(function() {
  var extra = [
    {
      id: 'sc900-101',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'In a Software as a Service solution, which responsibility usually remains with the customer?', de: 'Welche Verantwortung verbleibt bei einer Software-as-a-Service-Lösung in der Regel beim Kunden?' },
      options: [
        { id: 'A', text: { en: 'Managing user access and the data inside the service', de: 'Verwalten von Benutzerzugriffen und der Daten innerhalb des Dienstes' } },
        { id: 'B', text: { en: 'Patching the provider host operating systems', de: 'Patchen der Hostbetriebssysteme des Anbieters' } },
        { id: 'C', text: { en: 'Replacing failed disks in the datacenter', de: 'Austausch ausgefallener Festplatten im Rechenzentrum' } },
        { id: 'D', text: { en: 'Maintaining the underlying hypervisor', de: 'Wartung des zugrunde liegenden Hypervisors' } }
      ],
      correct: ['A'],
      explanation: { en: 'In SaaS, the provider manages the application stack and infrastructure. The customer still governs identities, access, and the business data stored in the service.', de: 'Bei SaaS verwaltet der Anbieter den Anwendungsstack und die Infrastruktur. Der Kunde steuert weiterhin Identitäten, Zugriffe und die im Dienst gespeicherten Geschäftsdaten.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-102',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which sign-in factor category does a fingerprint represent?', de: 'Welche Kategorie von Anmeldefaktoren stellt ein Fingerabdruck dar?' },
      options: [
        { id: 'A', text: { en: 'Something you know', de: 'Etwas, das Sie wissen' } },
        { id: 'B', text: { en: 'Something you have', de: 'Etwas, das Sie besitzen' } },
        { id: 'C', text: { en: 'Something you are', de: 'Etwas, das Sie sind' } },
        { id: 'D', text: { en: 'Somewhere you are', de: 'Irgendwo, wo Sie sich befinden' } }
      ],
      correct: ['C'],
      explanation: { en: 'A fingerprint is a biometric characteristic. Biometrics are inherence factors because they are based on physical traits of the user.', de: 'Ein Fingerabdruck ist ein biometrisches Merkmal. Biometrie ist ein Inhärenzfaktor, weil sie auf physischen Eigenschaften des Benutzers basiert.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-103',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What does authorization determine after a user has been authenticated?', de: 'Was bestimmt die Autorisierung, nachdem ein Benutzer authentifiziert wurde?' },
      options: [
        { id: 'A', text: { en: 'Which resources and actions the user is allowed to access', de: 'Auf welche Ressourcen und Aktionen der Benutzer zugreifen darf' } },
        { id: 'B', text: { en: 'Whether the user owns a mobile device', de: 'Ob der Benutzer ein mobiles Gerät besitzt' } },
        { id: 'C', text: { en: 'How the user proves identity during registration', de: 'Wie der Benutzer seine Identität bei der Registrierung nachweist' } },
        { id: 'D', text: { en: 'How quickly the network connection responds', de: 'Wie schnell die Netzwerkverbindung reagiert' } }
      ],
      correct: ['A'],
      explanation: { en: 'Authentication answers who the user is. Authorization answers what that authenticated user is permitted to do.', de: 'Authentifizierung beantwortet, wer der Benutzer ist. Autorisierung beantwortet, was dieser authentifizierte Benutzer tun darf.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-104',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which options are examples of technical security controls?', de: 'Welche Optionen sind Beispiele für technische Sicherheitskontrollen?' },
      options: [
        { id: 'A', text: { en: 'A firewall rule set', de: 'Ein Firewall-Regelsatz' } },
        { id: 'B', text: { en: 'A written acceptable use policy', de: 'Eine schriftliche Richtlinie zur akzeptablen Nutzung' } },
        { id: 'C', text: { en: 'Encryption for stored data', de: 'Verschlüsselung für gespeicherte Daten' } },
        { id: 'D', text: { en: 'Audit logging in a security platform', de: 'Audit-Protokollierung in einer Sicherheitsplattform' } },
        { id: 'E', text: { en: 'A poster reminding staff to lock screens', de: 'Ein Poster, das Mitarbeiter daran erinnert, Bildschirme zu sperren' } }
      ],
      correct: ['A', 'C', 'D'],
      explanation: { en: 'Firewalls, encryption, and audit logging are implemented by technology. Written policies and awareness posters are administrative controls rather than technical controls.', de: 'Firewalls, Verschlüsselung und Audit-Protokollierung werden technisch umgesetzt. Schriftliche Richtlinien und Sensibilisierungsplakate sind administrative und keine technischen Kontrollen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-105',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Woodgrove Bank is redesigning its online payment approval process. The operations team wants one employee to prepare a transfer and a different employee to approve it before money leaves the account. Auditors have said that a single employee must never control the entire transaction.',
        de: 'Woodgrove Bank gestaltet den Online-Freigabeprozess für Zahlungen neu. Das Betriebsteam möchte, dass ein Mitarbeiter eine Überweisung vorbereitet und ein anderer Mitarbeiter sie freigibt, bevor Geld das Konto verlässt. Prüfer haben festgelegt, dass niemals ein einzelner Mitarbeiter die gesamte Transaktion kontrollieren darf.'
      },
      question: { en: 'Which control concept best fits this requirement?', de: 'Welches Kontrollkonzept passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Separation of duties', de: 'Funktionstrennung' } },
        { id: 'B', text: { en: 'Password spray detection', de: 'Erkennung von Password-Spray-Angriffen' } },
        { id: 'C', text: { en: 'Shared administrative account', de: 'Gemeinsames Administratorkonto' } },
        { id: 'D', text: { en: 'Open guest access', de: 'Offener Gastzugriff' } }
      ],
      correct: ['A'],
      explanation: { en: 'Separation of duties reduces fraud and error risk by ensuring that one person cannot complete every step of a sensitive process alone.', de: 'Funktionstrennung reduziert Betrugs- und Fehlerrisiken, indem sichergestellt wird, dass eine einzelne Person nicht jeden Schritt eines sensiblen Prozesses allein abschließen kann.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-106',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which statement best describes hashing?', de: 'Welche Aussage beschreibt Hashing am besten?' },
      options: [
        { id: 'A', text: { en: 'A one-way transformation used to verify data integrity', de: 'Eine Einwegtransformation zur Überprüfung der Datenintegrität' } },
        { id: 'B', text: { en: 'A tunnel protocol for private network traffic', de: 'Ein Tunnelprotokoll für privaten Netzwerkverkehr' } },
        { id: 'C', text: { en: 'A method for granting user permissions', de: 'Eine Methode zur Vergabe von Benutzerberechtigungen' } },
        { id: 'D', text: { en: 'A reversible way to hide text', de: 'Eine umkehrbare Methode zum Verbergen von Text' } }
      ],
      correct: ['A'],
      explanation: { en: 'Hashing converts data into a fixed-length value that helps confirm integrity. Unlike encryption, hashing is not meant to be reversed.', de: 'Hashing wandelt Daten in einen Wert fester Länge um, der die Integrität bestätigt. Im Gegensatz zur Verschlüsselung ist Hashing nicht für die Umkehr vorgesehen.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-107',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Tailwind Traders sends purchase orders to suppliers through a web portal. The company wants suppliers to verify that a document really came from Tailwind and that the file was not altered after approval. Procurement managers also want a control that can be validated during audits.',
        de: 'Tailwind Traders sendet Bestellungen über ein Webportal an Lieferanten. Das Unternehmen möchte, dass Lieferanten überprüfen können, ob ein Dokument wirklich von Tailwind stammt und ob die Datei nach der Freigabe nicht verändert wurde. Einkaufsleiter möchten außerdem eine Kontrolle, die bei Audits nachweisbar ist.'
      },
      question: { en: 'Which security mechanism best meets the requirement?', de: 'Welcher Sicherheitsmechanismus erfüllt die Anforderung am besten?' },
      options: [
        { id: 'A', text: { en: 'Digital signature', de: 'Digitale Signatur' } },
        { id: 'B', text: { en: 'Guest account invitation', de: 'Einladung für Gastkonten' } },
        { id: 'C', text: { en: 'Data minimization', de: 'Datenminimierung' } },
        { id: 'D', text: { en: 'Firewall segmentation', de: 'Firewall-Segmentierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'A digital signature helps prove origin and indicates whether content was changed after signing. That supports integrity and nonrepudiation requirements.', de: 'Eine digitale Signatur hilft, den Ursprung nachzuweisen und zeigt an, ob Inhalte nach der Signatur verändert wurden. Das unterstützt Anforderungen an Integrität und Nichtabstreitbarkeit.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-108',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which controls belong primarily to the network layer in a defense-in-depth strategy?', de: 'Welche Kontrollen gehören in einer Defense-in-Depth-Strategie in erster Linie zur Netzwerkschicht?' },
      options: [
        { id: 'A', text: { en: 'Network segmentation', de: 'Netzwerksegmentierung' } },
        { id: 'B', text: { en: 'Perimeter and internal firewalls', de: 'Perimeter- und interne Firewalls' } },
        { id: 'C', text: { en: 'Role assignment for administrators', de: 'Rollenzuweisung für Administratoren' } },
        { id: 'D', text: { en: 'Distributed denial-of-service protection', de: 'Schutz vor Distributed-Denial-of-Service' } },
        { id: 'E', text: { en: 'File retention labels', de: 'Dateiaufbewahrungsbezeichnungen' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Segmentation, firewalls, and DDoS protection are network controls. Role assignment belongs to the identity layer, and retention labels belong to data governance.', de: 'Segmentierung, Firewalls und DDoS-Schutz sind Netzwerkkontrollen. Rollenzuweisungen gehören zur Identitätsschicht, Aufbewahrungsbezeichnungen zur Datengovernance.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-109',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What term describes a weakness that could be exploited by a threat?', de: 'Welcher Begriff beschreibt eine Schwachstelle, die durch eine Bedrohung ausgenutzt werden könnte?' },
      options: [
        { id: 'A', text: { en: 'Control', de: 'Kontrolle' } },
        { id: 'B', text: { en: 'Vulnerability', de: 'Schwachstelle' } },
        { id: 'C', text: { en: 'Audit trail', de: 'Prüfprotokoll' } },
        { id: 'D', text: { en: 'Retention period', de: 'Aufbewahrungszeitraum' } }
      ],
      correct: ['B'],
      explanation: { en: 'A vulnerability is a weakness in a system, process, or configuration. Threats can exploit that weakness and create risk for the organization.', de: 'Eine Schwachstelle ist eine Schwäche in einem System, Prozess oder einer Konfiguration. Bedrohungen können diese Schwäche ausnutzen und so ein Risiko für die Organisation schaffen.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-110',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Contoso uses several internal and SaaS applications for finance operations. Employees complain that they sign in repeatedly throughout the day even though they already authenticated during the morning. The security team wants to improve productivity without creating separate passwords in each application.',
        de: 'Contoso verwendet mehrere interne und SaaS-Anwendungen für Finanzprozesse. Mitarbeiter beklagen, dass sie sich im Laufe des Tages wiederholt anmelden müssen, obwohl sie sich morgens bereits authentifiziert haben. Das Sicherheitsteam möchte die Produktivität verbessern, ohne in jeder Anwendung separate Kennwörter zu erstellen.'
      },
      question: { en: 'Which identity concept best addresses this need?', de: 'Welches Identitätskonzept adressiert diese Anforderung am besten?' },
      options: [
        { id: 'A', text: { en: 'Single sign-on', de: 'Einmaliges Anmelden' } },
        { id: 'B', text: { en: 'Password spraying', de: 'Password Spraying' } },
        { id: 'C', text: { en: 'Guest account redemption', de: 'Einlösung von Gastkonten' } },
        { id: 'D', text: { en: 'Data residency', de: 'Datenresidenz' } }
      ],
      correct: ['A'],
      explanation: { en: 'Single sign-on lets users authenticate once and then access multiple applications without repeated sign-ins. It improves user experience while centralizing authentication.', de: 'Einmaliges Anmelden ermöglicht Benutzern, sich einmal zu authentifizieren und danach auf mehrere Anwendungen ohne wiederholte Anmeldungen zuzugreifen. Das verbessert die Benutzererfahrung und zentralisiert gleichzeitig die Authentifizierung.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-111',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which concept ensures that user actions can be traced back to an individual identity?', de: 'Welches Konzept stellt sicher, dass Benutzeraktionen zu einer individuellen Identität zurückverfolgt werden können?' },
      options: [
        { id: 'A', text: { en: 'Accountability', de: 'Nachvollziehbarkeit' } },
        { id: 'B', text: { en: 'Elasticity', de: 'Elastizität' } },
        { id: 'C', text: { en: 'Virtualization', de: 'Virtualisierung' } },
        { id: 'D', text: { en: 'Depreciation', de: 'Abschreibung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Accountability relies on unique identities and logging so actions can be tied to a person or service. Shared accounts weaken this principle.', de: 'Nachvollziehbarkeit basiert auf eindeutigen Identitäten und Protokollierung, damit Aktionen einer Person oder einem Dienst zugeordnet werden können. Gemeinsame Konten schwächen dieses Prinzip.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-112',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which measures primarily support availability?', de: 'Welche Maßnahmen unterstützen in erster Linie die Verfügbarkeit?' },
      options: [
        { id: 'A', text: { en: 'Redundant systems', de: 'Redundante Systeme' } },
        { id: 'B', text: { en: 'Backup and restore processes', de: 'Sicherungs- und Wiederherstellungsprozesse' } },
        { id: 'C', text: { en: 'Regional failover planning', de: 'Planung für regionales Failover' } },
        { id: 'D', text: { en: 'Shared passwords for administrators', de: 'Gemeinsame Kennwörter für Administratoren' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Availability is strengthened by redundancy, backups, and failover design. Shared passwords undermine security and do not improve service continuity.', de: 'Verfügbarkeit wird durch Redundanz, Sicherungen und Failover-Design gestärkt. Gemeinsame Kennwörter untergraben die Sicherheit und verbessern die Dienstkontinuität nicht.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-113',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam uses an on-premises identity provider for many line-of-business applications. The company is adopting cloud services and wants employees to continue using their existing organizational identities instead of maintaining separate accounts in each new service. Security leaders also want a trust relationship between identity systems rather than manual account duplication.',
        de: 'Fabrikam verwendet für viele Fachanwendungen einen lokalen Identitätsanbieter. Das Unternehmen führt Clouddienste ein und möchte, dass Mitarbeiter weiterhin ihre vorhandenen Unternehmensidentitäten verwenden, anstatt separate Konten in jedem neuen Dienst zu pflegen. Die Sicherheitsverantwortlichen möchten außerdem eine Vertrauensbeziehung zwischen den Identitätssystemen statt einer manuellen Kontenduplizierung.'
      },
      question: { en: 'Which identity concept best addresses this design?', de: 'Welches Identitätskonzept adressiert dieses Design am besten?' },
      options: [
        { id: 'A', text: { en: 'Federation', de: 'Verbundidentität' } },
        { id: 'B', text: { en: 'Data masking', de: 'Datenmaskierung' } },
        { id: 'C', text: { en: 'Air-gapped backup', de: 'Physisch getrennte Sicherung' } },
        { id: 'D', text: { en: 'Implicit trust of internal traffic', de: 'Implizites Vertrauen in internen Datenverkehr' } }
      ],
      correct: ['A'],
      explanation: { en: 'Federation establishes trust between identity providers so users can access resources across boundaries with existing accounts. It reduces duplicate identity stores and repeated credential management.', de: 'Verbundidentität stellt Vertrauen zwischen Identitätsanbietern her, damit Benutzer mit vorhandenen Konten über Grenzen hinweg auf Ressourcen zugreifen können. Sie reduziert doppelte Identitätsspeicher und wiederholte Anmeldeinformationsverwaltung.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-114',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'In modern identity systems, what does an access token typically carry for the application?', de: 'Was enthält ein Zugriffstoken in modernen Identitätssystemen typischerweise für die Anwendung?' },
      options: [
        { id: 'A', text: { en: 'Claims about the user or workload', de: 'Ansprüche über den Benutzer oder die Workload' } },
        { id: 'B', text: { en: 'A list of physical network devices', de: 'Eine Liste physischer Netzwerkgeräte' } },
        { id: 'C', text: { en: 'The organization chart for the company', de: 'Das Organigramm des Unternehmens' } },
        { id: 'D', text: { en: 'The complete audit history of the user', de: 'Die vollständige Audit-Historie des Benutzers' } }
      ],
      correct: ['A'],
      explanation: { en: 'Access tokens commonly contain claims, such as identity, roles, or scopes, that applications use during authorization decisions.', de: 'Zugriffstoken enthalten üblicherweise Ansprüche wie Identität, Rollen oder Bereiche, die Anwendungen bei Autorisierungsentscheidungen verwenden.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-115',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which option is the best example of a compensating control?', de: 'Welche Option ist das beste Beispiel für eine kompensierende Kontrolle?' },
      options: [
        { id: 'A', text: { en: 'Keeping a default password on a service account', de: 'Beibehalten eines Standardkennworts für ein Dienstkonto' } },
        { id: 'B', text: { en: 'Using a temporary manual review because the preferred automated control is not yet available', de: 'Verwenden einer temporären manuellen Prüfung, weil die bevorzugte automatische Kontrolle noch nicht verfügbar ist' } },
        { id: 'C', text: { en: 'Granting everyone global administrator rights', de: 'Erteilen globaler Administratorrechte an alle' } },
        { id: 'D', text: { en: 'Disabling logging to improve performance', de: 'Deaktivieren der Protokollierung zur Leistungssteigerung' } }
      ],
      correct: ['B'],
      explanation: { en: 'A compensating control reduces risk when the ideal control cannot yet be implemented. It is an alternative safeguard, not a weakening of security.', de: 'Eine kompensierende Kontrolle reduziert Risiken, wenn die ideale Kontrolle noch nicht umgesetzt werden kann. Sie ist eine alternative Schutzmaßnahme und keine Schwächung der Sicherheit.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-116',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Proseware has a small security team that occasionally needs elevated access to critical production systems. Leadership does not want these permissions assigned permanently, and every activation must be approved and limited to the shortest practical time window. Auditors also want clear evidence of when the elevation occurred.',
        de: 'Proseware hat ein kleines Sicherheitsteam, das gelegentlich erhöhten Zugriff auf kritische Produktionssysteme benötigt. Die Leitung möchte nicht, dass diese Berechtigungen dauerhaft zugewiesen werden, und jede Aktivierung muss genehmigt und auf das kürzest mögliche Zeitfenster begrenzt werden. Prüfer möchten zudem einen klaren Nachweis darüber, wann die Erhöhung stattgefunden hat.'
      },
      question: { en: 'Which access concept best fits this requirement?', de: 'Welches Zugriffskonzept passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Just-in-time privileged access', de: 'Just-in-Time-Privileged-Access' } },
        { id: 'B', text: { en: 'Permanent standing access', de: 'Dauerhaft bestehender Zugriff' } },
        { id: 'C', text: { en: 'Anonymous access', de: 'Anonymer Zugriff' } },
        { id: 'D', text: { en: 'Unmanaged guest sharing', de: 'Unverwaltete Gastfreigabe' } }
      ],
      correct: ['A'],
      explanation: { en: 'Just-in-time privileged access minimizes exposure by granting elevated permissions only when needed and for a limited duration, often with approval and audit records.', de: 'Just-in-Time-Privileged-Access minimiert die Angriffsfläche, indem erhöhte Berechtigungen nur bei Bedarf und für eine begrenzte Dauer gewährt werden, oft mit Genehmigung und Audit-Nachweisen.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-117',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which elements help support nonrepudiation?', de: 'Welche Elemente unterstützen die Nichtabstreitbarkeit?' },
      options: [
        { id: 'A', text: { en: 'Digital signatures', de: 'Digitale Signaturen' } },
        { id: 'B', text: { en: 'Unique user identities', de: 'Eindeutige Benutzeridentitäten' } },
        { id: 'C', text: { en: 'Reliable audit logs', de: 'Zuverlässige Audit-Protokolle' } },
        { id: 'D', text: { en: 'Shared administrator passwords', de: 'Gemeinsame Administratorkennwörter' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Nonrepudiation is strengthened when actions are tied to unique identities, logged reliably, and protected with cryptographic proof such as digital signatures.', de: 'Nichtabstreitbarkeit wird gestärkt, wenn Aktionen eindeutigen Identitäten zugeordnet, zuverlässig protokolliert und mit kryptografischen Nachweisen wie digitalen Signaturen geschützt werden.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-118',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Why is salt added when storing password hashes?', de: 'Warum wird beim Speichern von Kennworthashes Salt hinzugefügt?' },
      options: [
        { id: 'A', text: { en: 'To make identical passwords produce different stored hash values', de: 'Damit identische Kennwörter unterschiedliche gespeicherte Hashwerte erzeugen' } },
        { id: 'B', text: { en: 'To avoid using multifactor authentication', de: 'Um auf mehrstufige Authentifizierung verzichten zu können' } },
        { id: 'C', text: { en: 'To compress passwords before transmission', de: 'Um Kennwörter vor der Übertragung zu komprimieren' } },
        { id: 'D', text: { en: 'To grant administrative privileges automatically', de: 'Um automatisch Administratorrechte zu gewähren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Salt helps protect against precomputed attacks such as rainbow tables by ensuring that the same password does not always create the same stored hash.', de: 'Salt schützt vor vorberechneten Angriffen wie Rainbow Tables, indem sichergestellt wird, dass dasselbe Kennwort nicht immer denselben gespeicherten Hash erzeugt.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-119',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders stores customer financial data on portable devices used by field auditors. The company wants the information to remain unreadable if a laptop is lost or if someone removes the storage media and connects it to another computer. The control must protect data even when the device is powered off.',
        de: 'Northwind Traders speichert Finanzdaten von Kunden auf tragbaren Geräten, die von Außendienstprüfern verwendet werden. Das Unternehmen möchte, dass die Informationen unlesbar bleiben, wenn ein Laptop verloren geht oder wenn jemand das Speichermedium entfernt und mit einem anderen Computer verbindet. Die Kontrolle muss die Daten auch dann schützen, wenn das Gerät ausgeschaltet ist.'
      },
      question: { en: 'Which control should Northwind prioritize?', de: 'Welche Kontrolle sollte Northwind priorisieren?' },
      options: [
        { id: 'A', text: { en: 'Encryption at rest', de: 'Verschlüsselung ruhender Daten' } },
        { id: 'B', text: { en: 'Open wireless networking', de: 'Offenes drahtloses Netzwerk' } },
        { id: 'C', text: { en: 'Shared local administrator account', de: 'Gemeinsames lokales Administratorkonto' } },
        { id: 'D', text: { en: 'Shorter screen timeout only', de: 'Nur ein kürzeres Bildschirm-Timeout' } }
      ],
      correct: ['A'],
      explanation: { en: 'Encryption at rest protects stored data from offline access if media or devices are stolen. It addresses confidentiality when the system is not actively running.', de: 'Verschlüsselung ruhender Daten schützt gespeicherte Daten vor Offlinezugriff, wenn Medien oder Geräte gestohlen werden. Sie adressiert die Vertraulichkeit, wenn das System nicht aktiv läuft.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-120',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What does data sovereignty describe?', de: 'Was beschreibt Datensouveränität?' },
      options: [
        { id: 'A', text: { en: 'The legal authority and jurisdiction that can apply to data', de: 'Die rechtliche Zuständigkeit und Gerichtsbarkeit, die für Daten gelten kann' } },
        { id: 'B', text: { en: 'The number of backup copies of data', de: 'Die Anzahl der Sicherungskopien von Daten' } },
        { id: 'C', text: { en: 'Whether data is compressed before storage', de: 'Ob Daten vor der Speicherung komprimiert werden' } },
        { id: 'D', text: { en: 'Whether data is labeled as internal only', de: 'Ob Daten als nur intern gekennzeichnet sind' } }
      ],
      correct: ['A'],
      explanation: { en: 'Data sovereignty focuses on the laws and legal authority that govern data. It is related to, but different from, the physical location where data resides.', de: 'Datensouveränität konzentriert sich auf Gesetze und rechtliche Zuständigkeiten, die Daten regeln. Sie hängt mit dem physischen Speicherort zusammen, ist aber nicht dasselbe.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-121',
      type: 'multiple',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements correctly describe risk?', de: 'Welche Aussagen beschreiben Risiko korrekt?' },
      options: [
        { id: 'A', text: { en: 'Risk is influenced by both likelihood and impact', de: 'Risiko wird sowohl von Wahrscheinlichkeit als auch von Auswirkung beeinflusst' } },
        { id: 'B', text: { en: 'Risk can arise when a threat exploits a vulnerability', de: 'Risiko kann entstehen, wenn eine Bedrohung eine Schwachstelle ausnutzt' } },
        { id: 'C', text: { en: 'Risk is eliminated permanently by creating one policy document', de: 'Risiko wird dauerhaft beseitigt, indem ein Richtliniendokument erstellt wird' } },
        { id: 'D', text: { en: 'Risk assessment helps prioritize mitigation work', de: 'Risikobewertung hilft bei der Priorisierung von Minderungsmaßnahmen' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Risk depends on probability and business impact, and it often materializes when threats exploit weaknesses. Assessments help teams focus on the most important mitigations first.', de: 'Risiko hängt von Wahrscheinlichkeit und geschäftlicher Auswirkung ab und entsteht häufig, wenn Bedrohungen Schwächen ausnutzen. Bewertungen helfen Teams, die wichtigsten Gegenmaßnahmen zuerst umzusetzen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/security/fundamentals/overview'
    },
    {
      id: 'sc900-122',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Humongous Insurance is investigating a suspected misuse of privileged access. Investigators need to know who signed in, what action was performed, and when the activity happened. Leadership wants controls that make this evidence dependable during internal reviews.',
        de: 'Humongous Insurance untersucht einen vermuteten Missbrauch privilegierter Zugriffe. Ermittler müssen wissen, wer sich angemeldet hat, welche Aktion ausgeführt wurde und wann die Aktivität stattgefunden hat. Die Unternehmensleitung möchte Kontrollen, die diese Nachweise bei internen Prüfungen belastbar machen.'
      },
      question: { en: 'Which capability is most important for this requirement?', de: 'Welche Fähigkeit ist für diese Anforderung am wichtigsten?' },
      options: [
        { id: 'A', text: { en: 'Comprehensive audit logging', de: 'Umfassende Audit-Protokollierung' } },
        { id: 'B', text: { en: 'Anonymous browsing', de: 'Anonymes Browsen' } },
        { id: 'C', text: { en: 'Disabling time synchronization', de: 'Deaktivieren der Zeitsynchronisierung' } },
        { id: 'D', text: { en: 'Open password sharing', de: 'Offenes Teilen von Kennwörtern' } }
      ],
      correct: ['A'],
      explanation: { en: 'Detailed audit logs provide the traceability needed to investigate actions and support accountability. Accurate timestamps and identity details are essential for reliable evidence.', de: 'Detaillierte Audit-Protokolle liefern die Nachvollziehbarkeit, die zur Untersuchung von Aktionen und zur Unterstützung der Rechenschaftspflicht erforderlich ist. Genaue Zeitstempel und Identitätsdetails sind für verlässliche Nachweise entscheidend.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-123',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which access model grants permissions to a role and then assigns users to that role?', de: 'Welches Zugriffsmodell gewährt Berechtigungen einer Rolle und weist Benutzer anschließend dieser Rolle zu?' },
      options: [
        { id: 'A', text: { en: 'Role-based access control', de: 'Rollenbasierte Zugriffssteuerung' } },
        { id: 'B', text: { en: 'Discretionary backup control', de: 'Diskretionäre Sicherungskontrolle' } },
        { id: 'C', text: { en: 'Physical perimeter security', de: 'Physische Perimetersicherheit' } },
        { id: 'D', text: { en: 'Hash collision management', de: 'Hash-Kollisionsverwaltung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Role-based access control simplifies administration by assigning permissions to roles first and then linking users or groups to those roles.', de: 'Rollenbasierte Zugriffssteuerung vereinfacht die Verwaltung, indem Berechtigungen zunächst Rollen zugewiesen und anschließend Benutzer oder Gruppen mit diesen Rollen verknüpft werden.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-124',
      type: 'scenario',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Litware is redesigning a customer onboarding process for an insurance portal. The legal team wants the company to collect only the attributes required to issue a policy and avoid capturing extra personal details that are not needed for the service. Product managers want this principle built into the workflow from the start.',
        de: 'Litware gestaltet einen Kunden-Onboarding-Prozess für ein Versicherungsportal neu. Das Rechtsteam möchte, dass das Unternehmen nur die Attribute erfasst, die für die Ausstellung einer Police erforderlich sind, und keine zusätzlichen personenbezogenen Details sammelt, die für den Dienst nicht benötigt werden. Produktmanager möchten, dass dieses Prinzip von Anfang an in den Workflow eingebaut wird.'
      },
      question: { en: 'Which privacy principle should Litware apply?', de: 'Welches Datenschutzprinzip sollte Litware anwenden?' },
      options: [
        { id: 'A', text: { en: 'Data minimization', de: 'Datenminimierung' } },
        { id: 'B', text: { en: 'Privilege escalation', de: 'Privilegieneskalation' } },
        { id: 'C', text: { en: 'Unrestricted sharing', de: 'Uneingeschränkte Freigabe' } },
        { id: 'D', text: { en: 'Password reuse', de: 'Kennwortwiederverwendung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Data minimization means collecting and retaining only the information necessary for a defined business purpose. This reduces privacy risk and supports compliance objectives.', de: 'Datenminimierung bedeutet, nur die Informationen zu erfassen und aufzubewahren, die für einen definierten Geschäftszweck erforderlich sind. Das reduziert Datenschutzrisiken und unterstützt Compliance-Ziele.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'
    },
    {
      id: 'sc900-125',
      type: 'single',
      domain: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'A hardware token used during sign-in is an example of which factor type?', de: 'Ein Hardwaretoken, das bei der Anmeldung verwendet wird, ist ein Beispiel für welchen Faktortyp?' },
      options: [
        { id: 'A', text: { en: 'Something you have', de: 'Etwas, das Sie besitzen' } },
        { id: 'B', text: { en: 'Something you know', de: 'Etwas, das Sie wissen' } },
        { id: 'C', text: { en: 'Something you are', de: 'Etwas, das Sie sind' } },
        { id: 'D', text: { en: 'Something you inherit from a parent tenant', de: 'Etwas, das Sie von einem übergeordneten Mandanten erben' } }
      ],
      correct: ['A'],
      explanation: { en: 'A hardware token is a possession factor because the user must physically have it during sign-in.', de: 'Ein Hardwaretoken ist ein Besitzfaktor, weil der Benutzer ihn bei der Anmeldung physisch besitzen muss.' },
      hint: { en: 'Focus on the concept that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf das Konzept, das die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-126',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is a Microsoft Entra tenant?', de: 'Was ist ein Microsoft-Entra-Mandant?' },
      options: [
        { id: 'A', text: { en: 'A dedicated instance of Microsoft Entra for an organization', de: 'Eine dedizierte Instanz von Microsoft Entra für eine Organisation' } },
        { id: 'B', text: { en: 'A physical rack in a Microsoft datacenter', de: 'Ein physisches Rack in einem Microsoft-Rechenzentrum' } },
        { id: 'C', text: { en: 'A firewall appliance managed by Microsoft', de: 'Eine von Microsoft verwaltete Firewall-Appliance' } },
        { id: 'D', text: { en: 'A backup copy of the Windows registry', de: 'Eine Sicherungskopie der Windows-Registrierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'A tenant is the organization boundary for identities, applications, and policies in Microsoft Entra.', de: 'Ein Mandant ist die Organisationsgrenze für Identitäten, Anwendungen und Richtlinien in Microsoft Entra.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-127',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'In Microsoft Entra, what does an enterprise application primarily represent?', de: 'Was stellt eine Unternehmensanwendung in Microsoft Entra in erster Linie dar?' },
      options: [
        { id: 'A', text: { en: 'The service principal instance used in a tenant', de: 'Die im Mandanten verwendete Service-Principal-Instanz' } },
        { id: 'B', text: { en: 'A physical network segment', de: 'Ein physisches Netzwerksegment' } },
        { id: 'C', text: { en: 'A collection of virtual machine snapshots', de: 'Eine Sammlung von Snapshots virtueller Maschinen' } },
        { id: 'D', text: { en: 'A backup retention configuration', de: 'Eine Konfiguration für Sicherungsaufbewahrung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Enterprise applications are the tenant-specific representation of an application and are used for access assignments, sign-in settings, and consent management.', de: 'Unternehmensanwendungen sind die mandantenspezifische Darstellung einer Anwendung und werden für Zugriffszuweisungen, Anmeldeeinstellungen und Zustimmungsverwaltung verwendet.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-128',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which statements describe security defaults in Microsoft Entra?', de: 'Welche Aussagen beschreiben Sicherheitsstandards in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'They provide baseline identity protection without custom policy design', de: 'Sie bieten einen Basisschutz für Identitäten ohne eigenes Richtliniendesign' } },
        { id: 'B', text: { en: 'They help protect privileged accounts with strong sign-in requirements', de: 'Sie helfen, privilegierte Konten mit starken Anmeldeanforderungen zu schützen' } },
        { id: 'C', text: { en: 'They are intended for tenants that are not using custom Conditional Access policies', de: 'Sie sind für Mandanten gedacht, die keine benutzerdefinierten Richtlinien für bedingten Zugriff verwenden' } },
        { id: 'D', text: { en: 'They allow unlimited custom rule logic per business unit', de: 'Sie erlauben unbegrenzte benutzerdefinierte Regellogik pro Geschäftsbereich' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Security defaults deliver preconfigured identity protections. They are useful for organizations that want a starter security baseline instead of building custom Conditional Access policies first.', de: 'Sicherheitsstandards liefern vorkonfigurierte Identitätsschutzmaßnahmen. Sie sind für Organisationen nützlich, die zunächst eine Sicherheitsgrundlage wünschen, anstatt sofort eigene Richtlinien für bedingten Zugriff zu erstellen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-129',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso has separate help desk teams for Europe, North America, and Asia. Each team must manage users and groups only for its own region, and global administrators want to avoid granting broad tenant-wide permissions. The design must keep delegation boundaries clear and simple to audit.',
        de: 'Contoso hat separate Helpdesk-Teams für Europa, Nordamerika und Asien. Jedes Team darf nur Benutzer und Gruppen der eigenen Region verwalten, und globale Administratoren möchten keine weitreichenden mandantenweiten Berechtigungen vergeben. Das Design muss Delegationsgrenzen klar und einfach auditierbar halten.'
      },
      question: { en: 'Which Microsoft Entra capability best fits this requirement?', de: 'Welche Microsoft-Entra-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'B', text: { en: 'Password hash synchronization', de: 'Kennworthashsynchronisierung' } },
        { id: 'C', text: { en: 'Domain Services', de: 'Domain Services' } },
        { id: 'D', text: { en: 'Guest redemption', de: 'Einlösung von Gastkonten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Administrative units let organizations delegate administration over a defined subset of users, groups, or devices without granting tenant-wide control.', de: 'Administrative Einheiten ermöglichen es Organisationen, die Verwaltung über eine definierte Teilmenge von Benutzern, Gruppen oder Geräten zu delegieren, ohne mandantenweite Kontrolle zu gewähren.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-130',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which Microsoft Entra capability can automatically assign product licenses to members of a group?', de: 'Welche Microsoft-Entra-Funktion kann Produktlizenzen automatisch Mitgliedern einer Gruppe zuweisen?' },
      options: [
        { id: 'A', text: { en: 'Group-based licensing', de: 'Gruppenbasierte Lizenzierung' } },
        { id: 'B', text: { en: 'Named locations', de: 'Benannte Standorte' } },
        { id: 'C', text: { en: 'Access packages', de: 'Zugriffspakete' } },
        { id: 'D', text: { en: 'Lifecycle workflows', de: 'Lifecycle-Workflows' } }
      ],
      correct: ['A'],
      explanation: { en: 'Group-based licensing simplifies administration by applying license assignments automatically when users become members of a licensed group.', de: 'Gruppenbasierte Lizenzierung vereinfacht die Verwaltung, indem Lizenzzuweisungen automatisch angewendet werden, wenn Benutzer Mitglieder einer lizenzierten Gruppe werden.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-131',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Why do many organizations add a custom domain such as contoso.com to Microsoft Entra?', de: 'Warum fügen viele Organisationen Microsoft Entra eine benutzerdefinierte Domäne wie contoso.com hinzu?' },
      options: [
        { id: 'A', text: { en: 'So users can sign in with organizational names such as user@contoso.com', de: 'Damit sich Benutzer mit Organisationsnamen wie user@contoso.com anmelden können' } },
        { id: 'B', text: { en: 'To replace every Microsoft datacenter certificate', de: 'Um jedes Rechenzentrumszertifikat von Microsoft zu ersetzen' } },
        { id: 'C', text: { en: 'To create a second physical tenant automatically', de: 'Um automatisch einen zweiten physischen Mandanten zu erstellen' } },
        { id: 'D', text: { en: 'To disable multifactor authentication', de: 'Um die mehrstufige Authentifizierung zu deaktivieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'A custom domain lets organizations use familiar sign-in names that align with corporate branding and existing email addresses.', de: 'Eine benutzerdefinierte Domäne ermöglicht es Organisationen, vertraute Anmeldenamen zu verwenden, die zur Unternehmensmarke und zu vorhandenen E-Mail-Adressen passen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-132',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements correctly describe pass-through authentication?', de: 'Welche Aussagen beschreiben die Pass-Through-Authentifizierung korrekt?' },
      options: [
        { id: 'A', text: { en: 'Password validation happens against on-premises Active Directory', de: 'Die Kennwortüberprüfung erfolgt gegenüber dem lokalen Active Directory' } },
        { id: 'B', text: { en: 'It can help organizations avoid storing password hashes in the cloud for sign-in validation', de: 'Sie kann Organisationen dabei helfen, keine Kennworthashes für die Anmeldeüberprüfung in der Cloud zu speichern' } },
        { id: 'C', text: { en: 'It requires every application to maintain separate local accounts', de: 'Sie erfordert, dass jede Anwendung separate lokale Konten verwaltet' } },
        { id: 'D', text: { en: 'It is a hybrid identity sign-in method', de: 'Sie ist eine hybride Identitätsanmeldemethode' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Pass-through authentication validates passwords against on-premises Active Directory through agents. It is a hybrid option for organizations that want cloud sign-in without cloud-side password hash validation.', de: 'Die Pass-Through-Authentifizierung überprüft Kennwörter über Agents gegen das lokale Active Directory. Sie ist eine hybride Option für Organisationen, die Cloudanmeldung ohne cloudseitige Kennworthashvalidierung wünschen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect-v2'
    },
    {
      id: 'sc900-133',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam is moving applications to Microsoft 365 and other cloud services. Security leaders want employees to use their existing on-premises passwords, but they do not want password hash validation to occur in the cloud. The solution must still support a unified sign-in experience for users.',
        de: 'Fabrikam migriert Anwendungen zu Microsoft 365 und anderen Clouddiensten. Die Sicherheitsverantwortlichen möchten, dass Mitarbeiter ihre vorhandenen lokalen Kennwörter verwenden, möchten jedoch keine Kennworthashvalidierung in der Cloud. Die Lösung muss dennoch eine einheitliche Anmeldung für Benutzer unterstützen.'
      },
      question: { en: 'Which sign-in method best fits the requirement?', de: 'Welche Anmeldemethode passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Pass-through authentication', de: 'Pass-Through-Authentifizierung' } },
        { id: 'B', text: { en: 'Local SQL login', de: 'Lokale SQL-Anmeldung' } },
        { id: 'C', text: { en: 'Anonymous federation', de: 'Anonyme Verbundidentität' } },
        { id: 'D', text: { en: 'Standalone application passwords', de: 'Eigenständige Anwendungskennwörter' } }
      ],
      correct: ['A'],
      explanation: { en: 'Pass-through authentication validates the password against the on-premises directory while preserving a cloud sign-in experience for users.', de: 'Die Pass-Through-Authentifizierung überprüft das Kennwort gegenüber dem lokalen Verzeichnis und bewahrt gleichzeitig eine Cloud-Anmeldung für Benutzer.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect-v2'
    },
    {
      id: 'sc900-134',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the main user benefit of seamless single sign-on in a hybrid identity design?', de: 'Was ist der wichtigste Benutzervorteil von Seamless Single Sign-On in einem Hybrididentitätsdesign?' },
      options: [
        { id: 'A', text: { en: 'It reduces repeated password prompts for domain-joined users on the corporate network', de: 'Es reduziert wiederholte Kennwortabfragen für domänengebundene Benutzer im Unternehmensnetzwerk' } },
        { id: 'B', text: { en: 'It creates separate local accounts for every SaaS app', de: 'Es erstellt separate lokale Konten für jede SaaS-App' } },
        { id: 'C', text: { en: 'It replaces the need for any directory synchronization', de: 'Es ersetzt die Notwendigkeit jeder Verzeichnissynchronisierung' } },
        { id: 'D', text: { en: 'It converts every app to use guest identities', de: 'Es konvertiert jede App zur Verwendung von Gastidentitäten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Seamless single sign-on improves user experience by reducing sign-in prompts for appropriately configured hybrid users.', de: 'Seamless Single Sign-On verbessert die Benutzererfahrung, indem Anmeldeabfragen für entsprechend konfigurierte Hybridbenutzer reduziert werden.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect-v2'
    },
    {
      id: 'sc900-135',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the purpose of an application registration in Microsoft Entra?', de: 'Was ist der Zweck einer Anwendungsregistrierung in Microsoft Entra?' },
      options: [
        { id: 'A', text: { en: 'To define an application identity and how it integrates with the identity platform', de: 'Die Identität einer Anwendung und ihre Integration mit der Identitätsplattform zu definieren' } },
        { id: 'B', text: { en: 'To store virtual machine disk images', de: 'Datenträgerabbilder virtueller Maschinen zu speichern' } },
        { id: 'C', text: { en: 'To publish firewall firmware updates', de: 'Firmwareupdates für Firewalls zu veröffentlichen' } },
        { id: 'D', text: { en: 'To replace audit logs in Microsoft 365', de: 'Audit-Protokolle in Microsoft 365 zu ersetzen' } }
      ],
      correct: ['A'],
      explanation: { en: 'An application registration defines the app identity, supported protocols, permissions, and redirect settings used with Microsoft Entra.', de: 'Eine Anwendungsregistrierung definiert die Anwendungsidentität, unterstützte Protokolle, Berechtigungen und Umleitungseinstellungen, die mit Microsoft Entra verwendet werden.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-136',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Tailwind Traders wants new employees to receive accounts, group memberships, and introductory tasks automatically on their first day. When employees change departments or leave the company, managers want access updates and offboarding tasks to happen through a defined identity process. Human resources wants this automation connected to the identity lifecycle.',
        de: 'Tailwind Traders möchte, dass neue Mitarbeiter am ersten Arbeitstag automatisch Konten, Gruppenmitgliedschaften und Einführungsaufgaben erhalten. Wenn Mitarbeiter die Abteilung wechseln oder das Unternehmen verlassen, sollen Zugriffsaktualisierungen und Offboarding-Aufgaben über einen definierten Identitätsprozess erfolgen. Die Personalabteilung möchte diese Automatisierung mit dem Identitätslebenszyklus verbinden.'
      },
      question: { en: 'Which Microsoft Entra capability is the best fit?', de: 'Welche Microsoft-Entra-Funktion ist am besten geeignet?' },
      options: [
        { id: 'A', text: { en: 'Lifecycle workflows', de: 'Lifecycle-Workflows' } },
        { id: 'B', text: { en: 'Named locations', de: 'Benannte Standorte' } },
        { id: 'C', text: { en: 'Access keys in source code', de: 'Zugriffsschlüssel im Quellcode' } },
        { id: 'D', text: { en: 'Administrative units only', de: 'Nur administrative Einheiten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Lifecycle workflows automate joiner, mover, and leaver processes by triggering identity-related tasks based on employee lifecycle events.', de: 'Lifecycle-Workflows automatisieren Joiner-, Mover- und Leaver-Prozesse, indem identitätsbezogene Aufgaben anhand von Ereignissen im Mitarbeiterlebenszyklus ausgelöst werden.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-137',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which scenarios are managed by cross-tenant access settings in Microsoft Entra?', de: 'Welche Szenarien werden durch mandantenübergreifende Zugriffseinstellungen in Microsoft Entra verwaltet?' },
      options: [
        { id: 'A', text: { en: 'Inbound collaboration from partner tenants', de: 'Eingehende Zusammenarbeit aus Partnermandanten' } },
        { id: 'B', text: { en: 'Outbound collaboration to partner tenants', de: 'Ausgehende Zusammenarbeit zu Partnermandanten' } },
        { id: 'C', text: { en: 'Trust decisions for partner MFA or device claims', de: 'Vertrauensentscheidungen für MFA- oder Geräteansprüche von Partnern' } },
        { id: 'D', text: { en: 'Physical server rack placement', de: 'Platzierung physischer Serverracks' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Cross-tenant access settings help govern B2B trust and collaboration between organizations, including inbound and outbound settings and trust choices for partner claims.', de: 'Mandantenübergreifende Zugriffseinstellungen helfen bei der Steuerung von B2B-Vertrauen und Zusammenarbeit zwischen Organisationen, einschließlich eingehender und ausgehender Einstellungen sowie Vertrauensentscheidungen für Partneransprüche.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-138',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which standard is commonly used by Microsoft Entra provisioning to automate account lifecycle updates in SaaS applications?', de: 'Welcher Standard wird von der Microsoft-Entra-Bereitstellung häufig verwendet, um Aktualisierungen des Kontenlebenszyklus in SaaS-Anwendungen zu automatisieren?' },
      options: [
        { id: 'A', text: { en: 'SCIM', de: 'SCIM' } },
        { id: 'B', text: { en: 'SMTP', de: 'SMTP' } },
        { id: 'C', text: { en: 'FTP', de: 'FTP' } },
        { id: 'D', text: { en: 'NTP', de: 'NTP' } }
      ],
      correct: ['A'],
      explanation: { en: 'SCIM is widely used for automated user provisioning and deprovisioning between identity platforms and SaaS applications.', de: 'SCIM wird häufig für die automatisierte Benutzerbereitstellung und -entfernung zwischen Identitätsplattformen und SaaS-Anwendungen verwendet.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-139',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Proseware owns two separate Microsoft Entra tenants after a merger. The company wants users from one tenant to appear automatically as B2B users in the other tenant so that collaboration can begin quickly and stay synchronized over time. Administrators want to avoid manually inviting each person.',
        de: 'Proseware besitzt nach einer Fusion zwei separate Microsoft-Entra-Mandanten. Das Unternehmen möchte, dass Benutzer aus einem Mandanten automatisch als B2B-Benutzer im anderen Mandanten erscheinen, damit die Zusammenarbeit schnell beginnen und über die Zeit synchron bleiben kann. Administratoren möchten vermeiden, jede Person manuell einzuladen.'
      },
      question: { en: 'Which Microsoft Entra capability should Proseware use?', de: 'Welche Microsoft-Entra-Funktion sollte Proseware verwenden?' },
      options: [
        { id: 'A', text: { en: 'Cross-tenant synchronization', de: 'Mandantenübergreifende Synchronisierung' } },
        { id: 'B', text: { en: 'Dynamic printer mapping', de: 'Dynamische Druckerzuordnung' } },
        { id: 'C', text: { en: 'Hardware security module import', de: 'Import eines Hardwaresicherheitsmoduls' } },
        { id: 'D', text: { en: 'Local guest spreadsheets', de: 'Lokale Gasttabellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Cross-tenant synchronization automates creation and maintenance of B2B collaboration users between tenants.', de: 'Die mandantenübergreifende Synchronisierung automatisiert die Erstellung und Pflege von B2B-Kollaborationsbenutzern zwischen Mandanten.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-140',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do authentication strengths help administrators define?', de: 'Was helfen Authentifizierungsstärken Administratoren zu definieren?' },
      options: [
        { id: 'A', text: { en: 'Which authentication methods satisfy a required assurance level', de: 'Welche Authentifizierungsmethoden ein erforderliches Vertrauensniveau erfüllen' } },
        { id: 'B', text: { en: 'How many storage accounts a subscription can contain', de: 'Wie viele Speicherkonten ein Abonnement enthalten kann' } },
        { id: 'C', text: { en: 'Which datacenter racks are used for backup', de: 'Welche Rechenzentrumsracks für Sicherungen verwendet werden' } },
        { id: 'D', text: { en: 'How often Microsoft rotates certificates globally', de: 'Wie häufig Microsoft Zertifikate global rotiert' } }
      ],
      correct: ['A'],
      explanation: { en: 'Authentication strengths let administrators require specific sets of methods, such as phishing-resistant methods, for targeted access policies.', de: 'Authentifizierungsstärken ermöglichen es Administratoren, bestimmte Methodensätze, beispielsweise phishingresistente Methoden, für gezielte Zugriffsrichtlinien zu verlangen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-141',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements describe Microsoft Entra Password Protection?', de: 'Welche Aussagen beschreiben Microsoft Entra Password Protection?' },
      options: [
        { id: 'A', text: { en: 'It helps block weak and commonly used passwords', de: 'Es hilft, schwache und häufig verwendete Kennwörter zu blockieren' } },
        { id: 'B', text: { en: 'It can use custom banned password lists', de: 'Es kann benutzerdefinierte Listen verbotener Kennwörter verwenden' } },
        { id: 'C', text: { en: 'It is only for physical badge readers', de: 'Es ist nur für physische Kartenleser gedacht' } },
        { id: 'D', text: { en: 'It can help improve password hygiene in cloud and hybrid environments', de: 'Es kann helfen, die Kennworthygiene in Cloud- und Hybridumgebungen zu verbessern' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Password Protection helps organizations avoid weak passwords by using banned password intelligence and optional custom lists, including support for hybrid scenarios.', de: 'Password Protection hilft Organisationen, schwache Kennwörter zu vermeiden, indem Informationen zu verbotenen Kennwörtern und optionale benutzerdefinierte Listen genutzt werden, einschließlich Unterstützung für Hybridszenarien.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-142',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Woodgrove Bank shares an internal supplier portal with external partners. Before access is granted, the bank needs each supplier user to read a legal statement and explicitly accept the bank terms. Compliance officers want proof that acceptance happened as part of the sign-in experience.',
        de: 'Woodgrove Bank teilt ein internes Lieferantenportal mit externen Partnern. Bevor Zugriff gewährt wird, muss jeder Lieferantenbenutzer einen Rechtshinweis lesen und den Bedingungen der Bank ausdrücklich zustimmen. Compliance-Beauftragte möchten einen Nachweis darüber, dass die Zustimmung als Teil der Anmeldung erfolgt ist.'
      },
      question: { en: 'Which Microsoft Entra capability should the bank use?', de: 'Welche Microsoft-Entra-Funktion sollte die Bank verwenden?' },
      options: [
        { id: 'A', text: { en: 'Terms of use', de: 'Nutzungsbedingungen' } },
        { id: 'B', text: { en: 'Printer deployment', de: 'Druckerbereitstellung' } },
        { id: 'C', text: { en: 'Static IP routing', de: 'Statisches IP-Routing' } },
        { id: 'D', text: { en: 'Hypervisor maintenance', de: 'Hypervisorwartung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Terms of use can present legal text during access and record user acceptance for auditing and governance purposes.', de: 'Nutzungsbedingungen können bei der Zugriffsgewährung Rechtstexte anzeigen und die Zustimmung der Benutzer für Audit- und Governance-Zwecke aufzeichnen.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-143',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is the main advantage of workload identity federation for application workloads?', de: 'Was ist der wichtigste Vorteil der Workload-Identitätsföderation für Anwendungsworkloads?' },
      options: [
        { id: 'A', text: { en: 'It allows external workload tokens to be exchanged for Microsoft Entra tokens without storing long-lived secrets', de: 'Sie ermöglicht den Austausch externer Workload-Token gegen Microsoft-Entra-Token ohne Speicherung langlebiger Geheimnisse' } },
        { id: 'B', text: { en: 'It replaces every SaaS app with a virtual machine', de: 'Sie ersetzt jede SaaS-App durch eine virtuelle Maschine' } },
        { id: 'C', text: { en: 'It disables certificate-based trust', de: 'Sie deaktiviert zertifikatbasiertes Vertrauen' } },
        { id: 'D', text: { en: 'It turns guest users into global administrators automatically', de: 'Sie macht Gastbenutzer automatisch zu globalen Administratoren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Workload identity federation helps eliminate long-lived secrets by trusting tokens from an external identity provider for workload authentication.', de: 'Die Workload-Identitätsföderation hilft, langlebige Geheimnisse zu vermeiden, indem Token eines externen Identitätsanbieters für die Workload-Authentifizierung vertraut werden.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-144',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Why would an organization create a custom Microsoft Entra role?', de: 'Warum würde eine Organisation eine benutzerdefinierte Microsoft-Entra-Rolle erstellen?' },
      options: [
        { id: 'A', text: { en: 'To give administrators only the specific permissions they need', de: 'Um Administratoren nur die spezifischen Berechtigungen zu geben, die sie benötigen' } },
        { id: 'B', text: { en: 'To replace all application registrations', de: 'Um alle Anwendungsregistrierungen zu ersetzen' } },
        { id: 'C', text: { en: 'To bypass auditing requirements', de: 'Um Audit-Anforderungen zu umgehen' } },
        { id: 'D', text: { en: 'To disable group membership', de: 'Um Gruppenmitgliedschaften zu deaktivieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Custom roles support least privilege by allowing organizations to tailor administrative permissions to specific operational tasks.', de: 'Benutzerdefinierte Rollen unterstützen Least Privilege, indem Organisationen Verwaltungsberechtigungen auf bestimmte betriebliche Aufgaben zuschneiden können.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-145',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which statements about app roles are correct?', de: 'Welche Aussagen über App-Rollen sind korrekt?' },
      options: [
        { id: 'A', text: { en: 'They can represent permissions exposed by an application', de: 'Sie können Berechtigungen darstellen, die von einer Anwendung bereitgestellt werden' } },
        { id: 'B', text: { en: 'They can be assigned to users, groups, or service principals', de: 'Sie können Benutzern, Gruppen oder Service Principals zugewiesen werden' } },
        { id: 'C', text: { en: 'They are unrelated to tokens or authorization decisions', de: 'Sie haben nichts mit Token oder Autorisierungsentscheidungen zu tun' } },
        { id: 'D', text: { en: 'Applications can use them for role-based authorization', de: 'Anwendungen können sie für rollenbasierte Autorisierung verwenden' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'App roles define application permissions that can be assigned to identities and then used by the application for authorization logic.', de: 'App-Rollen definieren Anwendungsberechtigungen, die Identitäten zugewiesen und anschließend von der Anwendung für die Autorisierungslogik verwendet werden können.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-146',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Trey Research uses GitHub Actions to deploy Azure resources. The security team does not want to store client secrets in repositories or rotate them manually, but the workflow still needs to obtain Microsoft Entra tokens for deployment. The team prefers a trust model based on short-lived workload tokens.',
        de: 'Trey Research verwendet GitHub Actions zur Bereitstellung von Azure-Ressourcen. Das Sicherheitsteam möchte keine Clientschlüssel in Repositories speichern oder manuell rotieren, die Workflows müssen jedoch weiterhin Microsoft-Entra-Token für Bereitstellungen abrufen. Das Team bevorzugt ein Vertrauensmodell auf Basis kurzlebiger Workload-Token.'
      },
      question: { en: 'Which Microsoft Entra capability should Trey Research use?', de: 'Welche Microsoft-Entra-Funktion sollte Trey Research verwenden?' },
      options: [
        { id: 'A', text: { en: 'Workload identity federation', de: 'Workload-Identitätsföderation' } },
        { id: 'B', text: { en: 'Shared service account password', de: 'Gemeinsames Kennwort für ein Dienstkonto' } },
        { id: 'C', text: { en: 'Static certificate copied into source control', de: 'Statisches Zertifikat, das in die Quellcodeverwaltung kopiert wird' } },
        { id: 'D', text: { en: 'Guest invitation redemption', de: 'Einlösung von Gasteinladungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Workload identity federation is designed for secretless trust between external workload platforms and Microsoft Entra.', de: 'Die Workload-Identitätsföderation ist für ein vertrauenswürdiges, schlüsselloses Modell zwischen externen Workload-Plattformen und Microsoft Entra konzipiert.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-147',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does Microsoft Entra Domain Services provide?', de: 'Was stellt Microsoft Entra Domain Services bereit?' },
      options: [
        { id: 'A', text: { en: 'Managed domain services such as LDAP, Kerberos, and Group Policy compatibility', de: 'Verwaltete Domänendienste wie LDAP, Kerberos und Kompatibilität mit Gruppenrichtlinien' } },
        { id: 'B', text: { en: 'A SIEM platform for log correlation', de: 'Eine SIEM-Plattform zur Logkorrelation' } },
        { id: 'C', text: { en: 'A database firewall for Azure SQL', de: 'Eine Datenbankfirewall für Azure SQL' } },
        { id: 'D', text: { en: 'An endpoint antivirus engine only', de: 'Nur eine Antivirus-Engine für Endpunkte' } }
      ],
      correct: ['A'],
      explanation: { en: 'Microsoft Entra Domain Services provides managed domain capabilities for applications that still require traditional domain protocols.', de: 'Microsoft Entra Domain Services stellt verwaltete Domänenfunktionen für Anwendungen bereit, die weiterhin klassische Domänenprotokolle benötigen.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-148',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Datum Corporation is onboarding employees before they receive their final strong authentication methods. The help desk needs a secure way to let a user sign in temporarily and complete registration for methods such as FIDO2 or the Microsoft Authenticator app. The temporary credential must expire automatically after short-term use.',
        de: 'Datum Corporation führt Mitarbeiter ein, bevor diese ihre endgültigen starken Authentifizierungsmethoden erhalten. Der Helpdesk benötigt eine sichere Möglichkeit, einem Benutzer die temporäre Anmeldung zu erlauben und die Registrierung für Methoden wie FIDO2 oder die Microsoft Authenticator-App abzuschließen. Die temporäre Anmeldeinformation muss nach kurzer Nutzung automatisch ablaufen.'
      },
      question: { en: 'Which Microsoft Entra capability is designed for this scenario?', de: 'Welche Microsoft-Entra-Funktion ist für dieses Szenario konzipiert?' },
      options: [
        { id: 'A', text: { en: 'Temporary Access Pass', de: 'Temporary Access Pass' } },
        { id: 'B', text: { en: 'Global administrator standing assignment', de: 'Dauerhafte Zuweisung der globalen Administratorrolle' } },
        { id: 'C', text: { en: 'Legacy POP sign-in', de: 'Legacy-POP-Anmeldung' } },
        { id: 'D', text: { en: 'Static shared password', de: 'Statisches gemeinsames Kennwort' } }
      ],
      correct: ['A'],
      explanation: { en: 'Temporary Access Pass is a time-limited credential intended to help users onboard passwordless or stronger authentication methods securely.', de: 'Temporary Access Pass ist eine zeitlich begrenzte Anmeldeinformation, die Benutzern dabei hilft, kennwortlose oder stärkere Authentifizierungsmethoden sicher einzurichten.' },
      hint: { en: 'Match the scenario to the capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-methods'
    },
    {
      id: 'sc900-149',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which Microsoft Entra capability allows group owners to approve or deny membership requests?', de: 'Welche Microsoft-Entra-Funktion ermöglicht es Gruppenbesitzern, Mitgliedschaftsanfragen zu genehmigen oder abzulehnen?' },
      options: [
        { id: 'A', text: { en: 'Self-service group management', de: 'Self-Service-Gruppenverwaltung' } },
        { id: 'B', text: { en: 'Password hash synchronization', de: 'Kennworthashsynchronisierung' } },
        { id: 'C', text: { en: 'Named locations', de: 'Benannte Standorte' } },
        { id: 'D', text: { en: 'Privileged access groups', de: 'Privileged Access Groups' } }
      ],
      correct: ['A'],
      explanation: { en: 'Self-service group management lets owners handle membership requests and reduces manual administration by central IT.', de: 'Die Self-Service-Gruppenverwaltung ermöglicht es Besitzern, Mitgliedschaftsanfragen zu bearbeiten und reduziert den manuellen Verwaltungsaufwand der zentralen IT.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-150',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which Microsoft Entra capability can make privileged group membership eligible for activation instead of permanently active?', de: 'Welche Microsoft-Entra-Funktion kann eine privilegierte Gruppenmitgliedschaft zur Aktivierung berechtigen, anstatt sie dauerhaft aktiv zu halten?' },
      options: [
        { id: 'A', text: { en: 'Privileged access groups', de: 'Privileged Access Groups' } },
        { id: 'B', text: { en: 'Guest invitation manager', de: 'Gast-Einladungsmanager' } },
        { id: 'C', text: { en: 'SMTP relay', de: 'SMTP-Relay' } },
        { id: 'D', text: { en: 'Device wallpaper policy', de: 'Richtlinie für Gerätehintergründe' } }
      ],
      correct: ['A'],
      explanation: { en: 'Privileged access groups extend just-in-time ideas to group membership so sensitive access can remain eligible instead of always active.', de: 'Privileged Access Groups erweitern Just-in-Time-Konzepte auf Gruppenmitgliedschaften, sodass sensibler Zugriff berechtigt statt dauerhaft aktiv bleibt.' },
      hint: { en: 'Focus on the capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'
    },
    {
      id: 'sc900-151',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the main purpose of Microsoft Defender Vulnerability Management?', de: 'Was ist der Hauptzweck von Microsoft Defender Vulnerability Management?' },
      options: [
        { id: 'A', text: { en: 'To identify, assess, and prioritize security weaknesses on devices', de: 'Sicherheitsschwächen auf Geräten zu identifizieren, zu bewerten und zu priorisieren' } },
        { id: 'B', text: { en: 'To replace every identity provider in the organization', de: 'Jeden Identitätsanbieter in der Organisation zu ersetzen' } },
        { id: 'C', text: { en: 'To publish retention labels to users', de: 'Aufbewahrungsbezeichnungen an Benutzer zu veröffentlichen' } },
        { id: 'D', text: { en: 'To create mailboxes for new employees', de: 'Postfächer für neue Mitarbeiter zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Defender Vulnerability Management helps security teams understand exposure and prioritize remediation work based on risk.', de: 'Defender Vulnerability Management hilft Sicherheitsteams, die Gefährdungslage zu verstehen und Abhilfemaßnahmen risikobasiert zu priorisieren.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/'
    },
    {
      id: 'sc900-152',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which Microsoft security capability is designed to run controlled phishing simulations for user awareness?', de: 'Welche Microsoft-Sicherheitsfunktion ist dafür vorgesehen, kontrollierte Phishing-Simulationen zur Sensibilisierung von Benutzern durchzuführen?' },
      options: [
        { id: 'A', text: { en: 'Attack simulation training', de: 'Attack Simulation Training' } },
        { id: 'B', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'C', text: { en: 'Event-based retention', de: 'Ereignisbasierte Aufbewahrung' } },
        { id: 'D', text: { en: 'Group-based licensing', de: 'Gruppenbasierte Lizenzierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Attack simulation training helps organizations measure and improve user readiness against phishing and other social engineering attacks.', de: 'Attack Simulation Training hilft Organisationen, die Bereitschaft ihrer Benutzer gegenüber Phishing und anderen Social-Engineering-Angriffen zu messen und zu verbessern.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-153',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which protections are part of Microsoft Defender for Office 365 email security?', de: 'Welche Schutzmaßnahmen gehören zur E-Mail-Sicherheit von Microsoft Defender for Office 365?' },
      options: [
        { id: 'A', text: { en: 'Anti-phishing protection', de: 'Anti-Phishing-Schutz' } },
        { id: 'B', text: { en: 'Anti-malware scanning', de: 'Anti-Malware-Überprüfung' } },
        { id: 'C', text: { en: 'Anti-spam filtering', de: 'Anti-Spam-Filterung' } },
        { id: 'D', text: { en: 'Physical badge issuance', de: 'Ausgabe physischer Zugangsausweise' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Microsoft Defender for Office 365 includes email protections such as anti-phishing, anti-malware, and anti-spam capabilities. Physical badge issuance is unrelated.', de: 'Microsoft Defender for Office 365 umfasst E-Mail-Schutzfunktionen wie Anti-Phishing, Anti-Malware und Anti-Spam. Die Ausgabe physischer Ausweise steht damit nicht in Zusammenhang.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-154',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Contoso executives are being targeted by emails that imitate the chief financial officer. The security team wants policies that specifically detect impersonation of trusted users and domains before employees act on the messages. Leadership wants this protection in the Microsoft 365 email layer.',
        de: 'Führungskräfte von Contoso werden durch E-Mails angegriffen, die den Finanzvorstand imitieren. Das Sicherheitsteam möchte Richtlinien, die die Nachahmung vertrauenswürdiger Benutzer und Domänen erkennen, bevor Mitarbeiter auf die Nachrichten reagieren. Die Unternehmensleitung wünscht diesen Schutz in der Microsoft-365-E-Mail-Schicht.'
      },
      question: { en: 'Which Microsoft security capability is the best fit?', de: 'Welche Microsoft-Sicherheitsfunktion ist am besten geeignet?' },
      options: [
        { id: 'A', text: { en: 'Anti-phishing policies in Defender for Office 365', de: 'Anti-Phishing-Richtlinien in Defender for Office 365' } },
        { id: 'B', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'C', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'D', text: { en: 'Sensitivity label publishing', de: 'Veröffentlichung von Vertraulichkeitsbezeichnungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Anti-phishing policies in Defender for Office 365 can help protect against user and domain impersonation in email.', de: 'Anti-Phishing-Richtlinien in Defender for Office 365 können beim Schutz vor Benutzer- und Domänenimitation in E-Mails helfen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/defender-office-365/mdo-about'
    },
    {
      id: 'sc900-155',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What does EDR in block mode allow Microsoft Defender for Endpoint to do?', de: 'Was ermöglicht der EDR-Blockierungsmodus in Microsoft Defender for Endpoint?' },
      options: [
        { id: 'A', text: { en: 'Block malicious artifacts after detection even when another antivirus product is primary', de: 'Schädliche Artefakte nach der Erkennung blockieren, auch wenn ein anderes Antivirenprodukt primär ist' } },
        { id: 'B', text: { en: 'Replace Microsoft Entra entirely', de: 'Microsoft Entra vollständig ersetzen' } },
        { id: 'C', text: { en: 'Encrypt SharePoint files automatically', de: 'SharePoint-Dateien automatisch verschlüsseln' } },
        { id: 'D', text: { en: 'Publish terms of use to guests', de: 'Nutzungsbedingungen für Gäste veröffentlichen' } }
      ],
      correct: ['A'],
      explanation: { en: 'EDR in block mode lets Defender for Endpoint provide additional protection by blocking malicious artifacts after detection, even if another antivirus product is active.', de: 'Der EDR-Blockierungsmodus ermöglicht es Defender for Endpoint, zusätzlichen Schutz zu bieten, indem schädliche Artefakte nach der Erkennung blockiert werden, selbst wenn ein anderes Antivirenprodukt aktiv ist.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-156',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the purpose of tamper protection in Microsoft Defender for Endpoint?', de: 'Was ist der Zweck des Manipulationsschutzes in Microsoft Defender for Endpoint?' },
      options: [
        { id: 'A', text: { en: 'To help prevent malicious or unauthorized changes to security settings', de: 'Zu helfen, bösartige oder nicht autorisierte Änderungen an Sicherheitseinstellungen zu verhindern' } },
        { id: 'B', text: { en: 'To assign Microsoft 365 licenses', de: 'Microsoft-365-Lizenzen zuzuweisen' } },
        { id: 'C', text: { en: 'To create retention events', de: 'Aufbewahrungsereignisse zu erstellen' } },
        { id: 'D', text: { en: 'To build a federated identity trust', de: 'Einen Vertrauensverbund für Identitäten aufzubauen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Tamper protection helps keep security settings from being disabled or changed by unauthorized parties or malware.', de: 'Der Manipulationsschutz hilft zu verhindern, dass Sicherheitseinstellungen von nicht autorisierten Parteien oder Schadsoftware deaktiviert oder geändert werden.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-157',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which objectives can attack surface reduction rules help address on Windows devices?', de: 'Welche Ziele können Attack Surface Reduction Rules auf Windows-Geräten unterstützen?' },
      options: [
        { id: 'A', text: { en: 'Blocking suspicious macro behavior', de: 'Blockieren verdächtigen Makroverhaltens' } },
        { id: 'B', text: { en: 'Reducing credential theft techniques', de: 'Reduzieren von Techniken zum Diebstahl von Anmeldeinformationen' } },
        { id: 'C', text: { en: 'Limiting risky script and process behavior', de: 'Begrenzen riskanten Skript- und Prozessverhaltens' } },
        { id: 'D', text: { en: 'Publishing Microsoft Teams retention labels', de: 'Veröffentlichen von Aufbewahrungsbezeichnungen für Microsoft Teams' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Attack surface reduction rules are designed to reduce common exploit and malware techniques on endpoints. Retention labels are part of compliance rather than endpoint protection.', de: 'Attack Surface Reduction Rules dienen dazu, gängige Exploit- und Malware-Techniken auf Endpunkten zu reduzieren. Aufbewahrungsbezeichnungen gehören zur Compliance und nicht zum Endpunktschutz.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'
    },
    {
      id: 'sc900-158',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank suspects employees are using unsanctioned cloud applications. Security analysts want to analyze firewall and proxy logs, discover which apps are being used, and review risk scores before deciding whether those apps should be sanctioned or blocked. They want this discovery process without installing agents on every SaaS service.',
        de: 'Woodgrove Bank vermutet, dass Mitarbeiter nicht genehmigte Cloudanwendungen verwenden. Sicherheitsanalysten möchten Firewall- und Proxyprotokolle analysieren, erkennen, welche Apps genutzt werden, und Risikobewertungen prüfen, bevor entschieden wird, ob diese Apps genehmigt oder blockiert werden sollen. Sie möchten diesen Erkennungsprozess ohne Agenteninstallation auf jedem SaaS-Dienst.'
      },
      question: { en: 'Which Microsoft security capability best meets the requirement?', de: 'Welche Microsoft-Sicherheitsfunktion erfüllt die Anforderung am besten?' },
      options: [
        { id: 'A', text: { en: 'Cloud Discovery in Defender for Cloud Apps', de: 'Cloud Discovery in Defender for Cloud Apps' } },
        { id: 'B', text: { en: 'Temporary Access Pass', de: 'Temporary Access Pass' } },
        { id: 'C', text: { en: 'Data lifecycle management', de: 'Datenlebenszyklusverwaltung' } },
        { id: 'D', text: { en: 'Group Policy loopback processing', de: 'Group-Policy-Loopback-Verarbeitung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Cloud Discovery helps discover shadow IT by analyzing traffic logs and evaluating cloud app usage and risk.', de: 'Cloud Discovery hilft bei der Erkennung von Shadow IT, indem Datenverkehrsprotokolle analysiert und die Nutzung sowie das Risiko von Cloud-Apps bewertet werden.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-159',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do session policies in Microsoft Defender for Cloud Apps enable?', de: 'Was ermöglichen Sitzungsrichtlinien in Microsoft Defender for Cloud Apps?' },
      options: [
        { id: 'A', text: { en: 'Real-time monitoring and control of user activity in cloud app sessions', de: 'Echtzeitüberwachung und -steuerung von Benutzeraktivitäten in Cloud-App-Sitzungen' } },
        { id: 'B', text: { en: 'Replacement of all mailbox auditing', de: 'Ersetzen der gesamten Postfachüberwachung' } },
        { id: 'C', text: { en: 'Physical network segmentation', de: 'Physische Netzwerksegmentierung' } },
        { id: 'D', text: { en: 'Creation of Windows installation media', de: 'Erstellen von Windows-Installationsmedien' } }
      ],
      correct: ['A'],
      explanation: { en: 'Session policies provide real-time control over how users interact with sanctioned cloud applications during active sessions.', de: 'Sitzungsrichtlinien bieten Echtzeitkontrolle darüber, wie Benutzer während aktiver Sitzungen mit genehmigten Cloudanwendungen interagieren.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-160',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Proseware allows employees to use a sanctioned cloud file service from unmanaged devices. The security team wants users to view files in the browser, but it must block downloads when the session comes from an unmanaged endpoint. The control has to work while the user is already signed in and actively using the app.',
        de: 'Proseware erlaubt Mitarbeitern die Nutzung eines genehmigten Clouddateidienstes von nicht verwalteten Geräten aus. Das Sicherheitsteam möchte, dass Benutzer Dateien im Browser anzeigen können, Downloads jedoch blockiert werden, wenn die Sitzung von einem nicht verwalteten Endpunkt stammt. Die Kontrolle muss funktionieren, während der Benutzer bereits angemeldet ist und die App aktiv nutzt.'
      },
      question: { en: 'Which Microsoft security capability should Proseware use?', de: 'Welche Microsoft-Sicherheitsfunktion sollte Proseware verwenden?' },
      options: [
        { id: 'A', text: { en: 'Conditional Access App Control session policies', de: 'Sitzungsrichtlinien mit Conditional Access App Control' } },
        { id: 'B', text: { en: 'Windows Server failover clustering', de: 'Windows-Server-Failoverclustering' } },
        { id: 'C', text: { en: 'Message trace only', de: 'Nur Nachrichtenablaufverfolgung' } },
        { id: 'D', text: { en: 'Static DNS records', de: 'Statische DNS-Einträge' } }
      ],
      correct: ['A'],
      explanation: { en: 'Conditional Access App Control with session policies can apply real-time controls such as blocking downloads from unmanaged devices.', de: 'Conditional Access App Control mit Sitzungsrichtlinien kann Echtzeitkontrollen wie das Blockieren von Downloads von nicht verwalteten Geräten anwenden.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'
    },
    {
      id: 'sc900-161',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the purpose of watchlists in Microsoft Sentinel?', de: 'Was ist der Zweck von Watchlists in Microsoft Sentinel?' },
      options: [
        { id: 'A', text: { en: 'To import reference data that can enrich investigations and detections', de: 'Referenzdaten zu importieren, die Untersuchungen und Erkennungen anreichern können' } },
        { id: 'B', text: { en: 'To replace all data connectors', de: 'Alle Datenconnectors zu ersetzen' } },
        { id: 'C', text: { en: 'To publish app updates to mobile devices', de: 'App-Updates auf mobile Geräte zu veröffentlichen' } },
        { id: 'D', text: { en: 'To create group-based license assignments', de: 'Gruppenbasierte Lizenzzuweisungen zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Watchlists let analysts upload business or threat reference data, such as VIP users or suspicious IP addresses, for use in Sentinel queries and detections.', de: 'Watchlists ermöglichen es Analysten, geschäftliche oder bedrohungsbezogene Referenzdaten wie VIP-Benutzer oder verdächtige IP-Adressen hochzuladen und in Sentinel-Abfragen und Erkennungen zu verwenden.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-162',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements describe Microsoft Sentinel workbooks?', de: 'Welche Aussagen beschreiben Microsoft-Sentinel-Workbooks?' },
      options: [
        { id: 'A', text: { en: 'They provide interactive visualizations and dashboards', de: 'Sie bieten interaktive Visualisierungen und Dashboards' } },
        { id: 'B', text: { en: 'They can combine query results into operational views', de: 'Sie können Abfrageergebnisse in operative Ansichten zusammenführen' } },
        { id: 'C', text: { en: 'They are used to replace all SIEM data ingestion', de: 'Sie werden verwendet, um die gesamte SIEM-Datenerfassung zu ersetzen' } },
        { id: 'D', text: { en: 'They help analysts visualize security data trends', de: 'Sie helfen Analysten, Sicherheitstrends zu visualisieren' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Workbooks visualize and organize security data for analysis, monitoring, and reporting. They do not replace ingestion or core SIEM processing.', de: 'Workbooks visualisieren und strukturieren Sicherheitsdaten für Analyse, Überwachung und Berichterstattung. Sie ersetzen weder die Datenerfassung noch die zentrale SIEM-Verarbeitung.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-163',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Fabrikam wants a detection in Microsoft Sentinel that fires almost immediately when a known malicious indicator appears in streaming log data. The security operations center is focused on reducing the delay between event ingestion and alert generation for a small set of critical detections. Analysts do not want to wait for longer scheduled rule intervals.',
        de: 'Fabrikam möchte in Microsoft Sentinel eine Erkennung, die nahezu sofort auslöst, wenn ein bekannter schädlicher Indikator in eingehenden Protokolldaten erscheint. Das Security Operations Center ist darauf fokussiert, die Verzögerung zwischen Datenerfassung und Alarmierung für eine kleine Anzahl kritischer Erkennungen zu reduzieren. Analysten möchten nicht auf längere geplante Regelintervalle warten.'
      },
      question: { en: 'Which Microsoft Sentinel capability is the best fit?', de: 'Welche Microsoft-Sentinel-Funktion ist am besten geeignet?' },
      options: [
        { id: 'A', text: { en: 'Near-real-time analytics rules', de: 'Near-Real-Time-Analyseregeln' } },
        { id: 'B', text: { en: 'Sensitivity label policies', de: 'Richtlinien für Vertraulichkeitsbezeichnungen' } },
        { id: 'C', text: { en: 'Windows Autopilot profiles', de: 'Windows-Autopilot-Profile' } },
        { id: 'D', text: { en: 'Password writeback', de: 'Kennwortrückschreiben' } }
      ],
      correct: ['A'],
      explanation: { en: 'Near-real-time analytics rules are designed for detections that need lower latency than standard scheduled analytics rules.', de: 'Near-Real-Time-Analyseregeln sind für Erkennungen konzipiert, die eine geringere Latenz als standardmäßig geplante Analyseregeln erfordern.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-164',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What do automation rules in Microsoft Sentinel help security teams do?', de: 'Wobei helfen Automatisierungsregeln in Microsoft Sentinel Sicherheitsteams?' },
      options: [
        { id: 'A', text: { en: 'Automatically triage or update incidents based on conditions', de: 'Incidents basierend auf Bedingungen automatisch zu triagieren oder zu aktualisieren' } },
        { id: 'B', text: { en: 'Replace all endpoint antivirus controls', de: 'Alle Endpunkt-Antiviruskontrollen zu ersetzen' } },
        { id: 'C', text: { en: 'Create Microsoft 365 licenses', de: 'Microsoft-365-Lizenzen zu erstellen' } },
        { id: 'D', text: { en: 'Publish retention labels to SharePoint only', de: 'Aufbewahrungsbezeichnungen nur für SharePoint zu veröffentlichen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Automation rules help standardize incident handling by automatically assigning, updating, or triggering actions based on incident conditions.', de: 'Automatisierungsregeln helfen, die Incident-Bearbeitung zu standardisieren, indem sie auf Basis von Bedingungen automatisch zuweisen, aktualisieren oder Aktionen auslösen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-165',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which statements about user and entity behavior analytics in Microsoft Sentinel are correct?', de: 'Welche Aussagen über User and Entity Behavior Analytics in Microsoft Sentinel sind korrekt?' },
      options: [
        { id: 'A', text: { en: 'It helps surface anomalous behavior across users and entities', de: 'Es hilft, anomales Verhalten bei Benutzern und Entitäten sichtbar zu machen' } },
        { id: 'B', text: { en: 'It can use baselines and contextual signals for investigations', de: 'Es kann Baselines und kontextbezogene Signale für Untersuchungen verwenden' } },
        { id: 'C', text: { en: 'It is only for physical badge readers', de: 'Es ist nur für physische Kartenleser gedacht' } },
        { id: 'D', text: { en: 'It can add context to incidents and hunting', de: 'Es kann Incidents und Hunting zusätzlichen Kontext geben' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'UEBA analyzes behavior patterns and context to help analysts find unusual activity and investigate entities more effectively.', de: 'UEBA analysiert Verhaltensmuster und Kontext, um Analysten dabei zu helfen, ungewöhnliche Aktivitäten zu finden und Entitäten wirksamer zu untersuchen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-166',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Tailwind Traders is investigating a complex attack that spans several days of data. Analysts want to use Python-based analysis, build repeatable investigation notebooks, and combine security data with data science techniques inside the investigation workflow. They prefer an interactive environment instead of only static dashboards.',
        de: 'Tailwind Traders untersucht einen komplexen Angriff, der sich über mehrere Tage an Daten erstreckt. Analysten möchten Python-basierte Analysen nutzen, wiederverwendbare Untersuchungsnotebooks erstellen und Sicherheitsdaten mit Data-Science-Techniken innerhalb des Untersuchungsworkflows kombinieren. Sie bevorzugen eine interaktive Umgebung anstelle rein statischer Dashboards.'
      },
      question: { en: 'Which Microsoft Sentinel capability best fits this need?', de: 'Welche Microsoft-Sentinel-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Notebooks', de: 'Notebooks' } },
        { id: 'B', text: { en: 'Dynamic distribution groups', de: 'Dynamische Verteilergruppen' } },
        { id: 'C', text: { en: 'Password writeback', de: 'Kennwortrückschreiben' } },
        { id: 'D', text: { en: 'Administrative units', de: 'Administrative Einheiten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Sentinel notebooks provide an interactive environment for advanced analysis, investigation workflows, and data science techniques.', de: 'Sentinel-Notebooks bieten eine interaktive Umgebung für fortgeschrittene Analysen, Untersuchungsworkflows und Data-Science-Techniken.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-167',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What does Content hub in Microsoft Sentinel provide?', de: 'Was stellt Content Hub in Microsoft Sentinel bereit?' },
      options: [
        { id: 'A', text: { en: 'Packaged security solutions such as analytics, workbooks, and connectors', de: 'Paketierte Sicherheitslösungen wie Analysen, Workbooks und Connectors' } },
        { id: 'B', text: { en: 'A replacement for all Azure subscriptions', de: 'Einen Ersatz für alle Azure-Abonnements' } },
        { id: 'C', text: { en: 'A password hash synchronization agent', de: 'Einen Agenten zur Kennworthashsynchronisierung' } },
        { id: 'D', text: { en: 'A built-in payroll application', de: 'Eine integrierte Gehaltsabrechnungsanwendung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Content hub lets teams discover and deploy packaged content that extends Microsoft Sentinel with vendor or solution-specific artifacts.', de: 'Content Hub ermöglicht Teams das Auffinden und Bereitstellen paketierter Inhalte, die Microsoft Sentinel mit hersteller- oder lösungsspezifischen Artefakten erweitern.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/azure/sentinel/overview'
    },
    {
      id: 'sc900-168',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance needs to harden hundreds of Windows devices quickly. The security team wants a Microsoft-recommended set of endpoint settings for areas such as Defender, firewall, and device protection instead of designing every value from the beginning. They also want a repeatable deployment model for future devices.',
        de: 'Humongous Insurance muss Hunderte von Windows-Geräten schnell härten. Das Sicherheitsteam möchte einen von Microsoft empfohlenen Satz von Endpunkteinstellungen für Bereiche wie Defender, Firewall und Geräteschutz verwenden, anstatt jeden Wert von Grund auf zu entwerfen. Außerdem wird ein wiederholbares Bereitstellungsmodell für zukünftige Geräte benötigt.'
      },
      question: { en: 'Which Microsoft solution capability is the best fit?', de: 'Welche Funktion einer Microsoft-Lösung ist am besten geeignet?' },
      options: [
        { id: 'A', text: { en: 'Intune security baselines', de: 'Intune-Sicherheitsbaselines' } },
        { id: 'B', text: { en: 'Exchange mail flow rules only', de: 'Nur Exchange-Transportregeln' } },
        { id: 'C', text: { en: 'Purview eDiscovery review sets', de: 'Purview-eDiscovery-Reviewsets' } },
        { id: 'D', text: { en: 'Cross-tenant synchronization', de: 'Mandantenübergreifende Synchronisierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Security baselines provide Microsoft-recommended security settings that organizations can deploy and manage at scale through Intune.', de: 'Sicherheitsbaselines stellen von Microsoft empfohlene Sicherheitseinstellungen bereit, die Organisationen über Intune in großem Umfang bereitstellen und verwalten können.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-169',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the primary purpose of device compliance policies in Microsoft Intune?', de: 'Was ist der primäre Zweck von Gerätekonformitätsrichtlinien in Microsoft Intune?' },
      options: [
        { id: 'A', text: { en: 'To evaluate whether devices meet required security conditions', de: 'Zu bewerten, ob Geräte die erforderlichen Sicherheitsbedingungen erfüllen' } },
        { id: 'B', text: { en: 'To replace all backup software', de: 'Alle Sicherungsprogramme zu ersetzen' } },
        { id: 'C', text: { en: 'To create SIEM watchlists', de: 'SIEM-Watchlists zu erstellen' } },
        { id: 'D', text: { en: 'To synchronize password hashes to on-premises AD', de: 'Kennworthashes mit lokalem AD zu synchronisieren' } }
      ],
      correct: ['A'],
      explanation: { en: 'Compliance policies assess device state, such as encryption or OS version, and can inform access decisions together with other Microsoft security controls.', de: 'Konformitätsrichtlinien bewerten den Gerätezustand, etwa Verschlüsselung oder Betriebssystemversion, und können zusammen mit anderen Microsoft-Sicherheitskontrollen Zugriffsentscheidungen beeinflussen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-170',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which controls can be managed through Intune endpoint security policies?', de: 'Welche Kontrollen können über Intune-Endpunktsicherheitsrichtlinien verwaltet werden?' },
      options: [
        { id: 'A', text: { en: 'Firewall settings', de: 'Firewall-Einstellungen' } },
        { id: 'B', text: { en: 'Disk encryption settings', de: 'Einstellungen für Datenträgerverschlüsselung' } },
        { id: 'C', text: { en: 'Antivirus security settings', de: 'Antivirus-Sicherheitseinstellungen' } },
        { id: 'D', text: { en: 'SharePoint site retention schedules only', de: 'Nur Aufbewahrungszeitpläne für SharePoint-Websites' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Intune endpoint security policies are designed for endpoint protection areas such as firewall, disk encryption, and antivirus controls.', de: 'Intune-Endpunktsicherheitsrichtlinien sind für Endpunktschutzbereiche wie Firewall, Datenträgerverschlüsselung und Antiviruskontrollen ausgelegt.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-171',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders allows employees to read company email on personal phones. If an employee leaves the company, security administrators want to remove organizational data from the managed Outlook and Teams apps without erasing family photos or personal messages on the device. The solution must work even when the phone is not fully enrolled.',
        de: 'Northwind Traders erlaubt Mitarbeitern, Unternehmens-E-Mails auf privaten Smartphones zu lesen. Wenn ein Mitarbeiter das Unternehmen verlässt, möchten Sicherheitsadministratoren Organisationsdaten aus den verwalteten Outlook- und Teams-Apps entfernen, ohne Familienfotos oder persönliche Nachrichten auf dem Gerät zu löschen. Die Lösung muss auch dann funktionieren, wenn das Telefon nicht vollständig registriert ist.'
      },
      question: { en: 'Which Microsoft capability best meets this requirement?', de: 'Welche Microsoft-Funktion erfüllt diese Anforderung am besten?' },
      options: [
        { id: 'A', text: { en: 'Intune app protection policies with selective wipe', de: 'Intune-App-Schutzrichtlinien mit selektivem Löschen' } },
        { id: 'B', text: { en: 'Full factory reset by default', de: 'Standardmäßiges vollständiges Zurücksetzen auf Werkseinstellungen' } },
        { id: 'C', text: { en: 'Domain Services managed OU delegation', de: 'Verwaltete OU-Delegierung in Domain Services' } },
        { id: 'D', text: { en: 'Retention labels for payroll records', de: 'Aufbewahrungsbezeichnungen für Gehaltsunterlagen' } }
      ],
      correct: ['A'],
      explanation: { en: 'App protection policies can protect organizational data in managed apps and support selective wipe of business data without wiping personal content.', de: 'App-Schutzrichtlinien können Organisationsdaten in verwalteten Apps schützen und das selektive Löschen geschäftlicher Daten unterstützen, ohne persönliche Inhalte zu löschen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-172',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is the main purpose of Windows Autopilot from a security and management perspective?', de: 'Was ist der Hauptzweck von Windows Autopilot aus Sicherheits- und Verwaltungssicht?' },
      options: [
        { id: 'A', text: { en: 'To provision devices with organization-managed setup and enrollment experiences', de: 'Geräte mit organisationsgesteuerten Einrichtungs- und Registrierungsprozessen bereitzustellen' } },
        { id: 'B', text: { en: 'To replace Microsoft Sentinel analytics rules', de: 'Microsoft-Sentinel-Analyseregeln zu ersetzen' } },
        { id: 'C', text: { en: 'To classify sensitive information types', de: 'Vertrauliche Informationstypen zu klassifizieren' } },
        { id: 'D', text: { en: 'To discover shadow IT in firewall logs', de: 'Shadow IT in Firewallprotokollen zu erkennen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Windows Autopilot helps organizations deploy and provision devices into a managed state with less manual IT handling.', de: 'Windows Autopilot hilft Organisationen, Geräte mit weniger manuellem IT-Aufwand in einen verwalteten Zustand zu überführen.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune'
    },
    {
      id: 'sc900-173',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Datum Corporation runs workloads across Azure and another cloud provider. The security architecture team wants one service that continuously evaluates cloud configurations, surfaces security recommendations, and shows posture improvement work across the environment. Executives want a consolidated view of cloud security posture instead of separate reports per platform.',
        de: 'Datum Corporation betreibt Workloads in Azure und bei einem weiteren Cloudanbieter. Das Sicherheitsarchitekturteam möchte einen Dienst, der Cloudkonfigurationen kontinuierlich bewertet, Sicherheitsempfehlungen bereitstellt und Verbesserungsmaßnahmen über die gesamte Umgebung hinweg sichtbar macht. Führungskräfte wünschen eine konsolidierte Sicht auf die Cloud-Sicherheitslage anstelle separater Berichte pro Plattform.'
      },
      question: { en: 'Which Microsoft security solution best fits this scenario?', de: 'Welche Microsoft-Sicherheitslösung passt am besten zu diesem Szenario?' },
      options: [
        { id: 'A', text: { en: 'Microsoft Defender for Cloud', de: 'Microsoft Defender for Cloud' } },
        { id: 'B', text: { en: 'Exchange Online Protection only', de: 'Nur Exchange Online Protection' } },
        { id: 'C', text: { en: 'Microsoft Purview Audit', de: 'Microsoft Purview Audit' } },
        { id: 'D', text: { en: 'Temporary Access Pass', de: 'Temporary Access Pass' } }
      ],
      correct: ['A'],
      explanation: { en: 'Microsoft Defender for Cloud provides posture management and security recommendations across Azure, hybrid, and multicloud resources.', de: 'Microsoft Defender for Cloud bietet Sicherheitslageverwaltung und Sicherheitsempfehlungen für Azure-, Hybrid- und Multicloudressourcen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'
    },
    {
      id: 'sc900-174',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What insight do lateral movement paths provide in Microsoft Defender for Identity?', de: 'Welche Erkenntnis liefern Lateral Movement Paths in Microsoft Defender for Identity?' },
      options: [
        { id: 'A', text: { en: 'They help identify potential paths an attacker could use to move through identities and systems', de: 'Sie helfen dabei, mögliche Wege zu identifizieren, die ein Angreifer zur Bewegung durch Identitäten und Systeme nutzen könnte' } },
        { id: 'B', text: { en: 'They generate retention labels for legal records', de: 'Sie erzeugen Aufbewahrungsbezeichnungen für Rechtsunterlagen' } },
        { id: 'C', text: { en: 'They assign Microsoft 365 licenses', de: 'Sie weisen Microsoft-365-Lizenzen zu' } },
        { id: 'D', text: { en: 'They publish external user invitations', de: 'Sie veröffentlichen Einladungen für externe Benutzer' } }
      ],
      correct: ['A'],
      explanation: { en: 'Lateral movement paths help analysts understand how attackers could move across accounts and systems in identity-centric attacks.', de: 'Lateral Movement Paths helfen Analysten zu verstehen, wie sich Angreifer bei identitätszentrierten Angriffen über Konten und Systeme bewegen könnten.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-for-identity/what-is'
    },
    {
      id: 'sc900-175',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What does automated investigation and response provide in Microsoft Defender?', de: 'Was bietet die automatisierte Untersuchung und Reaktion in Microsoft Defender?' },
      options: [
        { id: 'A', text: { en: 'Automatic analysis of alerts and remediation actions for affected entities', de: 'Automatische Analyse von Warnungen und Abhilfemaßnahmen für betroffene Entitäten' } },
        { id: 'B', text: { en: 'A replacement for every identity provider', de: 'Einen Ersatz für jeden Identitätsanbieter' } },
        { id: 'C', text: { en: 'Long-term document retention only', de: 'Nur die langfristige Dokumentaufbewahrung' } },
        { id: 'D', text: { en: 'Publishing of custom user domains', de: 'Die Veröffentlichung benutzerdefinierter Benutzerdomänen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Automated investigation and response helps reduce analyst workload by examining alerts and taking approved remediation actions automatically.', de: 'Die automatisierte Untersuchung und Reaktion reduziert den Aufwand für Analysten, indem Warnungen geprüft und zugelassene Abhilfemaßnahmen automatisch durchgeführt werden.' },
      hint: { en: 'Focus on the Microsoft security capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Microsoft-Sicherheitsfunktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/defender-xdr/'
    },
    {
      id: 'sc900-176',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What are sensitive information types in Microsoft Purview used for?', de: 'Wofür werden vertrauliche Informationstypen in Microsoft Purview verwendet?' },
      options: [
        { id: 'A', text: { en: 'To detect well-known patterns such as credit card or passport numbers', de: 'Um bekannte Muster wie Kreditkarten- oder Reisepassnummern zu erkennen' } },
        { id: 'B', text: { en: 'To build network routing tables', de: 'Um Netzwerkroutingtabellen zu erstellen' } },
        { id: 'C', text: { en: 'To manage printer drivers', de: 'Um Druckertreiber zu verwalten' } },
        { id: 'D', text: { en: 'To publish guest invitations', de: 'Um Gasteinladungen zu veröffentlichen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Sensitive information types help Microsoft Purview identify known categories of regulated or confidential data in content.', de: 'Vertrauliche Informationstypen helfen Microsoft Purview, bekannte Kategorien regulierter oder vertraulicher Daten in Inhalten zu erkennen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-177',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the purpose of a sensitivity label policy in Microsoft Purview?', de: 'Was ist der Zweck einer Richtlinie für Vertraulichkeitsbezeichnungen in Microsoft Purview?' },
      options: [
        { id: 'A', text: { en: 'To publish labels and related settings to users and groups', de: 'Bezeichnungen und zugehörige Einstellungen für Benutzer und Gruppen zu veröffentlichen' } },
        { id: 'B', text: { en: 'To create Microsoft Sentinel analytics rules', de: 'Microsoft-Sentinel-Analyseregeln zu erstellen' } },
        { id: 'C', text: { en: 'To configure firewall NAT translation', de: 'Firewall-NAT-Übersetzung zu konfigurieren' } },
        { id: 'D', text: { en: 'To reset user passwords automatically', de: 'Benutzerkennwörter automatisch zurückzusetzen' } }
      ],
      correct: ['A'],
      explanation: { en: 'A label policy makes sensitivity labels available to selected users and controls settings such as default labeling behavior.', de: 'Eine Richtlinie für Vertraulichkeitsbezeichnungen macht Vertraulichkeitsbezeichnungen für ausgewählte Benutzer verfügbar und steuert Einstellungen wie das Standardkennzeichnungsverhalten.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-178',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'Which content markings can sensitivity labels apply?', de: 'Welche Inhaltsmarkierungen können durch Vertraulichkeitsbezeichnungen angewendet werden?' },
      options: [
        { id: 'A', text: { en: 'Headers', de: 'Kopfzeilen' } },
        { id: 'B', text: { en: 'Footers', de: 'Fußzeilen' } },
        { id: 'C', text: { en: 'Watermarks', de: 'Wasserzeichen' } },
        { id: 'D', text: { en: 'Physical cable labels in a datacenter', de: 'Physische Kabelbeschriftungen in einem Rechenzentrum' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Sensitivity labels can apply visible markings such as headers, footers, and watermarks to classify and communicate handling requirements.', de: 'Vertraulichkeitsbezeichnungen können sichtbare Markierungen wie Kopfzeilen, Fußzeilen und Wasserzeichen anwenden, um Klassifizierung und Handhabungsanforderungen zu kennzeichnen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-179',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: {
        en: 'Fabrikam wants to reduce accidental sharing of bank account numbers by email. The compliance team wants users to see an on-screen warning before the message is sent outside the company and to understand why the action is risky. The goal is to educate users while still enforcing policy.',
        de: 'Fabrikam möchte die versehentliche Weitergabe von Bankkontonummern per E-Mail reduzieren. Das Compliance-Team möchte, dass Benutzer vor dem Senden einer Nachricht an externe Empfänger einen Hinweis auf dem Bildschirm sehen und verstehen, warum die Aktion riskant ist. Ziel ist es, Benutzer zu sensibilisieren und gleichzeitig die Richtlinie durchzusetzen.'
      },
      question: { en: 'Which Microsoft Purview capability should Fabrikam use?', de: 'Welche Microsoft-Purview-Funktion sollte Fabrikam verwenden?' },
      options: [
        { id: 'A', text: { en: 'Data Loss Prevention policy tips', de: 'Policy Tips für Data Loss Prevention' } },
        { id: 'B', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'C', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'D', text: { en: 'Pass-through authentication', de: 'Pass-Through-Authentifizierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'DLP policy tips can educate users in context and warn them before they share sensitive information in ways that violate policy.', de: 'DLP-Policy-Tips können Benutzer kontextbezogen informieren und warnen, bevor sie vertrauliche Informationen auf eine Weise teilen, die gegen Richtlinien verstößt.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-180',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What are trainable classifiers in Microsoft Purview designed to identify?', de: 'Was sollen trainierbare Klassifizierer in Microsoft Purview identifizieren?' },
      options: [
        { id: 'A', text: { en: 'Categories of unstructured content based on learned patterns', de: 'Kategorien unstrukturierter Inhalte auf Basis erlernter Muster' } },
        { id: 'B', text: { en: 'Only IP subnets in a network', de: 'Nur IP-Subnetze in einem Netzwerk' } },
        { id: 'C', text: { en: 'The speed of virtual machines', de: 'Die Geschwindigkeit virtueller Maschinen' } },
        { id: 'D', text: { en: 'Authentication tokens for external users', de: 'Authentifizierungstoken für externe Benutzer' } }
      ],
      correct: ['A'],
      explanation: { en: 'Trainable classifiers help identify document categories such as resumes, contracts, or source code from examples and learned signals.', de: 'Trainierbare Klassifizierer helfen dabei, Dokumentkategorien wie Lebensläufe, Verträge oder Quellcode anhand von Beispielen und erlernten Signalen zu identifizieren.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-181',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'easy',
      scenario: null,
      question: { en: 'What is the main benefit of Exact Data Match for DLP scenarios?', de: 'Was ist der Hauptvorteil von Exact Data Match für DLP-Szenarien?' },
      options: [
        { id: 'A', text: { en: 'It helps match structured sensitive data more accurately and reduce false positives', de: 'Es hilft, strukturierte vertrauliche Daten genauer zu erkennen und Fehlalarme zu reduzieren' } },
        { id: 'B', text: { en: 'It converts every document into a PDF file', de: 'Es konvertiert jedes Dokument in eine PDF-Datei' } },
        { id: 'C', text: { en: 'It replaces audit logging for administrators', de: 'Es ersetzt die Audit-Protokollierung für Administratoren' } },
        { id: 'D', text: { en: 'It creates device compliance policies', de: 'Es erstellt Gerätekonformitätsrichtlinien' } }
      ],
      correct: ['A'],
      explanation: { en: 'Exact Data Match compares protected structured records more precisely than broad pattern matching alone, which can reduce false positives.', de: 'Exact Data Match vergleicht geschützte strukturierte Datensätze präziser als eine reine Mustererkennung und kann dadurch Fehlalarme reduzieren.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-182',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which workloads can Microsoft Purview Data Loss Prevention protect?', de: 'Welche Workloads kann Microsoft Purview Data Loss Prevention schützen?' },
      options: [
        { id: 'A', text: { en: 'Exchange Online', de: 'Exchange Online' } },
        { id: 'B', text: { en: 'SharePoint Online and OneDrive', de: 'SharePoint Online und OneDrive' } },
        { id: 'C', text: { en: 'Microsoft Teams', de: 'Microsoft Teams' } },
        { id: 'D', text: { en: 'Only physical filing cabinets', de: 'Nur physische Aktenschränke' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Microsoft Purview DLP can protect sensitive information across Microsoft 365 workloads such as Exchange, SharePoint, OneDrive, and Teams.', de: 'Microsoft Purview DLP kann vertrauliche Informationen über Microsoft-365-Workloads wie Exchange, SharePoint, OneDrive und Teams hinweg schützen.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-183',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Woodgrove Bank must keep employee investigation files for seven years after a worker leaves the company. The compliance team wants retention to start when a specific employment event is recorded rather than on the day the file is created. They need a solution that can tie the retention timeline to that later business event.',
        de: 'Woodgrove Bank muss Unterlagen zu Mitarbeiteruntersuchungen sieben Jahre lang aufbewahren, nachdem ein Mitarbeiter das Unternehmen verlassen hat. Das Compliance-Team möchte, dass die Aufbewahrung mit einem bestimmten Beschäftigungsereignis beginnt und nicht mit dem Tag der Dateierstellung. Es wird eine Lösung benötigt, die den Aufbewahrungszeitraum an dieses spätere Geschäftsereignis knüpft.'
      },
      question: { en: 'Which Microsoft Purview capability should the bank use?', de: 'Welche Microsoft-Purview-Funktion sollte die Bank verwenden?' },
      options: [
        { id: 'A', text: { en: 'Event-based retention', de: 'Ereignisbasierte Aufbewahrung' } },
        { id: 'B', text: { en: 'Attack simulation training', de: 'Attack Simulation Training' } },
        { id: 'C', text: { en: 'Security defaults', de: 'Sicherheitsstandards' } },
        { id: 'D', text: { en: 'Cloud Discovery', de: 'Cloud Discovery' } }
      ],
      correct: ['A'],
      explanation: { en: 'Event-based retention starts the retention period when a defined event occurs instead of when the content is created or modified.', de: 'Die ereignisbasierte Aufbewahrung startet den Aufbewahrungszeitraum, wenn ein definiertes Ereignis eintritt, statt wenn der Inhalt erstellt oder geändert wird.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-184',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the purpose of adaptive scopes in Microsoft Purview retention and labeling scenarios?', de: 'Was ist der Zweck adaptiver Bereiche in Microsoft-Purview-Szenarien für Aufbewahrung und Bezeichnungen?' },
      options: [
        { id: 'A', text: { en: 'To target policies dynamically by attributes instead of static locations only', de: 'Richtlinien dynamisch anhand von Attributen statt nur über statische Speicherorte auszurichten' } },
        { id: 'B', text: { en: 'To rotate encryption keys every minute', de: 'Verschlüsselungsschlüssel jede Minute zu rotieren' } },
        { id: 'C', text: { en: 'To publish mobile apps to users', de: 'Mobile Apps für Benutzer zu veröffentlichen' } },
        { id: 'D', text: { en: 'To manage service principal secrets', de: 'Geheimnisse von Service Principals zu verwalten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Adaptive scopes let organizations target users, groups, or sites based on attributes so policies can adjust as those attributes change.', de: 'Adaptive Bereiche ermöglichen es Organisationen, Benutzer, Gruppen oder Websites anhand von Attributen auszurichten, sodass sich Richtlinien anpassen, wenn sich diese Attribute ändern.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-185',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Proseware legal staff has received an early request to investigate possible misconduct. Before building a full legal case, the team wants to search mailboxes and SharePoint sites for relevant messages and files to understand scope and relevance. They need a tool intended for broad searching across Microsoft 365 content.',
        de: 'Das Rechtsteam von Proseware hat eine erste Anfrage zur Untersuchung möglichen Fehlverhaltens erhalten. Bevor ein vollständiger Rechtsfall aufgebaut wird, möchte das Team Postfächer und SharePoint-Websites nach relevanten Nachrichten und Dateien durchsuchen, um Umfang und Relevanz zu verstehen. Es wird ein Werkzeug benötigt, das für die umfassende Suche in Microsoft-365-Inhalten vorgesehen ist.'
      },
      question: { en: 'Which Microsoft Purview capability should the legal team use first?', de: 'Welche Microsoft-Purview-Funktion sollte das Rechtsteam zuerst verwenden?' },
      options: [
        { id: 'A', text: { en: 'Content search', de: 'Content Search' } },
        { id: 'B', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'C', text: { en: 'Named locations', de: 'Benannte Standorte' } },
        { id: 'D', text: { en: 'Device compliance policy', de: 'Gerätekonformitätsrichtlinie' } }
      ],
      correct: ['A'],
      explanation: { en: 'Content search is used to search across Microsoft 365 locations for relevant content before or outside deeper eDiscovery workflows.', de: 'Content Search wird verwendet, um Microsoft-365-Speicherorte nach relevanten Inhalten zu durchsuchen, bevor oder außerhalb tiefergehender eDiscovery-Workflows.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-186',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is disposition review in Microsoft Purview retention?', de: 'Was ist eine Disposition Review in der Microsoft-Purview-Aufbewahrung?' },
      options: [
        { id: 'A', text: { en: 'A reviewer approval step before certain retained content is permanently deleted', de: 'Ein Genehmigungsschritt durch Prüfer, bevor bestimmte aufbewahrte Inhalte endgültig gelöscht werden' } },
        { id: 'B', text: { en: 'A process for enrolling Windows devices', de: 'Ein Prozess zur Registrierung von Windows-Geräten' } },
        { id: 'C', text: { en: 'A method for changing Azure subscription owners', de: 'Eine Methode zum Ändern von Azure-Abonnementbesitzern' } },
        { id: 'D', text: { en: 'A way to create app registration secrets', de: 'Eine Möglichkeit zum Erstellen von Geheimnissen für Anwendungsregistrierungen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Disposition review adds a human approval step before content is finally deleted after the retention period ends.', de: 'Die Disposition Review fügt einen menschlichen Genehmigungsschritt hinzu, bevor Inhalte nach Ablauf der Aufbewahrungsfrist endgültig gelöscht werden.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/retention'
    },
    {
      id: 'sc900-187',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which statements describe Microsoft Purview Audit?', de: 'Welche Aussagen beschreiben Microsoft Purview Audit?' },
      options: [
        { id: 'A', text: { en: 'It records user and administrator activities', de: 'Es protokolliert Benutzer- und Administratoraktivitäten' } },
        { id: 'B', text: { en: 'It supports searching for who did what and when', de: 'Es unterstützt die Suche danach, wer was wann getan hat' } },
        { id: 'C', text: { en: 'It is designed only for patching domain controllers', de: 'Es ist nur für das Patchen von Domänencontrollern vorgesehen' } },
        { id: 'D', text: { en: 'It can provide evidence for investigations and compliance reviews', de: 'Es kann Nachweise für Untersuchungen und Compliance-Prüfungen liefern' } }
      ],
      correct: ['A', 'B', 'D'],
      explanation: { en: 'Purview Audit captures activities across Microsoft 365 and supports searching and investigation workflows for governance and compliance teams.', de: 'Purview Audit erfasst Aktivitäten in Microsoft 365 und unterstützt Such- und Untersuchungsworkflows für Governance- und Compliance-Teams.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/audit-solutions-overview'
    },
    {
      id: 'sc900-188',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: {
        en: 'Tailwind Traders wants employees to classify proposal documents before sending them to customers. The compliance team needs the selected classification to apply encryption and visible markings so recipients understand handling requirements immediately. Users should be able to pick the correct classification from a list in Microsoft 365 apps.',
        de: 'Tailwind Traders möchte, dass Mitarbeiter Angebotsdokumente klassifizieren, bevor sie an Kunden gesendet werden. Das Compliance-Team benötigt eine ausgewählte Klassifizierung, die Verschlüsselung und sichtbare Markierungen anwendet, damit Empfänger die Handhabungsanforderungen sofort verstehen. Benutzer sollen die passende Klassifizierung aus einer Liste in Microsoft-365-Apps auswählen können.'
      },
      question: { en: 'Which Microsoft Purview capability best fits this need?', de: 'Welche Microsoft-Purview-Funktion passt am besten zu dieser Anforderung?' },
      options: [
        { id: 'A', text: { en: 'Sensitivity labels', de: 'Vertraulichkeitsbezeichnungen' } },
        { id: 'B', text: { en: 'Near-real-time analytics rules', de: 'Near-Real-Time-Analyseregeln' } },
        { id: 'C', text: { en: 'Attack simulation training', de: 'Attack Simulation Training' } },
        { id: 'D', text: { en: 'Administrative units', de: 'Administrative Einheiten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Sensitivity labels can apply classification, encryption, and content markings so users and recipients understand how content should be handled.', de: 'Vertraulichkeitsbezeichnungen können Klassifizierung, Verschlüsselung und Inhaltsmarkierungen anwenden, damit Benutzer und Empfänger verstehen, wie Inhalte behandelt werden sollen.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    },
    {
      id: 'sc900-189',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What is the purpose of file plan manager in Microsoft Purview?', de: 'Was ist der Zweck des File Plan Manager in Microsoft Purview?' },
      options: [
        { id: 'A', text: { en: 'To centrally manage retention labels and records classification plans', de: 'Aufbewahrungsbezeichnungen und Aktenklassifizierungspläne zentral zu verwalten' } },
        { id: 'B', text: { en: 'To deploy Windows updates to laptops', de: 'Windows-Updates auf Laptops bereitzustellen' } },
        { id: 'C', text: { en: 'To configure email anti-phishing settings', de: 'E-Mail-Anti-Phishing-Einstellungen zu konfigurieren' } },
        { id: 'D', text: { en: 'To publish app registrations to partner tenants', de: 'Anwendungsregistrierungen in Partnermandanten zu veröffentlichen' } }
      ],
      correct: ['A'],
      explanation: { en: 'File plan manager helps organizations organize and govern retention labels and related records management planning.', de: 'File Plan Manager hilft Organisationen dabei, Aufbewahrungsbezeichnungen und die zugehörige Planung für die Datensatzverwaltung zu organisieren und zu steuern.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/records-management'
    },
    {
      id: 'sc900-190',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which capabilities are part of Microsoft Purview records management?', de: 'Welche Funktionen gehören zu Microsoft Purview Records Management?' },
      options: [
        { id: 'A', text: { en: 'Declaring content as a record', de: 'Inhalte als Datensatz zu deklarieren' } },
        { id: 'B', text: { en: 'Supporting disposition review before deletion', de: 'Eine Disposition Review vor der Löschung zu unterstützen' } },
        { id: 'C', text: { en: 'Using stricter controls for important records', de: 'Strengere Kontrollen für wichtige Datensätze zu verwenden' } },
        { id: 'D', text: { en: 'Installing antivirus signatures on endpoints', de: 'Antivirussignaturen auf Endpunkten zu installieren' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Records management helps organizations declare records, apply stricter handling controls, and govern deletion through processes such as disposition review.', de: 'Records Management hilft Organisationen, Datensätze zu deklarieren, strengere Handhabungskontrollen anzuwenden und Löschungen durch Prozesse wie Disposition Reviews zu steuern.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/records-management'
    },
    {
      id: 'sc900-191',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Northwind Traders is facing litigation related to contract negotiations. The legal team must preserve email and document content for specific custodians, review the material in a formal case, and ensure relevant items are not deleted during the investigation. Counsel wants a Microsoft 365 workflow designed for legal preservation and review.',
        de: 'Northwind Traders ist mit einem Rechtsstreit im Zusammenhang mit Vertragsverhandlungen konfrontiert. Das Rechtsteam muss E-Mail- und Dokumentinhalte für bestimmte Custodians aufbewahren, das Material in einem formalen Fall prüfen und sicherstellen, dass relevante Elemente während der Untersuchung nicht gelöscht werden. Die Rechtsabteilung wünscht einen Microsoft-365-Workflow, der für rechtliche Aufbewahrung und Prüfung ausgelegt ist.'
      },
      question: { en: 'Which Microsoft Purview capability should Northwind use?', de: 'Welche Microsoft-Purview-Funktion sollte Northwind verwenden?' },
      options: [
        { id: 'A', text: { en: 'eDiscovery case with holds', de: 'eDiscovery-Fall mit Holds' } },
        { id: 'B', text: { en: 'Windows Hello for Business', de: 'Windows Hello for Business' } },
        { id: 'C', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'D', text: { en: 'Cloud Discovery', de: 'Cloud Discovery' } }
      ],
      correct: ['A'],
      explanation: { en: 'eDiscovery cases support preservation, collection, and review workflows for legal or investigative matters.', de: 'eDiscovery-Fälle unterstützen Aufbewahrungs-, Sammel- und Prüfungsworkflows für rechtliche oder investigative Angelegenheiten.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-192',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is a review set in Microsoft Purview eDiscovery used for?', de: 'Wofür wird ein Review Set in Microsoft Purview eDiscovery verwendet?' },
      options: [
        { id: 'A', text: { en: 'To store collected content for attorney review, filtering, and analysis', de: 'Um gesammelte Inhalte für anwaltliche Prüfung, Filterung und Analyse zu speichern' } },
        { id: 'B', text: { en: 'To provision new Windows devices', de: 'Neue Windows-Geräte bereitzustellen' } },
        { id: 'C', text: { en: 'To create external user invitations', de: 'Externe Benutzereinladungen zu erstellen' } },
        { id: 'D', text: { en: 'To manage device firewall policies', de: 'Gerätefirewallrichtlinien zu verwalten' } }
      ],
      correct: ['A'],
      explanation: { en: 'Review sets are designed for legal review workflows so collected content can be analyzed, filtered, and prepared for reviewers.', de: 'Review Sets sind für rechtliche Prüfungsworkflows konzipiert, damit gesammelte Inhalte analysiert, gefiltert und für Prüfer vorbereitet werden können.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/ediscovery'
    },
    {
      id: 'sc900-193',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'What is the purpose of Microsoft Purview Insider Risk Management?', de: 'Was ist der Zweck von Microsoft Purview Insider Risk Management?' },
      options: [
        { id: 'A', text: { en: 'To help detect and investigate risky user activities that could lead to data loss or compliance issues', de: 'Dabei zu helfen, riskante Benutzeraktivitäten zu erkennen und zu untersuchen, die zu Datenverlusten oder Compliance-Problemen führen könnten' } },
        { id: 'B', text: { en: 'To replace endpoint antivirus on servers', de: 'Endpunkt-Antivirus auf Servern zu ersetzen' } },
        { id: 'C', text: { en: 'To issue guest invitations to partner tenants', de: 'Gasteinladungen an Partnermandanten auszustellen' } },
        { id: 'D', text: { en: 'To create dynamic device groups in Intune', de: 'Dynamische Gerätegruppen in Intune zu erstellen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Insider Risk Management correlates signals and indicators to help organizations detect, triage, and investigate potentially risky user behavior.', de: 'Insider Risk Management korreliert Signale und Indikatoren, um Organisationen bei der Erkennung, Priorisierung und Untersuchung potenziell riskanten Benutzerverhaltens zu unterstützen.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/insider-risk-management'
    },
    {
      id: 'sc900-194',
      type: 'multiple',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Which scenarios can Microsoft Purview Communication Compliance help address?', de: 'Welche Szenarien kann Microsoft Purview Communication Compliance unterstützen?' },
      options: [
        { id: 'A', text: { en: 'Potential harassment in user communications', de: 'Mögliche Belästigung in Benutzerkommunikation' } },
        { id: 'B', text: { en: 'Regulatory violations in monitored channels', de: 'Regelverstöße in überwachten Kommunikationskanälen' } },
        { id: 'C', text: { en: 'Threatening language in messages', de: 'Bedrohliche Sprache in Nachrichten' } },
        { id: 'D', text: { en: 'Replacing every email transport rule', de: 'Alle E-Mail-Transportregeln zu ersetzen' } }
      ],
      correct: ['A', 'B', 'C'],
      explanation: { en: 'Communication Compliance helps review risky or inappropriate communications, including harassment, threats, and regulated policy violations.', de: 'Communication Compliance hilft bei der Prüfung riskanter oder unangemessener Kommunikation, einschließlich Belästigung, Drohungen und regulierter Richtlinienverstöße.' },
      hint: { en: 'Select every option that is correct.', de: 'Wählen Sie jede Option aus, die korrekt ist.' },
      reference: 'https://learn.microsoft.com/en-us/purview/communication-compliance'
    },
    {
      id: 'sc900-195',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Litware has a regulated research division and a sales division that must not exchange information directly. Compliance officers need a policy-based way to prevent chat, calls, and collaboration between these groups in Microsoft 365 workloads. The control must help avoid conflicts of interest by restricting communication paths.',
        de: 'Litware hat eine regulierte Forschungsabteilung und eine Vertriebsabteilung, die Informationen nicht direkt austauschen dürfen. Compliance-Beauftragte benötigen eine richtlinienbasierte Möglichkeit, Chats, Anrufe und Zusammenarbeit zwischen diesen Gruppen in Microsoft-365-Workloads zu verhindern. Die Kontrolle soll helfen, Interessenkonflikte zu vermeiden, indem Kommunikationspfade eingeschränkt werden.'
      },
      question: { en: 'Which Microsoft Purview capability should Litware use?', de: 'Welche Microsoft-Purview-Funktion sollte Litware verwenden?' },
      options: [
        { id: 'A', text: { en: 'Information barriers', de: 'Informationsbarrieren' } },
        { id: 'B', text: { en: 'Near-real-time analytics rules', de: 'Near-Real-Time-Analyseregeln' } },
        { id: 'C', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'D', text: { en: 'Cloud Discovery', de: 'Cloud Discovery' } }
      ],
      correct: ['A'],
      explanation: { en: 'Information barriers are designed to restrict communication and collaboration between defined groups to reduce conflicts of interest.', de: 'Informationsbarrieren sind dafür ausgelegt, Kommunikation und Zusammenarbeit zwischen definierten Gruppen einzuschränken, um Interessenkonflikte zu reduzieren.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/information-barriers'
    },
    {
      id: 'sc900-196',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which DLP policy mode helps administrators understand policy impact before full enforcement?', de: 'Welcher DLP-Richtlinienmodus hilft Administratoren, die Auswirkungen einer Richtlinie vor der vollständigen Erzwingung zu verstehen?' },
      options: [
        { id: 'A', text: { en: 'Test or simulation mode', de: 'Test- oder Simulationsmodus' } },
        { id: 'B', text: { en: 'Hypervisor mode', de: 'Hypervisormodus' } },
        { id: 'C', text: { en: 'Kernel-only mode', de: 'Nur-Kernel-Modus' } },
        { id: 'D', text: { en: 'Federation mode', de: 'Verbundmodus' } }
      ],
      correct: ['A'],
      explanation: { en: 'Test or simulation mode helps organizations evaluate matches and user impact before fully enforcing a DLP policy.', de: 'Der Test- oder Simulationsmodus hilft Organisationen, Treffer und Benutzerwirkungen zu bewerten, bevor eine DLP-Richtlinie vollständig erzwungen wird.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-197',
      type: 'scenario',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: {
        en: 'Humongous Insurance must stop outbound messages that contain exact customer policy numbers from its internal policy database. Pattern matching alone creates too many false positives because the numbers resemble other identifiers. The compliance team wants DLP matching based on approved structured source records.',
        de: 'Humongous Insurance muss ausgehende Nachrichten stoppen, die exakte Policennummern von Kunden aus der internen Policendatenbank enthalten. Eine reine Mustererkennung erzeugt zu viele Fehlalarme, weil die Nummern anderen Kennungen ähneln. Das Compliance-Team möchte DLP-Abgleiche auf Basis genehmigter strukturierter Quelldatensätze.'
      },
      question: { en: 'Which Microsoft Purview capability should be used?', de: 'Welche Microsoft-Purview-Funktion sollte verwendet werden?' },
      options: [
        { id: 'A', text: { en: 'Exact Data Match', de: 'Exact Data Match' } },
        { id: 'B', text: { en: 'Windows Firewall', de: 'Windows-Firewall' } },
        { id: 'C', text: { en: 'Administrative units', de: 'Administrative Einheiten' } },
        { id: 'D', text: { en: 'Pass-through authentication', de: 'Pass-Through-Authentifizierung' } }
      ],
      correct: ['A'],
      explanation: { en: 'Exact Data Match is intended for structured records where higher precision is needed than simple pattern matching can provide.', de: 'Exact Data Match ist für strukturierte Datensätze gedacht, bei denen eine höhere Genauigkeit erforderlich ist, als eine einfache Mustererkennung bieten kann.' },
      hint: { en: 'Match the scenario to the Microsoft capability that solves the problem most directly.', de: 'Ordnen Sie das Szenario der Microsoft-Funktion zu, die das Problem am direktesten löst.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-198',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'What does endpoint DLP extend to managed Windows devices?', de: 'Worauf erweitert Endpoint DLP die DLP-Funktionen auf verwalteten Windows-Geräten?' },
      options: [
        { id: 'A', text: { en: 'Monitoring and protection for sensitive data actions on the endpoint itself', de: 'Überwachung und Schutz für sensible Datenaktionen direkt auf dem Endpunkt' } },
        { id: 'B', text: { en: 'Replacement of Microsoft Entra roles', de: 'Ersetzung von Microsoft-Entra-Rollen' } },
        { id: 'C', text: { en: 'Physical badge management', de: 'Verwaltung physischer Ausweise' } },
        { id: 'D', text: { en: 'Hypervisor patching', de: 'Patching des Hypervisors' } }
      ],
      correct: ['A'],
      explanation: { en: 'Endpoint DLP extends DLP visibility and controls to activities that happen on Windows devices, such as copying or transferring sensitive files.', de: 'Endpoint DLP erweitert DLP-Sichtbarkeit und -Kontrollen auf Aktivitäten, die auf Windows-Geräten stattfinden, etwa das Kopieren oder Übertragen sensibler Dateien.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/dlp-learn-about-dlp'
    },
    {
      id: 'sc900-199',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'hard',
      scenario: null,
      question: { en: 'Why might an organization choose Microsoft Purview Audit Premium instead of standard auditing?', de: 'Warum könnte sich eine Organisation für Microsoft Purview Audit Premium statt für Standard-Auditing entscheiden?' },
      options: [
        { id: 'A', text: { en: 'For access to higher-value events and longer investigation support in some scenarios', de: 'Für den Zugriff auf höherwertige Ereignisse und längere Untersuchungsunterstützung in bestimmten Szenarien' } },
        { id: 'B', text: { en: 'To disable audit searches entirely', de: 'Um Auditsuchen vollständig zu deaktivieren' } },
        { id: 'C', text: { en: 'To replace Microsoft Defender for Endpoint', de: 'Um Microsoft Defender for Endpoint zu ersetzen' } },
        { id: 'D', text: { en: 'To publish sensitivity labels to users', de: 'Um Vertraulichkeitsbezeichnungen an Benutzer zu veröffentlichen' } }
      ],
      correct: ['A'],
      explanation: { en: 'Audit Premium provides additional investigation-focused capabilities and access to more advanced audit information than standard auditing alone.', de: 'Audit Premium bietet zusätzliche untersuchungsorientierte Funktionen und Zugriff auf erweiterte Auditinformationen im Vergleich zum Standard-Auditing.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/audit-solutions-overview'
    },
    {
      id: 'sc900-200',
      type: 'single',
      domain: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' },
      difficulty: 'medium',
      scenario: null,
      question: { en: 'Which Microsoft Purview capability can require users to assign a sensitivity label before they save or send content?', de: 'Welche Microsoft-Purview-Funktion kann verlangen, dass Benutzer vor dem Speichern oder Senden von Inhalten eine Vertraulichkeitsbezeichnung zuweisen?' },
      options: [
        { id: 'A', text: { en: 'Mandatory labeling', de: 'Verpflichtende Kennzeichnung' } },
        { id: 'B', text: { en: 'UEBA', de: 'UEBA' } },
        { id: 'C', text: { en: 'Windows Autopilot', de: 'Windows Autopilot' } },
        { id: 'D', text: { en: 'Cloud Discovery', de: 'Cloud Discovery' } }
      ],
      correct: ['A'],
      explanation: { en: 'Mandatory labeling prompts users to classify content before they can complete certain actions, helping improve consistent data protection.', de: 'Die verpflichtende Kennzeichnung fordert Benutzer auf, Inhalte zu klassifizieren, bevor bestimmte Aktionen abgeschlossen werden können, und verbessert so den konsistenten Datenschutz.' },
      hint: { en: 'Focus on the compliance capability that most directly matches the requirement.', de: 'Konzentrieren Sie sich auf die Compliance-Funktion, die die Anforderung am direktesten erfüllt.' },
      reference: 'https://learn.microsoft.com/en-us/purview/sensitivity-labels'
    }
  ];
  if (window.ExamData && window.ExamData['sc-900']) {
    window.ExamData['sc-900'].questions = window.ExamData['sc-900'].questions.concat(extra);
  }
})();

