key-vault/general/overview"
    ),
    q("sc900-365", "multiple", "security", "hard", null,
      ["Which TWO tasks can Microsoft Copilot for Security help analysts perform?", "Bei welchen ZWEI Aufgaben kann Microsoft Copilot for Security Analysten unterstützen?"],
      [["A", "Summarize incidents and security context in natural language", "Incidents und Sicherheitskontext in natürlicher Sprache zusammenfassen"], ["B", "Generate or explain queries and response guidance", "Abfragen und Reaktionsanleitungen erstellen oder erklären"], ["C", "Physically replace failed servers in a rack", "Ausgefallene Server in einem Rack physisch austauschen"], ["D", "Act as an unrestricted anonymous internet proxy", "Als uneingeschränkter anonymer Internet-Proxy fungieren"], ["E", "Eliminate the need for human validation in every case", "Die Notwendigkeit menschlicher Validierung in jedem Fall beseitigen"]],
      ["A", "B"],
      ["Copilot for Security is designed to assist analysts with understanding incidents, creating queries, and accelerating investigations. It does not replace physical operations or remove the need for oversight.", "Copilot for Security soll Analysten beim Verstehen von Incidents, Erstellen von Abfragen und Beschleunigen von Untersuchungen unterstützen. Es ersetzt weder physische Betriebsaufgaben noch die Notwendigkeit von Aufsicht."],
      ["Think analyst assistance, not autonomous datacenter work.", "Denken Sie an Unterstützung für Analysten und nicht an autonome Rechenzentrumsarbeit."],
      "https://learn.microsoft.com/en-us/copilot/security/overview"
    ),
    q("sc900-366", "single", "security", "medium", null,
      ["In Microsoft Defender for Cloud, what is a recommendation?", "Was ist in Microsoft Defender for Cloud eine Empfehlung?"],
      [["A", "Guidance based on assessed resources that helps reduce exposure and improve posture", "Eine auf bewerteten Ressourcen basierende Anleitung, die hilft, Risiken zu verringern und die Sicherheitslage zu verbessern"], ["B", "A mandatory legal order from a regulator", "Eine verbindliche rechtliche Anordnung einer Aufsichtsbehörde"], ["C", "A replacement for multifactor authentication", "Ein Ersatz für Multifaktorauthentifizierung"], ["D", "A manual password list", "Eine manuelle Kennwortliste"]],
      ["A"],
      ["Recommendations identify security gaps or best-practice improvements based on the current resource state. The other options do not describe posture recommendations.", "Empfehlungen identifizieren Sicherheitslücken oder Best-Practice-Verbesserungen auf Basis des aktuellen Ressourcenstatus. Die anderen Optionen beschreiben keine Empfehlungen zur Sicherheitslage."],
      ["Think advice from posture assessment.", "Denken Sie an Hinweise aus der Sicherheitsbewertung."],
      "https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction"
    ),
    q("sc900-367", "single", "security", "medium", null,
      ["What does the regulatory compliance dashboard in Defender for Cloud provide?", "Was bietet das Dashboard für regulatorische Compliance in Defender for Cloud?"],
      [["A", "A view of how resources align with standards and control frameworks", "Eine Ansicht, wie Ressourcen mit Standards und Kontrollframeworks übereinstimmen"], ["B", "A replacement for financial accounting software", "Einen Ersatz für Finanzbuchhaltungssoftware"], ["C", "A public website for customers", "Eine öffentliche Website für Kunden"], ["D", "A printing queue for secure badges", "Eine Druckwarteschlange für Sicherheitsausweise"]],
      ["A"],
      ["The regulatory compliance dashboard maps assessed resources to standards and controls so organizations can monitor alignment. The other answers describe unrelated business systems.", "Das Dashboard für regulatorische Compliance ordnet bewertete Ressourcen Standards und Kontrollen zu, damit Organisationen die Übereinstimmung überwachen können. Die anderen Antworten beschreiben nicht verwandte Geschäftssysteme."],
      ["Think standards mapping, not certification by itself.", "Denken Sie an die Zuordnung zu Standards und nicht an eine Zertifizierung an sich."],
      "https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction"
    ),
    q("sc900-368", "single", "security", "easy", null,
      ["What is a Microsoft Sentinel data connector used for?", "Wofür wird ein Microsoft-Sentinel-Datenconnector verwendet?"],
      [["A", "To ingest data from Microsoft and third-party sources into Sentinel", "Um Daten aus Microsoft- und Drittquellen in Sentinel zu übernehmen"], ["B", "To assign retention labels to emails", "Um Aufbewahrungsbezeichnungen auf E-Mails anzuwenden"], ["C", "To convert guests into administrators", "Um Gäste in Administratoren umzuwandeln"], ["D", "To create hardware tokens", "Um Hardwaretoken zu erstellen"]],
      ["A"],
      ["Data connectors bring telemetry into Sentinel so it can be analyzed and correlated. The other options belong to compliance or identity governance.", "Datenconnectoren bringen Telemetrie in Sentinel, damit sie analysiert und korreliert werden kann. Die anderen Optionen gehören zu Compliance oder Identitätsgovernance."],
      ["Without data ingestion, the SIEM has nothing to analyze.", "Ohne Datenaufnahme hat das SIEM nichts zu analysieren."],
      "https://learn.microsoft.com/en-us/azure/sentinel/overview"
    ),
    q("sc900-369", "single", "security", "hard", null,
      ["Which product can enforce real-time session controls such as blocking a download from a SaaS application when sensitive data is detected?", "Welches Produkt kann Sitzungssteuerungen in Echtzeit durchsetzen, zum Beispiel einen Download aus einer SaaS-Anwendung blockieren, wenn sensible Daten erkannt werden?"],
      [["A", "Microsoft Defender for Cloud Apps", "Microsoft Defender for Cloud Apps"], ["B", "Azure DNS", "Azure DNS"], ["C", "Microsoft Entra Verified ID", "Microsoft Entra Verified ID"], ["D", "Azure Cost Management", "Azure Cost Management"]],
      ["A"],
      ["Defender for Cloud Apps provides CASB session controls that can monitor and block risky activity in connected cloud apps. The other services do not provide this type of real-time SaaS governance.", "Defender for Cloud Apps bietet CASB-Sitzungssteuerungen, die riskante Aktivitäten in verbundenen Cloud-Apps überwachen und blockieren können. Die anderen Dienste bieten diese Art von Echtzeitsteuerung für SaaS nicht."],
      ["Think CASB session governance.", "Denken Sie an CASB-Sitzungssteuerung."],
      "https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps"
    ),
    q("sc900-370", "single", "security", "medium", null,
      ["What does Microsoft Defender XDR help reduce by correlating alerts from multiple security domains?", "Was hilft Microsoft Defender XDR zu reduzieren, indem Warnungen aus mehreren Sicherheitsdomänen korreliert werden?"],
      [["A", "Analyst investigation time caused by isolated alert silos", "Den Untersuchungsaufwand von Analysten, der durch isolierte Warnsilos entsteht"], ["B", "The need for any user authentication", "Den Bedarf an jeglicher Benutzerauthentifizierung"], ["C", "Physical cable management", "Den Aufwand für Kabelmanagement"], ["D", "Printer supply costs", "Die Kosten für Druckerzubehör"]],
      ["A"],
      ["Correlating alerts into unified incidents reduces noise and helps analysts see the full attack story faster. The other options are not outcomes of XDR alert correlation.", "Die Korrelation von Warnungen zu einheitlichen Incidents reduziert Rauschen und hilft Analysten, die vollständige Angriffsgeschichte schneller zu erkennen. Die anderen Optionen sind keine Ergebnisse von XDR-Korrelation."],
      ["Think less swivel-chair analysis.", "Denken Sie an weniger Kontextwechsel bei der Analyse."],
      "https://learn.microsoft.com/en-us/defender-xdr/what-is-defender-xdr"
    ),
    q("sc900-371", "single", "security", "easy", null,
      ["Which Defender for Office 365 capability helps protect against business email compromise by detecting impersonation attempts?", "Welche Funktion von Defender for Office 365 hilft, sich gegen Business Email Compromise zu schützen, indem sie Identitätsfälschungen erkennt?"],
      [["A", "Anti-phishing policies", "Anti-Phishing-Richtlinien"], ["B", "Azure Bastion", "Azure Bastion"], ["C", "Network security groups", "Netzwerksicherheitsgruppen"], ["D", "Password writeback", "Password Writeback"]],
      ["A"],
      ["Anti-phishing policies in Defender for Office 365 help detect and block impersonation-based email attacks. The other options belong to network or identity management.", "Anti-Phishing-Richtlinien in Defender for Office 365 helfen, E-Mail-Angriffe auf Basis von Identitätsfälschung zu erkennen und zu blockieren. Die anderen Optionen gehören zu Netzwerk- oder Identitätsverwaltung."],
      ["Focus on email impersonation protection.", "Konzentrieren Sie sich auf Schutz vor E-Mail-Identitätsfälschung."],
      "https://learn.microsoft.com/en-us/defender-office-365/mdo-overview"
    ),
    q("sc900-372", "single", "security", "medium", null,
      ["Which suspicious technique can Microsoft Defender for Identity detect to reveal lateral movement risk?", "Welche verdächtige Technik kann Microsoft Defender for Identity erkennen, um das Risiko lateraler Bewegungen aufzudecken?"],
      [["A", "Pass-the-Hash", "Pass-the-Hash"], ["B", "Adding a footer to a Word file", "Einer Word-Datei eine Fußzeile hinzufügen"], ["C", "Changing a desktop wallpaper", "Ein Desktop-Hintergrundbild ändern"], ["D", "Compressing a log file", "Eine Protokolldatei komprimieren"]],
      ["A"],
      ["Pass-the-Hash is a classic identity attack technique associated with credential misuse and lateral movement, which Defender for Identity is designed to surface. The other actions are not identity attack patterns.", "Pass-the-Hash ist eine klassische Identitätsangriffstechnik im Zusammenhang mit Missbrauch von Anmeldeinformationen und lateralen Bewegungen, die Defender for Identity erkennen soll. Die anderen Aktionen sind keine Muster von Identitätsangriffen."],
      ["Look for credential abuse, not routine file changes.", "Achten Sie auf Missbrauch von Anmeldeinformationen und nicht auf normale Dateiveränderungen."],
      "https://learn.microsoft.com/en-us/defender-for-identity/what-is"
    ),
    q("sc900-373", "single", "security", "medium", null,
      ["How do Intune compliance policies and Conditional Access commonly work together?", "Wie arbeiten Intune-Konformitätsrichtlinien und Conditional Access typischerweise zusammen?"],
      [["A", "Conditional Access can require a device to be marked compliant before access is granted", "Conditional Access kann verlangen, dass ein Gerät als konform markiert ist, bevor Zugriff gewährt wird"], ["B", "Conditional Access deletes all noncompliant devices automatically", "Conditional Access löscht automatisch alle nicht konformen Geräte"], ["C", "Intune replaces all sign-in logs", "Intune ersetzt alle Anmeldeprotokolle"], ["D", "Both features are used only for public websites", "Beide Funktionen werden nur für öffentliche Websites verwendet"]],
      ["A"],
      ["Intune evaluates device compliance, and Conditional Access can use that state as an access requirement. The other options overstate or misrepresent how the products integrate.", "Intune bewertet die Gerätekonformität, und Conditional Access kann diesen Status als Zugriffsanforderung verwenden. Die anderen Optionen übertreiben oder verfälschen die Integration der Produkte."],
      ["One product evaluates device state, the other enforces access.", "Ein Produkt bewertet den Gerätezustand, das andere erzwingt den Zugriff."],
      "https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune"
    ),
    q("sc900-374", "multiple", "security", "hard", null,
      ["Which TWO products are part of the Microsoft Defender family rather than Azure network infrastructure services?", "Welche ZWEI Produkte gehören zur Microsoft-Defender-Familie und nicht zu den Azure-Netzwerkinfrastrukturdiensten?"],
      [["A", "Microsoft Defender for Identity", "Microsoft Defender for Identity"], ["B", "Microsoft Defender for Office 365", "Microsoft Defender for Office 365"], ["C", "Azure Firewall", "Azure Firewall"], ["D", "Azure Bastion", "Azure Bastion"], ["E", "Azure DDoS Protection", "Azure DDoS Protection"]],
      ["A", "B"],
      ["Defender for Identity and Defender for Office 365 are security products in the Defender family. Azure Firewall, Bastion, and DDoS Protection are Azure infrastructure services.", "Defender for Identity und Defender for Office 365 sind Sicherheitsprodukte der Defender-Familie. Azure Firewall, Bastion und DDoS Protection sind Azure-Infrastrukturdienste."],
      ["Separate product family from network platform services.", "Trennen Sie Produktfamilie von Netzwerkplattformdiensten."],
      "https://learn.microsoft.com/en-us/defender-xdr/what-is-defender-xdr"
    ),
    q("sc900-375", "single", "security", "hard", null,
      ["What can happen after a cloud app is marked as unsanctioned in Microsoft Defender for Cloud Apps with the proper integration in place?", "Was kann passieren, nachdem eine Cloud-App in Microsoft Defender for Cloud Apps bei entsprechender Integration als nicht genehmigt markiert wurde?"],
      [["A", "Access to the app can be blocked from managed endpoints", "Der Zugriff auf die App kann von verwalteten Endpunkten blockiert werden"], ["B", "The app is automatically converted into a guest user", "Die App wird automatisch in einen Gastbenutzer umgewandelt"], ["C", "Azure subscriptions are deleted", "Azure-Abonnements werden gelöscht"], ["D", "All passwords in the tenant are reset", "Alle Kennwörter im Tenant werden zurückgesetzt"]],
      ["A"],
      ["With the right integration, unsanctioned apps can be blocked to reduce risky usage and data exfiltration. The other options are unrelated or excessively destructive behaviors.", "Mit der richtigen Integration können nicht genehmigte Apps blockiert werden, um riskante Nutzung und Datenabfluss zu verringern. Die anderen Optionen sind nicht verwandt oder übermäßig destruktiv."],
      ["Think governance action on risky SaaS usage.", "Denken Sie an eine Governance-Maßnahme gegen riskante SaaS-Nutzung."],
      "https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps"
    ),
    q("sc900-376", "single", "security", "medium", null,
      ["What is the purpose of Microsoft Sentinel analytics rules?", "Was ist der Zweck von Microsoft-Sentinel-Analyseregeln?"],
      [["A", "To generate alerts or incidents from ingested data based on defined logic", "Auf Basis definierter Logik aus aufgenommenen Daten Warnungen oder Incidents zu erzeugen"], ["B", "To store certificates for web servers", "Zertifikate für Webserver zu speichern"], ["C", "To manage legal hold cases", "Rechtsfälle für Litigation Hold zu verwalten"], ["D", "To assign Azure subscriptions to guests", "Azure-Abonnements Gästen zuzuweisen"]],
      ["A"],
      ["Analytics rules are how Sentinel turns telemetry into detections worth investigating. The other options belong to certificate management, eDiscovery, or subscription administration.", "Analyseregeln sind die Art, wie Sentinel Telemetrie in untersuchungswürdige Erkennungen umsetzt. Die anderen Optionen gehören zu Zertifikatsverwaltung, eDiscovery oder Abonnementverwaltung."],
      ["Think detection logic over collected logs.", "Denken Sie an Erkennungslogik über gesammelte Protokolle."],
      "https://learn.microsoft.com/en-us/azure/sentinel/overview"
    ),
    q("sc900-377", "single", "security", "medium", null,
      ["Why might an organization store and manage TLS certificates in Azure Key Vault?", "Warum könnte eine Organisation TLS-Zertifikate in Azure Key Vault speichern und verwalten?"],
      [["A", "To centralize secure storage, access control, and certificate lifecycle management", "Um sichere Speicherung, Zugriffskontrolle und das Lebenszyklusmanagement von Zertifikaten zu zentralisieren"], ["B", "To provide anonymous public file sharing", "Um anonyme öffentliche Dateifreigabe bereitzustellen"], ["C", "To replace Microsoft Sentinel workbooks", "Microsoft-Sentinel-Workbooks zu ersetzen"], ["D", "To classify customer records for retention", "Kundendatensätze für die Aufbewahrung zu klassifizieren"]],
      ["A"],
      ["Key Vault helps protect certificates and govern how applications or administrators access and rotate them. The other options are unrelated to certificate management.", "Key Vault hilft, Zertifikate zu schützen und zu steuern, wie Anwendungen oder Administratoren darauf zugreifen und sie rotieren. Die anderen Optionen haben nichts mit Zertifikatsverwaltung zu tun."],
      ["Think secure lifecycle management for certs.", "Denken Sie an sicheres Lebenszyklusmanagement für Zertifikate."],
      "https://learn.microsoft.com/en-us/azure/key-vault/general/overview"
    ),
    q("sc900-378", "single", "security", "easy", null,
      ["Which Microsoft security solution specifically protects Microsoft 365 email and collaboration workloads from malicious links and attachments?", "Welche Microsoft-Sicherheitslösung schützt speziell E-Mail- und Kollaborationsworkloads in Microsoft 365 vor schädlichen Links und Anhängen?"],
      [["A", "Microsoft Defender for Office 365", "Microsoft Defender for Office 365"], ["B", "Microsoft Entra ID Protection", "Microsoft Entra ID Protection"], ["C", "Azure Firewall", "Azure Firewall"], ["D", "Microsoft Priva", "Microsoft Priva"]],
      ["A"],
      ["Defender for Office 365 is built for protecting email and collaboration workloads against threats such as phishing, malicious links, and unsafe attachments. The other options target identity, network, or privacy scenarios.", "Defender for Office 365 ist für den Schutz von E-Mail- und Kollaborationsworkloads vor Bedrohungen wie Phishing, schädlichen Links und unsicheren Anhängen vorgesehen. Die anderen Optionen zielen auf Identitäts-, Netzwerk- oder Datenschutzszenarien."],
      ["Think Microsoft 365 threat protection.", "Denken Sie an Bedrohungsschutz für Microsoft 365."],
      "https://learn.microsoft.com/en-us/defender-office-365/mdo-overview"
    ),
    q("sc900-379", "single", "compliance", "easy", null,
      ["What is the Microsoft Purview compliance portal?", "Was ist das Microsoft-Purview-Compliance-Portal?"],
      [["A", "A central place to access Microsoft compliance and data governance solutions", "Ein zentraler Ort für den Zugriff auf Microsoft-Compliance- und Datengovernance-Lösungen"], ["B", "A replacement for Azure virtual networks", "Ein Ersatz für virtuelle Azure-Netzwerke"], ["C", "A hardware appliance for branch offices", "Eine Hardware-Appliance für Niederlassungen"], ["D", "A social media publishing tool", "Ein Tool zur Veröffentlichung in sozialen Medien"]],
      ["A"],
      ["The Purview compliance portal brings together compliance, risk, and information protection capabilities in one experience. The other options are unrelated technologies.", "Das Purview-Compliance-Portal bündelt Compliance-, Risiko- und Informationsschutzfunktionen in einer Oberfläche. Die anderen Optionen sind nicht verwandte Technologien."],
      ["Think unified compliance administration.", "Denken Sie an eine einheitliche Compliance-Verwaltung."],
      "https://learn.microsoft.com/en-us/purview/purview-compliance-portal"
    ),
    q("sc900-380", "single", "compliance", "medium", null,
      ["What does the score in Compliance Manager indicate?", "Was zeigt der Wert in Compliance Manager an?"],
      [["A", "Your progress toward implementing recommended compliance controls and improvements", "Ihren Fortschritt bei der Umsetzung empfohlener Compliance-Kontrollen und Verbesserungen"], ["B", "A formal government certification that cannot change", "Eine formale staatliche Zertifizierung, die sich nicht ändern kann"], ["C", "The number of physical offices you operate", "Die Anzahl Ihrer physischen Standorte"], ["D", "The remaining mailbox quota for users", "Das verbleibende Postfachkontingent der Benutzer"]],
      ["A"],
      ["Compliance Manager score reflects how much recommended work has been completed, not a permanent guarantee of compliance. The other options misstate what the score represents.", "Der Compliance-Manager-Wert spiegelt wider, wie viel der empfohlenen Arbeit abgeschlossen wurde, und ist keine dauerhafte Garantie für Compliance. Die anderen Optionen geben falsch wieder, was der Wert bedeutet."],
      ["Think implementation progress, not certification.", "Denken Sie an Umsetzungsfortschritt und nicht an eine Zertifizierung."],
      "https://learn.microsoft.com/en-us/purview/compliance-manager"
    ),
    q("sc900-381", "single", "compliance", "medium", null,
      ["What is a sensitivity label primarily used for?", "Wofür wird eine Vertraulichkeitsbezeichnung in erster Linie verwendet?"],
      [["A", "To classify and optionally protect content such as documents and emails", "Um Inhalte wie Dokumente und E-Mails zu klassifizieren und optional zu schützen"], ["B", "To create network security groups", "Um Netzwerksicherheitsgruppen zu erstellen"], ["C", "To patch Linux kernels", "Um Linux-Kernel zu patchen"], ["D", "To approve guest invitations", "Um Gasteinladungen zu genehmigen"]],
      ["A"],
      ["Sensitivity labels help classify information and can also apply protections such as encryption or markings. The other options are unrelated infrastructure or identity tasks.", "Vertraulichkeitsbezeichnungen helfen bei der Klassifizierung von Informationen und können auch Schutzmaßnahmen wie Verschlüsselung oder Kennzeichnungen anwenden. Die anderen Optionen sind nicht verwandte Infrastruktur- oder Identitätsaufgaben."],
      ["Think classification plus protection.", "Denken Sie an Klassifizierung plus Schutz."],
      "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    ),
    q("sc900-382", "single", "compliance", "easy", null,
      ["What is the primary goal of a Data Loss Prevention policy?", "Was ist das primäre Ziel einer Data Loss Prevention-Richtlinie?"],
      [["A", "To prevent sensitive information from being shared or exfiltrated inappropriately", "Zu verhindern, dass sensible Informationen unangemessen geteilt oder exfiltriert werden"], ["B", "To replace user authentication", "Die Benutzerauthentifizierung zu ersetzen"], ["C", "To manage virtual machine scale sets", "Virtual-Machine-Scale-Sets zu verwalten"], ["D", "To create managed identities", "Verwaltete Identitäten zu erstellen"]],
      ["A"],
      ["DLP policies detect sensitive information and can block, warn, or audit risky sharing behavior. The other options belong to identity or infrastructure management.", "DLP-Richtlinien erkennen sensible Informationen und können riskantes Freigabeverhalten blockieren, warnen oder prüfen. Die anderen Optionen gehören zur Identitäts- oder Infrastrukturverwaltung."],
      ["Focus on preventing data leakage.", "Konzentrieren Sie sich auf die Verhinderung von Datenabfluss."],
      "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    ),
    q("sc900-383", "multiple", "compliance", "medium", null,
      ["Which TWO actions can a sensitivity label apply to a document?", "Welche ZWEI Aktionen kann eine Vertraulichkeitsbezeichnung auf ein Dokument anwenden?"],
      [["A", "Encrypt the content", "Den Inhalt verschlüsseln"], ["B", "Add visual markings such as headers, footers, or watermarks", "Visuelle Kennzeichnungen wie Kopfzeilen, Fußzeilen oder Wasserzeichen hinzufügen"], ["C", "Install a network driver", "Einen Netzwerktreiber installieren"], ["D", "Rotate the local administrator password", "Das lokale Administratorkennwort rotieren"], ["E", "Create an Azure subscription", "Ein Azure-Abonnement erstellen"]],
      ["A", "B"],
      ["Sensitivity labels can apply protection such as encryption and can add visual markings to communicate classification. The other options are not document labeling actions.", "Vertraulichkeitsbezeichnungen können Schutz wie Verschlüsselung anwenden und visuelle Kennzeichnungen hinzufügen, um die Klassifizierung zu verdeutlichen. Die anderen Optionen sind keine Aktionen der Dokumentbezeichnung."],
      ["Think about how a label can protect and signal classification.", "Denken Sie daran, wie eine Bezeichnung schützen und die Klassifizierung sichtbar machen kann."],
      "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    ),
    q("sc900-384", "single", "compliance", "medium", null,
      ["When is a retention label usually a better choice than a retention policy?", "Wann ist eine Aufbewahrungsbezeichnung normalerweise die bessere Wahl als eine Aufbewahrungsrichtlinie?"],
      [["A", "When you need item-level retention or record behavior on specific content", "Wenn Sie Aufbewahrung oder Datensatzverhalten auf Elementebene für bestimmte Inhalte benötigen"], ["B", "When you need to create a new subnet", "Wenn Sie ein neues Subnetz erstellen müssen"], ["C", "When you want to issue a FIDO2 key", "Wenn Sie einen FIDO2-Schlüssel ausgeben möchten"], ["D", "When you want to scan attachments for malware", "Wenn Sie Anhänge auf Malware prüfen möchten"]],
      ["A"],
      ["Retention labels are granular and can travel with individual items, which makes them useful for item-level lifecycle control. The other choices are unrelated to data lifecycle management.", "Aufbewahrungsbezeichnungen sind granular und können mit einzelnen Elementen mitwandern, was sie für die Steuerung des Lebenszyklus auf Elementebene nützlich macht. Die anderen Optionen haben nichts mit Datenlebenszyklusmanagement zu tun."],
      ["Think granularity at the document or email level.", "Denken Sie an Granularität auf Dokument- oder E-Mail-Ebene."],
      "https://learn.microsoft.com/en-us/purview/retention"
    ),
    q("sc900-385", "single", "compliance", "hard", null,
      ["What distinguishes a regulatory record from ordinary retained content?", "Was unterscheidet einen Regulatory Record von gewöhnlich aufbewahrten Inhalten?"],
      [["A", "It has stricter restrictions that help prevent deletion or changes to the record settings", "Er unterliegt strengeren Einschränkungen, die das Löschen oder Ändern der Datensatzeinstellungen verhindern helfen"], ["B", "It always grants anonymous read access", "Er gewährt immer anonymen Lesezugriff"], ["C", "It disables auditing", "Er deaktiviert die Auditierung"], ["D", "It can exist only in paper form", "Er kann nur in Papierform existieren"]],
      ["A"],
      ["Regulatory records are intended for stricter records management scenarios with tighter controls against tampering or deletion. The other options conflict with the purpose of regulated recordkeeping.", "Regulatory Records sind für strengere Records-Management-Szenarien mit engeren Kontrollen gegen Manipulation oder Löschung vorgesehen. Die anderen Optionen widersprechen dem Zweck regulierter Aufzeichnungen."],
      ["Think stronger immutability controls.", "Denken Sie an stärkere Unveränderlichkeitskontrollen."],
      "https://learn.microsoft.com/en-us/purview/records-management"
    ),
    q("sc900-386", "single", "compliance", "medium", null,
      ["Which eDiscovery capability is associated with Microsoft Purview eDiscovery Premium rather than Standard?", "Welche eDiscovery-Funktion ist Microsoft Purview eDiscovery Premium und nicht Standard zugeordnet?"],
      [["A", "Review sets and advanced analysis workflows", "Review Sets und erweiterte Analyseworkflows"], ["B", "Basic keyword search only in a mailbox", "Nur einfache Schlüsselwortsuche in einem Postfach"], ["C", "Network routing between regions", "Netzwerkrouting zwischen Regionen"], ["D", "Managed identity assignment", "Zuweisung verwalteter Identitäten"]],
      ["A"],
      ["eDiscovery Premium adds richer investigation features such as review sets and advanced analysis beyond the basics of Standard. The other options are either too limited or unrelated to eDiscovery.", "eDiscovery Premium ergänzt eDiscovery Standard um umfangreichere Untersuchungsfunktionen wie Review Sets und erweiterte Analysen. Die anderen Optionen sind entweder zu eingeschränkt oder nicht mit eDiscovery verbunden."],
      ["Think advanced legal investigation workflow.", "Denken Sie an erweiterte Workflows für rechtliche Untersuchungen."],
      "https://learn.microsoft.com/en-us/purview/ediscovery"
    ),
    q("sc900-387", "single", "compliance", "medium", null,
      ["What does Communication Compliance help organizations detect?", "Was hilft Communication Compliance Organisationen zu erkennen?"],
      [["A", "Policy violations in communications such as harassment or inappropriate sharing", "Richtlinienverstöße in der Kommunikation wie Belästigung oder unangemessene Freigabe"], ["B", "Overheating in server rooms", "Überhitzung in Serverräumen"], ["C", "The need for VM resizing", "Den Bedarf an Größenänderungen von VMs"], ["D", "BGP route advertisements", "BGP-Routenankündigungen"]],
      ["A"],
      ["Communication Compliance analyzes messages for patterns that may violate organizational policy. The other answers describe facilities or infrastructure concerns, not user communications risk.", "Communication Compliance analysiert Nachrichten auf Muster, die gegen organisatorische Richtlinien verstoßen könnten. Die anderen Antworten beschreiben Gebäude- oder Infrastrukturthemen und keine Kommunikationsrisiken."],
      ["Focus on user communications and policy.", "Konzentrieren Sie sich auf Benutzerkommunikation und Richtlinien."],
      "https://learn.microsoft.com/en-us/purview/communication-compliance"
    ),
    q("sc900-388", "single", "compliance", "medium", null,
      ["What does Insider Risk Management analyze to help detect risky user behavior?", "Was analysiert Insider Risk Management, um riskantes Benutzerverhalten zu erkennen?"],
      [["A", "Signals and activities from users and data interactions", "Signale und Aktivitäten von Benutzern sowie deren Dateninteraktionen"], ["B", "Only processor temperature", "Nur die Prozessortemperatur"], ["C", "Only the color of document icons", "Nur die Farbe von Dokumentsymbolen"], ["D", "Public weather feeds", "Öffentliche Wetterdaten"]],
      ["A"],
      ["Insider Risk Management combines activity signals and contextual indicators to highlight potentially risky behavior. The other options do not provide meaningful insider risk context.", "Insider Risk Management kombiniert Aktivitätssignale und Kontextindikatoren, um potenziell riskantes Verhalten hervorzuheben. Die anderen Optionen liefern keinen sinnvollen Kontext für Insider-Risiken."],
      ["Think user behavior and context.", "Denken Sie an Benutzerverhalten und Kontext."],
      "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    ),
    q("sc900-389", "multiple", "compliance", "hard", null,
      ["Which TWO outcomes are typical goals of information barriers?", "Welche ZWEI Ergebnisse sind typische Ziele von Information Barriers?"],
      [["A", "Prevent defined groups from communicating with each other", "Zu verhindern, dass definierte Gruppen miteinander kommunizieren"], ["B", "Restrict collaboration between segments in services such as Teams and SharePoint", "Die Zusammenarbeit zwischen Segmenten in Diensten wie Teams und SharePoint einzuschränken"], ["C", "Increase mailbox quota automatically", "Das Postfachkontingent automatisch zu erhöhen"], ["D", "Replace multifactor authentication", "Multifaktorauthentifizierung zu ersetzen"], ["E", "Patch on-premises domain controllers", "Lokale Domänencontroller zu patchen"]],
      ["A", "B"],
      ["Information barriers are designed to separate groups that must not communicate or collaborate because of legal or regulatory requirements. The other options are not information barrier outcomes.", "Information Barriers sind dafür ausgelegt, Gruppen zu trennen, die aus rechtlichen oder regulatorischen Gründen nicht kommunizieren oder zusammenarbeiten dürfen. Die anderen Optionen sind keine Ergebnisse von Information Barriers."],
      ["Think ethical walls between business groups.", "Denken Sie an Chinese Walls zwischen Geschäftsgruppen."],
      "https://learn.microsoft.com/en-us/purview/information-barriers"
    ),
    q("sc900-390", "single", "compliance", "hard", ["A legal team must preserve content from identified custodians, search across Microsoft 365 locations, and place relevant findings into a structured review set for a lawsuit.", "Ein Rechtsteam muss Inhalte identifizierter Custodians aufbewahren, Microsoft-365-Speicherorte durchsuchen und relevante Ergebnisse für ein Gerichtsverfahren in ein strukturiertes Review Set überführen."],
      ["Which solution is the best fit?", "Welche Lösung ist am besten geeignet?"],
      [["A", "Microsoft Purview eDiscovery Premium", "Microsoft Purview eDiscovery Premium"], ["B", "Azure Bastion", "Azure Bastion"], ["C", "Microsoft Entra Cloud Sync", "Microsoft Entra Cloud Sync"], ["D", "Azure DDoS Protection", "Azure DDoS Protection"]],
      ["A"],
      ["eDiscovery Premium supports custodian-based cases, holds, collection, and review sets for legal investigations. The other options solve remote access, directory sync, or network protection problems instead.", "eDiscovery Premium unterstützt Custodian-basierte Fälle, Aufbewahrungen, Datensammlungen und Review Sets für rechtliche Untersuchungen. Die anderen Optionen lösen stattdessen Probleme des Remotezugriffs, der Verzeichnissynchronisierung oder des Netzwerkschutzes."],
      ["The clue is review sets and legal case workflow.", "Der entscheidende Hinweis sind Review Sets und der Workflow für Rechtsfälle."],
      "https://learn.microsoft.com/en-us/purview/ediscovery"
    ),
    q("sc900-391", "single", "compliance", "easy", null,
      ["What additional value does Microsoft Purview Audit Premium provide compared to Audit Standard?", "Welchen zusätzlichen Nutzen bietet Microsoft Purview Audit Premium im Vergleich zu Audit Standard?"],
      [["A", "Longer retention and additional advanced audit capabilities", "Längere Aufbewahrung und zusätzliche erweiterte Audit-Funktionen"], ["B", "Free replacement laptops for users", "Kostenlosen Ersatzlaptops für Benutzer"], ["C", "Physical building access control", "Physische Gebäudezugangskontrolle"], ["D", "Automatic VM resizing", "Automatische Größenanpassung von VMs"]],
      ["A"],
      ["Audit Premium extends audit value with broader retention and advanced investigation-oriented capabilities. The other options are not part of the audit solution.", "Audit Premium erweitert den Nutzen durch längere Aufbewahrung und zusätzliche, auf Untersuchungen ausgerichtete Funktionen. Die anderen Optionen sind kein Bestandteil der Audit-Lösung."],
      ["Think more audit depth and time horizon.", "Denken Sie an mehr Audit-Tiefe und längeren Zeitrahmen."],
      "https://learn.microsoft.com/en-us/purview/audit-solutions-overview"
    ),
    q("sc900-392", "single", "compliance", "medium", null,
      ["What is Content Search used for in Microsoft Purview?", "Wofür wird Content Search in Microsoft Purview verwendet?"],
      [["A", "To locate content across Microsoft 365 services for investigation or export", "Um Inhalte über Microsoft-365-Dienste hinweg für Untersuchungen oder Exporte zu finden"], ["B", "To build attack surface reduction rules", "Um Attack-Surface-Reduction-Regeln zu erstellen"], ["C", "To create private DNS zones", "Um private DNS-Zonen zu erstellen"], ["D", "To discover unmanaged laptops on a network", "Um nicht verwaltete Laptops im Netzwerk zu erkennen"]],
      ["A"],
      ["Content Search helps locate relevant content across supported Microsoft 365 locations before further compliance actions. The other choices belong to endpoint or network security tasks.", "Content Search hilft, relevante Inhalte über unterstützte Microsoft-365-Speicherorte hinweg zu finden, bevor weitere Compliance-Maßnahmen erfolgen. Die anderen Optionen gehören zu Endpunkt- oder Netzwerksicherheitsaufgaben."],
      ["Think discovery before review or export.", "Denken Sie an das Auffinden vor Überprüfung oder Export."],
      "https://learn.microsoft.com/en-us/purview/ediscovery-content-search"
    ),
    q("sc900-393", "single", "compliance", "medium", null,
      ["What are trainable classifiers in Microsoft Purview designed to identify?", "Was sollen trainierbare Klassifizierer in Microsoft Purview identifizieren?"],
      [["A", "Content categories learned from examples, such as resumes or source code", "Inhaltskategorien, die anhand von Beispielen gelernt wurden, etwa Lebensläufe oder Quellcode"], ["B", "Only IP subnets", "Nur IP-Subnetze"], ["C", "Azure virtual machine sizes", "Größen von virtuellen Azure-Maschinen"], ["D", "Physical asset serial numbers by barcode scan", "Seriennummern physischer Assets per Barcode-Scan"]],
      ["A"],
      ["Trainable classifiers use machine learning to recognize classes of content that are hard to capture with simple patterns alone. The other options are not Purview content classification scenarios.", "Trainierbare Klassifizierer verwenden maschinelles Lernen, um Inhaltsklassen zu erkennen, die sich schwer nur mit einfachen Mustern abbilden lassen. Die anderen Optionen sind keine Purview-Szenarien für Inhaltsklassifizierung."],
      ["Think semantic content categories, not infrastructure values.", "Denken Sie an inhaltliche Kategorien und nicht an Infrastrukturwerte."],
      "https://learn.microsoft.com/en-us/purview/trainable-classifiers-learn-about"
    ),
    q("sc900-394", "single", "compliance", "easy", null,
      ["What do sensitive information types help detect?", "Was helfen sensible Informationstypen zu erkennen?"],
      [["A", "Patterns for regulated or sensitive data such as credit card or passport numbers", "Muster für regulierte oder sensible Daten wie Kreditkarten- oder Passnummern"], ["B", "Fan speed in servers", "Die Lüfterdrehzahl in Servern"], ["C", "Whether a VM uses SSD storage", "Ob eine VM SSD-Speicher verwendet"], ["D", "Whether a Teams meeting starts on time", "Ob eine Teams-Besprechung pünktlich beginnt"]],
      ["A"],
      ["Sensitive information types detect known patterns, keywords, and checksums associated with data such as financial or personal identifiers. The other options are unrelated operational details.", "Sensible Informationstypen erkennen bekannte Muster, Schlüsselwörter und Prüfsummen, die mit Daten wie finanziellen oder personenbezogenen Kennungen verbunden sind. Die anderen Optionen sind nicht verwandte Betriebsdetails."],
      ["Think pattern-based data recognition.", "Denken Sie an musterbasiertes Erkennen von Daten."],
      "https://learn.microsoft.com/en-us/purview/sensitive-information-type-learn-about"
    ),
    q("sc900-395", "single", "compliance", "medium", null,
      ["What is Microsoft Priva designed to help organizations manage?", "Wobei soll Microsoft Priva Organisationen unterstützen?"],
      [["A", "Privacy risk management and privacy-related requests such as subject rights requests", "Datenschutz-Risikomanagement und datenschutzbezogene Anfragen wie Betroffenenanfragen"], ["B", "Azure VM host patching", "Das Patchen von Azure-VM-Hosts"], ["C", "Perimeter routing tables", "Perimeter-Routingtabellen"], ["D", "FIDO2 key manufacturing", "Die Herstellung von FIDO2-Schlüsseln"]],
      ["A"],
      ["Priva focuses on privacy operations, including reducing privacy risk and helping with data subject requests. The other answers are infrastructure or hardware topics.", "Priva konzentriert sich auf Datenschutzprozesse, einschließlich der Reduzierung von Datenschutzrisiken und der Unterstützung bei Betroffenenanfragen. Die anderen Antworten betreffen Infrastruktur- oder Hardwarethemen."],
      ["Think privacy operations, not infrastructure.", "Denken Sie an Datenschutzprozesse und nicht an Infrastruktur."],
      "https://learn.microsoft.com/en-us/priva/overview-privacy-management"
    ),
    q("sc900-396", "multiple", "compliance", "medium", null,
      ["Which TWO Microsoft Purview capabilities are commonly used together to reduce accidental data exfiltration?", "Welche ZWEI Microsoft-Purview-Funktionen werden häufig zusammen verwendet, um versehentlichen Datenabfluss zu reduzieren?"],
      [["A", "Sensitivity labels", "Vertraulichkeitsbezeichnungen"], ["B", "Data Loss Prevention policies", "Data-Loss-Prevention-Richtlinien"], ["C", "Azure Bastion", "Azure Bastion"], ["D", "Network security groups", "Netzwerksicherheitsgruppen"], ["E", "Windows Hello for Business", "Windows Hello for Business"]],
      ["A", "B"],
      ["Sensitivity labels classify and protect data, while DLP policies detect and prevent inappropriate sharing. The other options are identity or network controls rather than Purview data protection capabilities.", "Vertraulichkeitsbezeichnungen klassifizieren und schützen Daten, während DLP-Richtlinien unangemessene Freigaben erkennen und verhindern. Die anderen Optionen sind Identitäts- oder Netzwerkkontrollen und keine Purview-Datenschutzfunktionen."],
      ["Think information protection plus policy enforcement.", "Denken Sie an Informationsschutz plus Richtliniendurchsetzung."],
      "https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp"
    ),
    q("sc900-397", "single", "compliance", "hard", null,
      ["What is an advantage of automatically applying sensitivity labels based on sensitive info types or classifiers?", "Was ist ein Vorteil des automatischen Anwendens von Vertraulichkeitsbezeichnungen auf Basis sensibler Informationstypen oder Klassifizierer?"],
      [["A", "It helps apply consistent classification and protection at scale", "Es hilft, Klassifizierung und Schutz konsistent in großem Maßstab anzuwenden"], ["B", "It disables the need for any user awareness training", "Es macht jede Benutzersensibilisierung überflüssig"], ["C", "It converts every file to PDF", "Es konvertiert jede Datei in PDF"], ["D", "It removes audit history", "Es entfernt die Audit-Historie"]],
      ["A"],
      ["Auto-labeling improves consistency and reduces reliance on manual user actions for every item. The other options overstate the feature or describe behavior it does not provide.", "Automatische Bezeichnung verbessert die Konsistenz und verringert die Abhängigkeit von manuellen Benutzeraktionen für jedes einzelne Element. Die anderen Optionen übertreiben die Funktion oder beschreiben ein Verhalten, das sie nicht bietet."],
      ["Think scale and consistency.", "Denken Sie an Skalierung und Konsistenz."],
      "https://learn.microsoft.com/en-us/purview/sensitivity-labels"
    ),
    q("sc900-398", "single", "compliance", "medium", null,
      ["What does event-based retention allow an organization to do?", "Was ermöglicht eventbasierte Aufbewahrung einer Organisation?"],
      [["A", "Retain content until a specified business event occurs", "Inhalte aufzubewahren, bis ein bestimmtes Geschäftsereignis eintritt"], ["B", "Automatically rotate all encryption keys every minute", "Automatisch alle Verschlüsselungsschlüssel jede Minute zu rotieren"], ["C", "Move users between tenants", "Benutzer zwischen Tenants zu verschieben"], ["D", "Create a public IP for each device", "Für jedes Gerät eine öffentliche IP-Adresse zu erstellen"]],
      ["A"],
      ["Event-based retention ties the start or end of retention to a business event, which supports lifecycle requirements not based only on create date. The other options are unrelated capabilities.", "Eventbasierte Aufbewahrung knüpft den Beginn oder das Ende der Aufbewahrung an ein Geschäftsereignis und unterstützt damit Lebenszyklusanforderungen, die nicht nur vom Erstellungsdatum abhängen. Die anderen Optionen sind nicht verwandte Funktionen."],
      ["Focus on lifecycle driven by events.", "Konzentrieren Sie sich auf einen durch Ereignisse gesteuerten Lebenszyklus."],
      "https://learn.microsoft.com/en-us/purview/retention"
    ),
    q("sc900-399", "single", "compliance", "medium", null,
      ["Why can HR-related signals be useful in Insider Risk Management?", "Warum können HR-bezogene Signale im Insider Risk Management nützlich sein?"],
      [["A", "They provide context for scenarios such as departing employees or role changes", "Sie liefern Kontext für Szenarien wie ausscheidende Mitarbeiter oder Rollenwechsel"], ["B", "They replace all audit logs", "Sie ersetzen alle Audit-Protokolle"], ["C", "They increase CPU speed on laptops", "Sie erhöhen die CPU-Geschwindigkeit auf Laptops"], ["D", "They create firewall rules automatically", "Sie erstellen automatisch Firewallregeln"]],
      ["A"],
      ["HR signals add business context that can help interpret risky behavior more accurately, such as unusual downloads by a departing employee. The other options are unrelated to insider risk analysis.", "HR-Signale liefern geschäftlichen Kontext, der bei der genaueren Interpretation riskanten Verhaltens helfen kann, etwa bei ungewöhnlichen Downloads durch einen ausscheidenden Mitarbeiter. Die anderen Optionen haben nichts mit Insider-Risikoanalyse zu tun."],
      ["Think behavioral context, not system tuning.", "Denken Sie an Verhaltenskontext und nicht an Systemtuning."],
      "https://learn.microsoft.com/en-us/purview/insider-risk-management"
    ),
    q("sc900-400", "single", "compliance", "easy", null,
      ["What does Microsoft Purview Audit record?", "Was zeichnet Microsoft Purview Audit auf?"],
      [["A", "User and administrator activities across supported Microsoft 365 services", "Benutzer- und Administratoraktivitäten in unterstützten Microsoft-365-Diensten"], ["B", "Only hardware inventory serial numbers", "Nur Seriennummern des Hardwareinventars"], ["C", "Only weather events that affect datacenters", "Nur Wetterereignisse, die Rechenzentren betreffen"], ["D", "The price of cloud subscriptions in real time", "Den Preis von Cloudabonnements in Echtzeit"]],
      ["A"],
      ["Purview Audit records actions and events that support investigation and accountability across Microsoft 365 services. The other options are not the purpose of audit logging.", "Purview Audit zeichnet Aktionen und Ereignisse auf, die Untersuchungen und Nachvollziehbarkeit über Microsoft-365-Dienste hinweg unterstützen. Die anderen Optionen sind nicht der Zweck der Audit-Protokollierung."],
      ["Think activity logs for investigation.", "Denken Sie an Aktivitätsprotokolle für Untersuchungen."],
      "https://learn.microsoft.com/en-us/purview/audit-solutions-overview"
    )
  ];

  if (window.ExamData && window.ExamData['sc-900']) {
    window.ExamData['sc-900'].questions = window.ExamData['sc-900'].questions.concat(extra);
  }
})();
