(function() {
  var domains = {
    concepts: { en: 'Describe concepts of security, compliance, and identity', de: 'Konzepte von Sicherheit, Compliance und Identität beschreiben' },
    entra: { en: 'Describe the capabilities of Microsoft Entra', de: 'Funktionen von Microsoft Entra beschreiben' },
    security: { en: 'Describe the capabilities of Microsoft security solutions', de: 'Funktionen von Microsoft-Sicherheitslösungen beschreiben' },
    compliance: { en: 'Describe the capabilities of Microsoft compliance solutions', de: 'Funktionen von Microsoft-Compliance-Lösungen beschreiben' }
  };

  function q(id, type, domain, difficulty, scenario, question, options, correct, explanation, hint, reference) {
    return {
      id: id,
      type: type,
      domain: domains[domain],
      difficulty: difficulty,
      scenario: scenario ? { en: scenario[0], de: scenario[1] } : null,
      question: { en: question[0], de: question[1] },
      options: options.map(function(o) {
        return { id: o[0], text: { en: o[1], de: o[2] } };
      }),
      correct: correct,
      explanation: { en: explanation[0], de: explanation[1] },
      hint: { en: hint[0], de: hint[1] },
      reference: reference
    };
  }

  var extra = [    q('sc900-401', 'single', 'concepts', 'easy', null,
      ['Which principle is central to the Zero Trust security model?', 'Welches Prinzip steht im Mittelpunkt des Zero-Trust-Sicherheitsmodells?'],
      [['A','Trust but verify','Vertrauen, aber verifizieren'],['B','Never trust, always verify','Niemals vertrauen, immer verifizieren'],['C','Verify once then trust','Einmal verifizieren dann vertrauen'],['D','Trust all internal traffic','Dem internen Netzwerkverkehr vertrauen']],
      ['B'],
      ['Zero Trust is built on never trusting and always verifying every access request regardless of origin or network location.','Zero Trust basiert darauf, niemals zu vertrauen und jede Zugriffsanforderung unabhaengig von Ursprung und Netzwerkstandort immer zu verifizieren.'],
      ['What does the name Zero Trust imply about the default level of trust?','Was impliziert der Name Zero Trust ueber das standardmaessige Vertrauensniveau?'],
      'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'),
    q('sc900-402', 'single', 'concepts', 'easy', null,
      ['In a Zero Trust architecture, what has replaced the traditional network perimeter?', 'Was hat im Zero-Trust-Modell den traditionellen Netzwerkperimeter ersetzt?'],
      [['A','Physical firewall appliances','Physische Firewall-Appliances'],['B','VPN tunnels','VPN-Tunnel'],['C','Identity','Identitaet'],['D','Network segmentation rules','Netzwerksegmentierungsregeln']],
      ['C'],
      ['Zero Trust treats identity as the new perimeter, requiring every user, device and service to authenticate and be authorized regardless of network location.','Im Zero-Trust-Modell ist Identitaet der neue Perimeter: Jeder Benutzer, jedes Geraet und jeder Dienst muss sich authentifizieren und autorisiert werden.'],
      ['Zero Trust assumes the network is already compromised, so what must every request prove?','Zero Trust geht davon aus, dass das Netzwerk bereits kompromittiert ist. Was muss jede Anforderung daher nachweisen?'],
      'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'),
    q('sc900-403', 'single', 'concepts', 'easy', null,
      ['What does identity federation enable between two organizations?', 'Was ermoeglicht Identitaetsverbund zwischen zwei Organisationen?'],
      [['A','Shared password storage across both organizations','Gemeinsame Kennwortspeicherung in beiden Organisationen'],['B','Users from one organization to access partner resources using their home credentials','Benutzer einer Organisation koennen mit eigenen Anmeldeinformationen auf Partnerressourcen zugreifen'],['C','Automatic synchronization of all user accounts between two directories','Automatische Synchronisierung aller Benutzerkonten'],['D','Single sign-on restricted to one organization only','Einmaliges Anmelden auf eine Organisation beschraenkt']],
      ['B'],
      ['Federation establishes trust so users authenticate at their home identity provider and access partner resources without a separate account.','Verbund stellt eine Vertrauensbeziehung her, sodass Benutzer sich beim eigenen Identitaetsanbieter authentifizieren und auf Ressourcen der Partnerorganisation zugreifen koennen.'],
      ['Federation lets one organization trust another to authenticate its own users.','Verbund bedeutet, einer anderen Organisation die Authentifizierung ihrer eigenen Benutzer zu vertrauen.'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-fed'),
    q('sc900-404', 'single', 'concepts', 'easy', null,
      ['Which statement best describes a ransomware attack?', 'Welche Aussage beschreibt einen Ransomware-Angriff am besten?'],
      [['A','Attacker intercepts network traffic to steal credentials','Angreifer faengt Netzwerkverkehr ab, um Anmeldeinformationen zu stehlen'],['B','Attacker encrypts victim data and demands payment for the decryption key','Angreifer verschluesselt Daten des Opfers und fordert Zahlung fuer den Entschluesselungsschluessel'],['C','Attacker plants malware that silently exfiltrates data over months','Angreifer installiert Malware zur stillen Datenexfiltration ueber Monate'],['D','Attacker spoofs a trusted sender to trick a user into clicking a link','Angreifer gibt sich als vertrauenswuerdiger Absender aus, um Benutzer zum Klicken zu verleiten']],
      ['B'],
      ['Ransomware encrypts the victim organization data and demands a ransom payment in exchange for the decryption key, disrupting operations until payment or recovery.','Ransomware verschluesselt die Daten der Opferorganisation und fordert eine Loosegeldzahlung fuer den Entschluesselungsschluessel, wodurch der Betrieb gestoert wird.'],
      ['The root word "ransom" is a clue: what is demanded from the victim?','Das Wort "Ransom" (Loesegeld) ist ein Hinweis: Was wird vom Opfer gefordert?'],
      'https://learn.microsoft.com/en-us/security/ransomware/human-operated-ransomware'),
    q('sc900-405', 'single', 'concepts', 'medium', null,
      ['An attacker calls an employee posing as IT support and convinces them to reveal their password. Which social engineering technique is this?', 'Ein Angreifer ruft einen Mitarbeiter an, gibt sich als IT-Support aus und ueberredet ihn, sein Kennwort preiszugeben. Welche Social-Engineering-Technik ist das?'],
      [['A','Phishing','Phishing'],['B','Pretexting','Pretexting'],['C','Tailgating','Tailgating'],['D','Baiting','Baiting']],
      ['B'],
      ['Pretexting involves fabricating a scenario to manipulate the target into revealing information. The attacker creates a false context or identity to gain trust.','Pretexting beinhaltet die Erfindung eines Szenarios, um das Opfer zur Preisgabe von Informationen zu manipulieren. Der Angreifer schafft einen falschen Kontext.'],
      ['The attacker invents a false context or identity to gain trust. What is the term for this invented pretext?','Der Angreifer erfindet einen falschen Kontext oder eine falsche Identitaet, um Vertrauen zu gewinnen.'],
      'https://learn.microsoft.com/en-us/security/ransomware/human-operated-ransomware'),
    q('sc900-406', 'single', 'concepts', 'medium', null,
      ['A threat actor compromises a software vendor update mechanism to distribute malware to all vendor customers. What type of attack is this?', 'Ein Bedrohungsakteur kompromittiert den Update-Mechanismus eines Softwareanbieters, um Malware an alle Kunden zu verteilen. Um welchen Angriffstyp handelt es sich?'],
      [['A','Watering hole attack','Angriff auf eine Wasserstelle'],['B','Man-in-the-middle attack','Man-in-the-Middle-Angriff'],['C','Supply chain attack','Lieferkettenangriff'],['D','Credential stuffing','Credential Stuffing']],
      ['C'],
      ['A supply chain attack targets a trusted vendor to compromise downstream customers, exploiting the trust organizations place in their software suppliers.','Ein Lieferkettenangriff zielt auf einen vertrauenswuerdigen Anbieter ab, um nachgelagerte Kunden zu kompromittieren und das Vertrauen in Softwarelieferanten auszunutzen.'],
      ['The attacker targets the vendor rather than end customers directly. Which part of the delivery chain is being exploited?','Der Angreifer zielt auf den Anbieter statt direkt auf Endkunden ab. Welcher Teil der Lieferkette wird ausgenutzt?'],
      'https://learn.microsoft.com/en-us/security/ransomware/human-operated-ransomware'),
    q('sc900-407', 'multiple', 'concepts', 'medium', null,
      ['Which TWO are core functions defined in the NIST Cybersecurity Framework (CSF)?', 'Welche ZWEI sind Kernfunktionen des NIST Cybersecurity Framework (CSF)?'],
      [['A','Identify','Identifizieren'],['B','Authenticate','Authentifizieren'],['C','Respond','Reagieren'],['D','Monetize','Monetarisieren'],['E','Authorize','Autorisieren']],
      ['A','C'],
      ['The NIST CSF defines five core functions: Identify, Protect, Detect, Respond, and Recover. Authenticate, Monetize, and Authorize are not NIST CSF functions.','Das NIST CSF definiert fuenf Kernfunktionen: Identifizieren, Schuetzen, Erkennen, Reagieren und Wiederherstellen. Authentifizieren, Monetarisieren und Autorisieren sind keine CSF-Funktionen.'],
      ['The five NIST CSF functions follow the attack lifecycle: before, during, and after an incident.','Die fuenf NIST-CSF-Funktionen folgen dem Angriffslebenszyklus: vor, waehrend und nach einem Vorfall.'],
      'https://learn.microsoft.com/en-us/compliance/regulatory/offering-nist-csf'),
    q('sc900-408', 'single', 'concepts', 'medium', null,
      ['What is the primary purpose of the CIS Controls?', 'Was ist der Hauptzweck der CIS Controls?'],
      [['A','Define legally binding data protection regulations for cloud providers','Rechtlich verbindliche Datenschutzvorschriften fuer Cloud-Anbieter festlegen'],['B','Provide a prioritized set of best practices for defending against common cyber threats','Einen priorisierten Satz bewaehrter Methoden zum Schutz vor Cyberbedrohungen bereitstellen'],['C','Certify cloud service providers for government use','Cloud-Dienstanbieter fuer den Regierungseinsatz zertifizieren'],['D','Specify approved encryption algorithms for data at rest','Genehmigte Verschluesselungsalgorithmen fuer ruhende Daten festlegen']],
      ['B'],
      ['The CIS Controls are a prioritized set of actions that collectively defend organizations against known cyber attack vectors, helping security teams focus on high-impact safeguards first.','Die CIS Controls sind ein priorisierter Satz von Massnahmen, die Organisationen gemeinsam gegen bekannte Angriffsvektoren schuetzen.'],
      ['CIS Controls are a framework of recommended actions, not a legal requirement or certification program.','CIS Controls sind ein Rahmenwerk empfohlener Massnahmen, keine gesetzliche Anforderung und kein Zertifizierungsprogramm.'],
      'https://learn.microsoft.com/en-us/compliance/regulatory/offering-nist-csf'),
    q('sc900-409', 'single', 'concepts', 'medium', null,
      ['Which scenario describes encryption at rest?', 'Welches Szenario beschreibt Verschluesselung ruhender Daten?'],
      [['A','Data encrypted during internet transmission using TLS','Daten bei der Internetuebertragung mit TLS verschluesselt'],['B','A VPN encrypts traffic between a branch office and headquarters','Ein VPN verschluesselt Datenverkehr zwischen Zweigstelle und Zentrale'],['C','Files in an Azure Storage account encrypted with AES-256 while stored on disk','Dateien in einem Azure-Speicherkonto mit AES-256 auf dem Datentraeger verschluesselt'],['D','An email encrypted before sending to an external recipient','Eine E-Mail vor dem Senden an einen externen Empfaenger verschluesselt']],
      ['C'],
      ['Encryption at rest protects data stored on a medium such as disk or blob storage. Files encrypted in Azure Storage are at rest. TLS and VPN protect data in transit.','Verschluesselung ruhender Daten schuetzt auf einem Speichermedium gespeicherte Daten. In Azure Storage verschluesselte Dateien sind ruhende Daten. TLS und VPN schuetzen Daten waehrend der Uebertragung.'],
      ['Ask yourself: is the data moving or sitting still on storage?','Werden die Daten gerade uebertragen oder liegen sie auf einem Speichermedium?'],
      'https://learn.microsoft.com/en-us/azure/security/fundamentals/encryption-overview'),
    q('sc900-410', 'single', 'concepts', 'hard', null,
      ['An organization must protect sensitive data both when stored in a database and when transferred to client applications. Which combination of controls addresses both requirements?', 'Eine Organisation muss sensible Daten sowohl in der Datenbank als auch bei der Uebertragung schuetzen. Welche Kombination deckt beide Anforderungen ab?'],
      [['A','Encryption at rest for the database and TLS for data transfer','Verschluesselung ruhender Daten fuer die Datenbank und TLS fuer die Datenuebertragung'],['B','Hashing for the database and a VPN for transfer','Hashing fuer die Datenbank und ein VPN fuer die Uebertragung'],['C','Tokenization for the database and digital signatures for transfer','Tokenisierung fuer die Datenbank und digitale Signaturen fuer die Uebertragung'],['D','Data compression for the database and client-side encryption only','Datenkomprimierung fuer die Datenbank und nur clientseitige Verschluesselung']],
      ['A'],
      ['Encryption at rest protects stored database data from unauthorized disk access, while TLS protects data as it moves over the network, covering both at-rest and in-transit scenarios.','Verschluesselung ruhender Daten schuetzt gespeicherte Datenbankdaten, waehrend TLS die Daten waehrend der Netzwerkkommunikation schuetzt und so beide Szenarien abdeckt.'],
      ['Two distinct states of data require two distinct types of encryption protection.','Zwei verschiedene Datenzustaende erfordern zwei verschiedene Arten von Verschluesselungsschutz.'],
      'https://learn.microsoft.com/en-us/azure/security/fundamentals/encryption-overview'),
    q('sc900-411', 'single', 'concepts', 'hard', null,
      ['Which Zero Trust principle assumes a breach has already occurred and focuses on minimizing blast radius and limiting lateral movement?', 'Welches Zero-Trust-Prinzip geht davon aus, dass ein Sicherheitsversto bereits stattgefunden hat, und konzentriert sich auf die Minimierung der Auswirkungen?'],
      [['A','Verify explicitly','Explizit verifizieren'],['B','Use least privilege access','Zugriff mit geringstmoeglichen Berechtigungen verwenden'],['C','Assume breach','Von einem Sicherheitsversto ausgehen'],['D','Enforce multi-factor authentication','Multi-Faktor-Authentifizierung erzwingen']],
      ['C'],
      ['Assume breach accepts compromise as inevitable, designing systems to limit impact through network segmentation, end-to-end encryption, and monitoring to detect anomalies quickly.','Von einem Sicherheitsversto ausgehen akzeptiert Kompromittierung als unvermeidlich und gestaltet Systeme so, dass Auswirkungen durch Segmentierung und Ueberwachung begrenzt werden.'],
      ['One of the three Zero Trust principles explicitly names the worst-case scenario in its title.','Eines der drei Zero-Trust-Prinzipien nennt das schlimmste Szenario explizit in seinem Namen.'],
      'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'),
    q('sc900-412', 'single', 'concepts', 'hard',
      ['A company has migrated all workloads to Azure. Remote employees access resources from personal unmanaged devices without using a VPN.', 'Ein Unternehmen hat alle Workloads zu Azure migriert. Remote-Mitarbeiter greifen von nicht verwalteten privaten Geraeten ohne VPN auf Ressourcen zu.'],
      ['Which Zero Trust control is most important in this cloud-only VPN-less environment?', 'Welche Zero-Trust-Kontrolle ist in dieser reinen Cloud-Umgebung ohne VPN am wichtigsten?'],
      [['A','Network firewall rules based on IP address ranges','Netzwerk-Firewall-Regeln basierend auf IP-Adressbereichen'],['B','Identity-based access control with MFA and device compliance enforcement','Identitaetsbasierte Zugriffssteuerung mit MFA und Geraete-Compliance-Erzwingung'],['C','Physical access controls at the cloud data center','Physische Zugangskontrollen im Cloud-Rechenzentrum'],['D','Dedicated encrypted WAN links between office locations','Dedizierte verschluesselte WAN-Verbindungen zwischen Buerostandorten']],
      ['B'],
      ['Without a VPN or network perimeter, identity becomes the primary control plane. MFA and device compliance via Conditional Access ensure every access request is verified regardless of device or location.','Ohne VPN oder Netzwerkperimeter wird Identitaet zur primaeren Steuerungsebene. MFA und Geraete-Compliance stellen sicher, dass jede Zugriffsanforderung verifiziert wird.'],
      ['With no network perimeter, which security boundary must take its place?','Ohne Netzwerkperimeter - welche Sicherheitsgrenze muss ihn ersetzen?'],
      'https://learn.microsoft.com/en-us/security/zero-trust/zero-trust-overview'),
    q('sc900-413', 'single', 'entra', 'easy', null,
      ['What is a Microsoft Entra tenant?', 'Was ist ein Microsoft Entra-Mandant?'],
      [['A','A physical data center region where Microsoft stores customer data','Eine physische Rechenzentrumsregion, in der Microsoft Kundendaten speichert'],['B','A dedicated trusted instance of Entra ID created when an organization signs up for a Microsoft cloud service','Eine dedizierte vertrauenswuerdige Entra ID-Instanz, die beim Anmelden einer Organisation erstellt wird'],['C','A virtual network used to isolate Azure resources within a subscription','Ein virtuelles Netzwerk zur Isolierung von Azure-Ressourcen innerhalb eines Abonnements'],['D','A subscription containing all Azure billing and cost information','Ein Abonnement mit allen Azure-Abrechnungsinformationen']],
      ['B'],
      ['A Microsoft Entra tenant is a dedicated trusted instance of Entra ID that represents an organization. It is created automatically when the organization signs up for a Microsoft cloud service such as Azure or Microsoft 365.','Ein Microsoft Entra-Mandant ist eine dedizierte vertrauenswuerdige Entra ID-Instanz, die eine Organisation repraesentiert und beim Anmelden fuer einen Microsoft-Clouddienst erstellt wird.'],
      ['Think about what "tenant" means in cloud computing: a dedicated environment for one organization.','Was bedeutet "Mandant" im Cloud-Computing? Eine dedizierte Umgebung fuer eine Organisation.'],
      'https://learn.microsoft.com/en-us/entra/fundamentals/whatis'),
    q('sc900-414', 'single', 'entra', 'easy', null,
      ['What is the purpose of adding a custom domain to a Microsoft Entra tenant?', 'Was ist der Zweck des Hinzufuegens einer benutzerdefinierten Domaene zu einem Microsoft Entra-Mandanten?'],
      [['A','Create a private endpoint for Azure resources within the tenant','Einen privaten Endpunkt fuer Azure-Ressourcen im Mandanten erstellen'],['B','Allow users to sign in using the organization domain name instead of the default onmicrosoft.com address','Benutzern ermoeglichen, sich mit dem Domaenennamen der Organisation statt der Standard-onmicrosoft.com-Adresse anzumelden'],['C','Configure DNS-based load balancing for Azure services','DNS-basierte Lastverteilung fuer Azure-Dienste konfigurieren'],['D','Automatically enable federation with all external identity providers','Verbund mit allen externen Identitaetsanbietern automatisch aktivieren']],
      ['B'],
      ['Adding a custom domain such as contoso.com lets users sign in as user@contoso.com instead of user@contoso.onmicrosoft.com, providing a professional and recognizable identity.','Das Hinzufuegen einer benutzerdefinierten Domaene wie contoso.com ermoeclicht Benutzern die Anmeldung als user@contoso.com statt user@contoso.onmicrosoft.com.'],
      ['Custom domains are about user-facing identity - what appears in the email and username?','Benutzerdefinierte Domaenen betreffen die benutzerseitige Identitaet - was erscheint im E-Mail- und Benutzernamen?'],
      'https://learn.microsoft.com/en-us/entra/fundamentals/add-custom-domain'),
    q('sc900-415', 'single', 'entra', 'medium', null,
      ['How does Attribute-Based Access Control (ABAC) differ from Role-Based Access Control (RBAC)?', 'Wie unterscheidet sich attributbasierte Zugriffssteuerung (ABAC) von rollenbasierter Zugriffssteuerung (RBAC)?'],
      [['A','ABAC assigns permissions based on group membership; RBAC uses user attributes','ABAC weist Berechtigungen nach Gruppenmitgliedschaft zu; RBAC verwendet Benutzerattribute'],['B','ABAC grants access based on attributes of users, resources, and the environment; RBAC grants access based on predefined role assignments','ABAC gewaehrt Zugriff basierend auf Attributen von Benutzern, Ressourcen und Umgebung; RBAC basierend auf vordefinierten Rollenzuweisungen'],['C','ABAC is only for on-premises environments; RBAC is designed for cloud-only scenarios','ABAC ist nur fuer lokale Umgebungen; RBAC nur fuer Cloud-Szenarien'],['D','ABAC requires manual approval workflows; RBAC is fully automated','ABAC erfordert manuelle Genehmigungsworkflows; RBAC ist vollstaendig automatisiert']],
      ['B'],
      ['ABAC extends RBAC by evaluating attributes such as resource tags or user properties alongside role assignments to make fine-grained access decisions, whereas RBAC grants all permissions defined by a role.','ABAC erweitert RBAC durch die Auswertung von Attributen wie Ressourcentags oder Benutzereigenschaften zusammen mit Rollenzuweisungen, waehrend RBAC alle in einer Rolle definierten Berechtigungen gewaehrt.'],
      ['ABAC adds attribute conditions on top of role assignments - what extra dimension does that add?','ABAC fuegt Attributbedingungen zu Rollenzuweisungen hinzu - welche zusaetzliche Dimension bringt das?'],
      'https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-overview'),    q('sc900-416', 'single', 'entra', 'medium', null,
      ['What is the primary purpose of administrative units in Microsoft Entra ID?', 'Was ist der Hauptzweck von Verwaltungseinheiten in Microsoft Entra ID?'],
      [['A','Group Azure subscriptions together for unified billing and cost management','Azure-Abonnements fuer einheitliche Abrechnung und Kostenverwaltung gruppieren'],['B','Restrict the administrative scope of role assignments to a subset of users, groups, or devices','Den Verwaltungsbereich von Rollenzuweisungen auf eine Teilmenge von Benutzern, Gruppen oder Geraeten beschraenken'],['C','Define network boundaries for Conditional Access policies to enforce location-based access','Netzwerkgrenzen fuer Richtlinien fuer bedingten Zugriff definieren'],['D','Create separate tenants within a single Microsoft Entra organization','Separate Mandanten innerhalb einer einzigen Microsoft Entra-Organisation erstellen']],
      ['B'],
      ['Administrative units allow delegation of permissions scoped to a subset of the directory, for example a regional IT admin who can only manage users in their region.','Verwaltungseinheiten ermoeglichen die Delegierung von Berechtigungen, die auf eine Teilmenge des Verzeichnisses beschraenkt sind, z.B. einen regionalen IT-Admin, der nur Benutzer seiner Region verwalten kann.'],
      ['Administrative units are about limiting admin scope - what do they restrict the scope to?','Verwaltungseinheiten schraenken den Admin-Bereich ein - worauf beschraenken sie ihn?'],
      'https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/administrative-units'),
    q('sc900-417', 'single', 'entra', 'medium', null,
      ['What are lifecycle workflows in Microsoft Entra ID Governance used for?', 'Wofuer werden Lebenszyklusworkflows in Microsoft Entra ID Governance verwendet?'],
      [['A','Monitor sign-in activity and generate real-time risk reports for security teams','Anmeldeaktivitaet ueberwachen und Echtzeit-Risikoberichte erstellen'],['B','Automate identity tasks triggered by user lifecycle events such as employee onboarding and offboarding','Identitaetsaufgaben automatisieren, die durch Benutzerlebenszyklusereignisse wie Einarbeitung und Offboarding ausgeloest werden'],['C','Manage Azure subscription renewal cycles and license expiration notifications','Azure-Abonnement-Verlaengerungszyklen und Lizenzablaufbenachrichtigungen verwalten'],['D','Configure automatic backup schedules for directory data and group policies','Automatische Sicherungszeitplaene fuer Verzeichnisdaten konfigurieren']],
      ['B'],
      ['Lifecycle workflows automate tasks like sending a welcome email on day one, assigning licenses, or revoking access when an employee leaves, triggered by attribute changes in the directory.','Lebenszyklusworkflows automatisieren Aufgaben wie das Senden einer Begruessung am ersten Tag, die Lizenzzuweisung oder den Zugriffsentzug beim Austritt, ausgeloest durch Attributaenderungen.'],
      ['Lifecycle workflows automate the HR-driven identity journey from hire to retire.','Lebenszyklusworkflows automatisieren die HR-gesteuerte Identitaetsreise von der Einstellung bis zum Austritt.'],
      'https://learn.microsoft.com/en-us/entra/id-governance/what-are-lifecycle-workflows'),
    q('sc900-418', 'single', 'entra', 'hard',
      ['A security team wants to eliminate password-based authentication for privileged administrators and requires a phishing-resistant method using a hardware security key.', 'Ein Sicherheitsteam moechte kennwortbasierte Authentifizierung fuer privilegierte Administratoren eliminieren und benoetigt eine Phishing-resistente Methode mit Hardware-Sicherheitsschluessel.'],
      ['Which passwordless authentication method best meets this requirement?', 'Welche kennwortlose Authentifizierungsmethode erfuellt diese Anforderung am besten?'],
      [['A','Microsoft Authenticator app with push notification approval','Microsoft Authenticator-App mit Push-Benachrichtigungs-Genehmigung'],['B','SMS-based one-time passcode sent to a registered mobile number','SMS-basiertes Einmalkennwort an eine registrierte Mobilnummer'],['C','FIDO2 security keys','FIDO2-Sicherheitsschluessel'],['D','Windows Hello for Business using facial recognition on a shared workstation','Windows Hello for Business mit Gesichtserkennung auf einer gemeinsam genutzten Arbeitsstation']],
      ['C'],
      ['FIDO2 security keys are hardware-bound, phishing-resistant passwordless credentials using public key cryptography that require physical possession of the key, meeting both the hardware and phishing-resistance requirements.','FIDO2-Sicherheitsschluessel sind hardwaregebundene, Phishing-resistente kennwortlose Anmeldeinformationen, die Public-Key-Kryptografie verwenden und den physischen Besitz des Schluessels erfordern.'],
      ['Which option physically cannot be phished because the credential is bound to a hardware device?','Welche Option kann physisch nicht ausgephisht werden, weil die Anmeldeinformation an ein Hardware-Geraet gebunden ist?'],
      'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-passwordless'),
    q('sc900-419', 'single', 'entra', 'easy', null,
      ['What type of credential does Windows Hello for Business use to replace passwords?', 'Welche Art von Anmeldeinformation verwendet Windows Hello for Business, um Kennwoerter zu ersetzen?'],
      [['A','A password combined with a hardware security token','Ein Kennwort kombiniert mit einem Hardware-Token'],['B','A PIN or biometric credential cryptographically bound to the specific device','Eine PIN oder biometrische Anmeldeinformation kryptografisch an das jeweilige Geraet gebunden'],['C','A smart card certificate stored on a central certificate authority server','Ein Smartcard-Zertifikat auf einem zentralen Zertifizierungsstellenserver'],['D','A one-time passcode delivered by email to the registered user address','Ein Einmalkennwort per E-Mail an die registrierte Benutzeradresse']],
      ['B'],
      ['Windows Hello for Business replaces passwords with a device-bound private key unlockable only by the user PIN or biometric, making the credential useless if stolen from another device.','Windows Hello for Business ersetzt Kennwoerter durch einen geraetegebundenen privaten Schluessel, der nur durch PIN oder Biometrie entsperrbar ist, was die Anmeldeinformation bei Diebstahl wertlos macht.'],
      ['The credential is tied to something you have (the device) AND something you are or know (biometric or PIN).','Die Anmeldeinformation ist an etwas, das Sie haben (Geraet), UND etwas, das Sie sind oder wissen (Biometrie oder PIN) gebunden.'],
      'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-passwordless'),
    q('sc900-420', 'single', 'entra', 'easy', null,
      ['When using Microsoft Authenticator passwordless phone sign-in, what does the user do after entering their username?', 'Was tut ein Benutzer bei der kennwortlosen Anmeldung mit dem Microsoft Authenticator nach Eingabe seines Benutzernamens?'],
      [['A','Enter their password on the phone application to confirm identity','Kennwort in der Telefon-App eingeben, um die Identitaet zu bestaetigen'],['B','Enter a time-based one-time passcode displayed in the authenticator app','Einen zeitbasierten Einmalcode aus der Authenticator-App eingeben'],['C','Approve a number-matching prompt and provide biometric or PIN on the phone','Eine Nummernabgleichs-Aufforderung bestaetigen und Biometrie oder PIN auf dem Telefon eingeben'],['D','Click a single link sent to their registered email address','Auf einen Link in der registrierten E-Mail-Adresse klicken']],
      ['C'],
      ['Passwordless phone sign-in sends an approval request to the Authenticator app with a number the user matches on the sign-in screen and then unlocks with biometric or PIN, verifying possession and presence.','Die kennwortlose Telefon-Anmeldung sendet eine Genehmigungsanforderung mit Nummernabgleich an die Authenticator-App, die der Benutzer bestaetigt und mit Biometrie oder PIN entsperrt.'],
      ['Passwordless means no password is typed anywhere, but the user still proves identity through the phone.','Kennwortlos bedeutet, dass kein Kennwort eingetippt wird, aber der Benutzer seine Identitaet trotzdem ueber das Telefon nachweist.'],
      'https://learn.microsoft.com/en-us/entra/identity/authentication/concept-authentication-passwordless'),
    q('sc900-421', 'single', 'entra', 'easy', null,
      ['What is a named location in Microsoft Entra Conditional Access?', 'Was ist ein benannter Standort im bedingten Zugriff von Microsoft Entra?'],
      [['A','A physical office address recorded in the organization HR system','Eine physische Bueroadresse im HR-System der Organisation'],['B','A defined IP address range or country/region usable as a condition in Conditional Access policies','Ein definierter IP-Adressbereich oder ein Land als Bedingung in Richtlinien fuer bedingten Zugriff verwendbar'],['C','An Azure region where specific application resources are deployed','Eine Azure-Region, in der bestimmte Anwendungsressourcen bereitgestellt sind'],['D','A device management profile assigned to computers in a specific building','Ein Geraetemanagementienprofil fuer Computer in einem bestimmten Gebaeude']],
      ['B'],
      ['Named locations let administrators define trusted or untrusted IP ranges and countries to use as conditions in Conditional Access policies, such as allowing access only from corporate IP ranges.','Benannte Standorte ermoeglichen Administratoren die Definition vertrauenswuerdiger IP-Bereiche und Laender als Bedingungen fuer den bedingten Zugriff.'],
      ['Named locations identify where a sign-in originates, not a physical HR record.','Benannte Standorte identifizieren den Ursprung einer Anmeldung, nicht einen physischen HR-Datensatz.'],
      'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'),
    q('sc900-422', 'single', 'entra', 'easy', null,
      ['A Conditional Access policy includes the condition Device platform: iOS. What is the effect of this condition?', 'Eine Richtlinie fuer bedingten Zugriff enthaelt die Bedingung Geraetelattform: iOS. Welche Auswirkung hat diese Bedingung?'],
      [['A','The policy only applies when the iOS device is enrolled in Microsoft Intune','Die Richtlinie gilt nur, wenn das iOS-Geraet in Microsoft Intune registriert ist'],['B','The policy is evaluated and applied only when a sign-in originates from an iOS device','Die Richtlinie wird nur ausgewertet und angewendet, wenn eine Anmeldung von einem iOS-Geraet stammt'],['C','The policy blocks all iOS devices from accessing any application covered by the policy','Die Richtlinie sperrt alle iOS-Geraete vom Zugriff auf alle abgedeckten Anwendungen'],['D','The policy only applies to Entra ID joined devices, not registered devices','Die Richtlinie gilt nur fuer Entra ID-verknuepfte Geraete, nicht fuer registrierte']],
      ['B'],
      ['Device platform is a condition that scopes policy evaluation to sign-ins from the specified platform. The policy then grants or blocks access with additional requirements such as device compliance.','Geraetelattform ist eine Bedingung, die die Richtlinienauswertung auf Anmeldungen von der angegebenen Plattform beschraenkt. Die Richtlinie kann dann Zugriff mit zusaetzlichen Anforderungen gewaehren oder verweigern.'],
      ['Conditions in Conditional Access narrow down when a policy applies - this one targets a specific operating system.','Bedingungen schraenken ein, wann eine Richtlinie gilt - diese zielt auf ein bestimmtes Betriebssystem ab.'],
      'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'),
    q('sc900-423', 'single', 'entra', 'easy', null,
      ['In a Conditional Access policy, what is the purpose of a grant control?', 'Was ist der Zweck einer Zugriffssteuerung in einer Richtlinie fuer bedingten Zugriff?'],
      [['A','Log all access attempts for security auditing purposes','Alle Zugriffsversuche fuer Sicherheitsueberwachungszwecke protokollieren'],['B','Specify the requirement that must be satisfied before access is granted, such as requiring MFA','Die Anforderung angeben, die vor der Zugriffsgewaehrung erfuellt sein muss, z.B. MFA-Pflicht'],['C','Restrict what the user can do within the application after a successful sign-in','Einschraenken, was der Benutzer nach einer erfolgreichen Anmeldung in der Anwendung tun kann'],['D','Define which applications the Conditional Access policy applies to','Festlegen, fuer welche Anwendungen die Richtlinie fuer bedingten Zugriff gilt']],
      ['B'],
      ['Grant controls define what happens when all conditions are met: block access, or require satisfying one or more requirements such as MFA, device compliance, approved app, or terms of use.','Zugriffssteuerungen legen fest, was passiert, wenn alle Bedingungen erfuellt sind: Zugriff blockieren oder die Erfuellung von Anforderungen wie MFA oder Geraete-Compliance verlangen.'],
      ['Grant controls answer: if conditions match, what must the user do to get access?','Zugriffssteuerungen beantworten: Wenn Bedingungen zutreffen, was muss der Benutzer tun oder haben, um Zugriff zu erhalten?'],
      'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'),
    q('sc900-424', 'single', 'entra', 'medium', null,
      ['What is the primary function of session controls in a Conditional Access policy?', 'Was ist die Hauptfunktion von Sitzungssteuerungen in einer Richtlinie fuer bedingten Zugriff?'],
      [['A','Block access entirely when a risk is detected during the sign-in process','Zugriff vollstaendig blockieren, wenn waehrend der Anmeldung ein Risiko erkannt wird'],['B','Limit what a user can do within a cloud application after sign-in, such as preventing file downloads','Einschraenken, was ein Benutzer nach der Anmeldung in einer Cloud-Anwendung tun kann, z.B. Dateidownloads verhindern'],['C','Require re-authentication every time the application is accessed regardless of activity','Erneute Authentifizierung bei jedem Anwendungszugriff unabhaengig von der Aktivitaet verlangen'],['D','Enforce device compliance before any sign-in attempt is processed','Geraete-Compliance vor jeder Anmeldung erzwingen']],
      ['B'],
      ['Session controls enable limited experience within cloud apps: enforce app restrictions, use Conditional Access App Control for real-time monitoring, control sign-in frequency, and limit persistent sessions.','Sitzungssteuerungen ermoeglichen eingeschraenkte Erlebnisse in Cloud-Apps: App-Einschraenkungen erzwingen, CAAC fuer Echtzeit-Sitzungsueberwachung nutzen, Anmeldehaeufigkeit steuern.'],
      ['Session controls act after authentication succeeds - they shape what happens during the session, not whether to allow sign-in.','Sitzungssteuerungen wirken nach erfolgreicher Authentifizierung - sie bestimmen, was waehrend der Sitzung passiert.'],
      'https://learn.microsoft.com/en-us/entra/identity/conditional-access/overview'),
    q('sc900-425', 'single', 'entra', 'medium', null,
      ['What is a workload identity in Microsoft Entra ID?', 'Was ist eine Workload-Identitaet in Microsoft Entra ID?'],
      [['A','An identity used by employees to perform their standard daily job duties','Eine Identitaet fuer Mitarbeiter zur Ausfuehrung ihrer taeglichen Arbeitsaufgaben'],['B','An identity assigned to a software workload such as an application, service, or script to authenticate and access resources','Eine Identitaet fuer eine Software-Workload wie Anwendung, Dienst oder Skript zur Authentifizierung und Ressourcenzugriff'],['C','A privileged account used by IT administrators for managing infrastructure','Ein privilegiertes Konto fuer IT-Administratoren zur Infrastrukturverwaltung'],['D','A guest account created for contractors and external business partners','Ein Gastkonto fuer Auftragnehmer und externe Geschaeftspartner']],
      ['B'],
      ['Workload identities are identities used by non-human entities: applications, services, scripts, and automation tools that need to authenticate to access other resources such as APIs or Azure services.','Workload-Identitaeten sind Identitaeten fuer nicht-menschliche Entitaeten: Anwendungen, Dienste, Skripte und Automatisierungstools, die sich authentifizieren muessen, um auf Ressourcen zuzugreifen.'],
      ['The key is "workload" - this refers to software doing work, not a human user.','Das Schluesselwort ist "Workload" - dies bezieht sich auf Software, die Aufgaben ausfuehrt, nicht auf einen menschlichen Benutzer.'],
      'https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview'),
    q('sc900-426', 'multiple', 'entra', 'medium', null,
      ['Which TWO types of managed identities are available in Microsoft Entra ID?', 'Welche ZWEI Arten von verwalteten Identitaeten sind in Microsoft Entra ID verfuegbar?'],
      [['A','System-assigned managed identity','Systemseitig zugewiesene verwaltete Identitaet'],['B','Application-assigned managed identity','Anwendungsseitig zugewiesene verwaltete Identitaet'],['C','User-assigned managed identity','Benutzerseitig zugewiesene verwaltete Identitaet'],['D','Service-assigned managed identity','Dienstseitig zugewiesene verwaltete Identitaet'],['E','Group-assigned managed identity','Gruppenseitig zugewiesene verwaltete Identitaet']],
      ['A','C'],
      ['Microsoft Entra managed identities come in two types: system-assigned (tied to a specific Azure resource and deleted with it) and user-assigned (created independently and shareable across multiple resources).','Verwaltete Identitaeten gibt es in zwei Typen: systemseitig zugewiesen (an eine Azure-Ressource gebunden und mit ihr geloescht) und benutzerseitig zugewiesen (unabhaengig erstellt und fuer mehrere Ressourcen nutzbar).'],
      ['Think about whether the identity lifecycle is tied to a specific resource or managed independently.','Ueberlegen Sie, ob der Identitaetslebenszyklus an eine bestimmte Ressource gebunden ist oder unabhaengig verwaltet wird.'],
      'https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview'),
    q('sc900-427', 'single', 'entra', 'easy', null,
      ['What does configuring cross-tenant access settings in Microsoft Entra External ID allow organizations to do?', 'Was ermoeglicht die Konfiguration von mandantenuebergreifenden Zugriffseinstellungen in Microsoft Entra External ID?'],
      [['A','Merge two separate Entra tenants into a single combined tenant','Zwei separate Entra-Mandanten zu einem einzigen Mandanten zusammenfuehren'],['B','Control B2B collaboration and configure trust for MFA and device compliance claims from partner tenants','B2B-Zusammenarbeit steuern und Vertrauen fuer MFA und Geraete-Compliance-Ansprueche von Partnermandanten konfigurieren'],['C','Automatically replicate all user accounts to all partner tenants','Alle Benutzerkonten automatisch auf alle Partnermandanten replizieren'],['D','Share Azure subscriptions and billing accounts across organizational boundaries','Azure-Abonnements und Abrechnungskonten organisationsuebergreifend teilen']],
      ['B'],
      ['Cross-tenant access settings control inbound access from partner tenants, trust of their MFA or device compliance state, and outbound access for your users going to partner tenants, reducing re-authentication friction.','Mandantenuebergreifende Zugriffseinstellungen steuern eingehenden Zugriff von Partnermandanten und deren MFA/Compliance-Vertrauen sowie ausgehenden Zugriff Ihrer Benutzer zu Partnermandanten.'],
      ['Cross-tenant access is about controlling B2B collaboration flows between organizations that both use Microsoft Entra.','Mandantenuebergreifender Zugriff steuert B2B-Zusammenarbeitsablaeufe zwischen Organisationen, die beide Microsoft Entra nutzen.'],
      'https://learn.microsoft.com/en-us/entra/external-id/cross-tenant-access-overview'),
    q('sc900-428', 'single', 'entra', 'medium', null,
      ['In Microsoft Entra ID Protection, what distinguishes user risk from sign-in risk?', 'Was unterscheidet Benutzerrisiko von Anmelderisiko in Microsoft Entra ID Protection?'],
      [['A','User risk measures probability that a specific sign-in is malicious; sign-in risk measures whether an account is compromised over time','Benutzerrisiko misst Wahrscheinlichkeit einer boeswilligen Anmeldung; Anmelderisiko ob ein Konto im Laufe der Zeit kompromittiert ist'],['B','User risk represents the probability that an identity is compromised over time; sign-in risk represents probability a specific sign-in is not the legitimate user','Benutzerrisiko: Wahrscheinlichkeit langfristiger Kompromittierung der Identitaet; Anmelderisiko: Wahrscheinlichkeit eines nicht legitimen Anmeldeversuchs'],['C','User risk applies only to service accounts; sign-in risk applies only to human user accounts','Benutzerrisiko gilt nur fuer Dienstkonten; Anmelderisiko nur fuer menschliche Benutzerkonten'],['D','User risk is calculated from IP reputation alone; sign-in risk from behavioral patterns only','Benutzerrisiko wird nur aus IP-Reputation berechnet; Anmelderisiko nur aus Verhaltensmustern']],
      ['B'],
      ['User risk accumulates over time from detections like leaked credentials representing likelihood the identity is compromised. Sign-in risk is per-authentication, representing probability an attacker performs that specific sign-in.','Benutzerrisiko akkumuliert sich ueber Zeit aus Erkennungen wie geleakten Anmeldeinformationen; Anmelderisiko ist pro Authentifizierung und gibt die Wahrscheinlichkeit an, dass ein Angreifer die Anmeldung durchfuehrt.'],
      ['One is about the account identity over time; the other is about a single authentication event.','Eines betrifft die Kontoidentitaet ueber Zeit; das andere einen einzelnen Authentifizierungsvorgang.'],
      'https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection'),
    q('sc900-429', 'single', 'entra', 'medium', null,
      ['Which automated action can Entra ID Protection take when high user risk is detected through a risk-based Conditional Access policy?', 'Welche automatisierte Aktion kann Entra ID Protection bei erkanntem hohem Benutzerrisiko ueber eine risikobasierte Richtlinie fuer bedingten Zugriff ergreifen?'],
      [['A','Permanently delete the at-risk user account from the directory','Das Risikobenutzerkonto dauerhaft aus dem Verzeichnis loeschen'],['B','Require the user to perform a self-service password reset to remediate the risk','Den Benutzer zur Self-Service-Kennwortzuruecksetzung auffordern, um das Risiko zu beheben'],['C','Send an SMS notification to the user and wait for manual admin review','Eine SMS-Benachrichtigung senden und auf manuelle Admin-Ueberpruefung warten'],['D','Transfer the account to a permanent read-only state until admin intervenes','Das Konto in einen dauerhaften schreibgeschuetzten Zustand versetzen bis der Admin eingreift']],
      ['B'],
      ['A high user risk Conditional Access policy can automatically require the affected user to complete self-service password reset (SSPR), which remediates the risk detection by establishing new credentials.','Eine Richtlinie fuer bedingten Zugriff bei hohem Benutzerrisiko kann den Benutzer automatisch zur Self-Service-Kennwortzuruecksetzung auffordern, die das Risiko durch neue Anmeldeinformationen behebt.'],
      ['The automated response remediates the risk rather than just blocking, allowing the user to recover their own account.','Die automatisierte Reaktion behebt das Risiko statt nur zu blockieren und ermoeclicht dem Benutzer die Kontowiederherstellung.'],
      'https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection'),
    q('sc900-430', 'multiple', 'entra', 'hard', null,
      ['Which TWO statements correctly describe token protection in Microsoft Entra Conditional Access?', 'Welche ZWEI Aussagen beschreiben Token-Schutz im bedingten Zugriff von Microsoft Entra korrekt?'],
      [['A','It cryptographically binds an access token to the specific device on which it was issued','Es bindet einen Zugriffstoken kryptografisch an das Geraet, auf dem er ausgestellt wurde'],['B','It encrypts the entire token payload using asymmetric keys stored in Azure Key Vault','Es verschluesselt die gesamte Token-Nutzlast mit asymmetrischen Schluesseln in Azure Key Vault'],['C','It helps prevent token theft attacks where a stolen token is replayed from a different device','Es verhindert Token-Diebstahlsangriffe, bei denen ein gestohlener Token von einem anderen Geraet wiedergegeben wird'],['D','It forces re-authentication every 15 minutes regardless of user activity','Es erzwingt alle 15 Minuten erneute Authentifizierung unabhaengig von der Benutzeraktivitaet'],['E','It requires PIM role activation before the protection policy can take effect','Es erfordert PIM-Rollenaktivierung bevor die Schutzrichtlinie wirksam werden kann']],
      ['A','C'],
      ['Token protection binds tokens to the device using a device-bound cryptographic key, making a stolen token useless on another device. This mitigates pass-the-token and adversary-in-the-middle replay attacks.','Token-Schutz bindet Token an das Geraet mittels geraetegebundenem kryptografischen Schluessel, wodurch ein gestohlener Token auf einem anderen Geraet wertlos wird.'],
      ['What attack does token protection defeat? Think about what happens when an attacker steals a token and tries to use it on their own device.','Welchen Angriff verhindert Token-Schutz? Ueberlegen Sie, was passiert, wenn ein Angreifer einen Token stiehlt und ihn auf seinem Geraet verwendet.'],
      'https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-token-protection'),    q('sc900-431', 'single', 'entra', 'medium', null,
      ['What is the primary benefit of Continuous Access Evaluation (CAE) in Microsoft Entra ID?', 'Was ist der Hauptvorteil der kontinuierlichen Zugriffsevaluierung (CAE) in Microsoft Entra ID?'],
      [['A','Users authenticate once and never require re-authentication for the entire token lifetime','Benutzer authentifizieren sich einmal und benoetigen keine erneute Authentifizierung fuer die gesamte Token-Laufzeit'],['B','Access tokens can be revoked in near-real-time when a critical event such as account disablement or password change occurs','Zugriffstoken koennen nahezu in Echtzeit gesperrt werden, wenn kritische Ereignisse wie Kontodeaktivierung oder Kennwortaenderung auftreten'],['C','All network traffic is continuously monitored for security anomalies and suspicious flows blocked','Der gesamte Netzwerkverkehr wird staendig auf Sicherheitsanomalien ueberwacht'],['D','All Conditional Access policies are re-evaluated every 5 minutes for all active sessions','Alle Richtlinien fuer bedingten Zugriff werden alle 5 Minuten fuer alle aktiven Sitzungen neu ausgewertet']],
      ['B'],
      ['CAE enables resource providers to react to Entra ID events like user disablement or credential revocation in near-real-time, rather than waiting for the standard 1-hour token lifetime to expire.','CAE ermoeclicht Ressourcenanbietern die Reaktion auf Entra ID-Ereignisse wie Benutzerdeaktivierung nahezu in Echtzeit, anstatt das standardmaessige 1-stuendige Token-Ablaufdatum abzuwarten.'],
      ['CAE solves the gap between when an admin disables an account and when the existing access token expires.','CAE loest die Luecke zwischen dem Zeitpunkt der Kontodeaktivierung und dem Ablauf des vorhandenen Tokens.'],
      'https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-continuous-access-evaluation'),
    q('sc900-432', 'single', 'entra', 'medium', null,
      ['What is the primary function of Microsoft Entra Connect?', 'Was ist die Hauptfunktion von Microsoft Entra Connect?'],
      [['A','Provision cloud-only user accounts directly in Microsoft Entra ID without an on-premises directory','Reine Cloud-Benutzerkonten ohne lokales Verzeichnis in Microsoft Entra ID bereitstellen'],['B','Synchronize on-premises Active Directory identities to Microsoft Entra ID to enable hybrid identity','Lokale Active Directory-Identitaeten mit Microsoft Entra ID synchronisieren, um hybride Identitaet zu ermoeglichen'],['C','Manage privileged access to Azure resource groups using time-limited role activations','Privilegierten Zugriff auf Azure-Ressourcengruppen mit zeitlich begrenzten Rollenaktivierungen verwalten'],['D','Federate multiple Microsoft 365 tenants into a single unified directory namespace','Mehrere Microsoft 365-Mandanten zu einem einheitlichen Verzeichnis-Namespace zusammenfuehren']],
      ['B'],
      ['Entra Connect synchronizes on-premises AD objects such as users, groups, and contacts to Microsoft Entra ID, enabling users to have a unified identity for both cloud and on-premises resources.','Entra Connect synchronisiert lokale AD-Objekte (Benutzer, Gruppen, Kontakte) mit Microsoft Entra ID, sodass Benutzer eine einheitliche Identitaet fuer Cloud- und lokale Ressourcen haben.'],
      ['Entra Connect bridges on-premises Active Directory and cloud-based Entra ID - the clue is in the name Connect.','Entra Connect verbindet lokales Active Directory und cloudbasiertes Entra ID - der Hinweis liegt im Namen "Connect".'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'),
    q('sc900-433', 'single', 'entra', 'medium', null,
      ['Which Entra Connect sign-in method synchronizes a hash of the on-premises password hash to the cloud so authentication occurs in Entra ID without contacting on-premises infrastructure?', 'Welche Entra Connect-Anmeldemethode synchronisiert einen Hash des lokalen Kennworthashes in die Cloud, sodass die Authentifizierung in Entra ID ohne Kontakt zur lokalen Infrastruktur erfolgt?'],
      [['A','Pass-through Authentication (PTA)','Passthrough-Authentifizierung (PTA)'],['B','Active Directory Federation Services (AD FS) federation','Active Directory-Verbunddienste (AD FS)'],['C','Password Hash Synchronization (PHS)','Kennworthashsynchronisierung (PHS)'],['D','Seamless Single Sign-On without a sign-in method','Nahtloses einmaliges Anmelden ohne Anmeldemethode']],
      ['C'],
      ['Password Hash Synchronization syncs a salted hash of the on-premises password hash to Entra ID. Authentication happens entirely in the cloud, providing resilience even when on-premises connectivity is lost.','Kennworthashsynchronisierung synchronisiert einen gesalzenen Hash des lokalen Kennworthashes mit Entra ID. Die Authentifizierung erfolgt vollstaendig in der Cloud.'],
      ['The name describes exactly what it does: it synchronizes something derived from the password to the cloud.','Der Name beschreibt genau, was es tut: Es synchronisiert etwas, das vom Kennwort abgeleitet ist, in die Cloud.'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'),
    q('sc900-434', 'multiple', 'entra', 'hard', null,
      ['Which TWO statements correctly describe Pass-through Authentication (PTA) in Entra Connect?', 'Welche ZWEI Aussagen beschreiben Passthrough-Authentifizierung (PTA) in Entra Connect korrekt?'],
      [['A','User passwords are never stored in any form in the cloud under PTA','Benutzerkennwoerter werden unter PTA in keiner Form in der Cloud gespeichert'],['B','Authentication agents installed on-premises validate credentials directly against Active Directory','On-Premises-Authentifizierungs-Agents validieren Anmeldeinformationen direkt gegen Active Directory'],['C','PTA requires AD FS federation servers to be deployed on all domain controllers','PTA erfordert AD FS-Verbundserver auf allen Domaenencontrollern'],['D','PTA remains fully functional even when all on-premises servers are offline','PTA bleibt voll funktionsfaehig, auch wenn alle lokalen Server offline sind'],['E','PTA caches user credentials in the cloud for 24 hours when agents are unavailable','PTA speichert Benutzeranmeldeinformationen 24 Stunden in der Cloud, wenn Agents nicht verfuegbar sind']],
      ['A','B'],
      ['With PTA, authentication agents on-premises receive encrypted credential validation requests from Entra ID and validate them against AD, meaning passwords are never sent to or stored in the cloud.','Bei PTA empfangen On-Premises-Authentifizierungs-Agents verschluesselte Anforderungen von Entra ID und validieren diese gegen AD, sodass Kennwoerter nie in die Cloud gesendet oder dort gespeichert werden.'],
      ['PTA keeps password validation on-premises to satisfy data sovereignty requirements - passwords never leave your network.','PTA haelt die Kennwortvalidierung lokal, um Datensouveraenitaetsanforderungen zu erfuellen - Kennwoerter verlassen Ihr Netzwerk nicht.'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'),
    q('sc900-435', 'single', 'entra', 'hard', null,
      ['Which statement correctly describes how AD FS handles authentication in a hybrid identity scenario?', 'Welche Aussage beschreibt korrekt, wie AD FS die Authentifizierung in einem hybriden Identitaetsszenario handhabt?'],
      [['A','AD FS stores a synchronized copy of on-premises password hashes in Microsoft Entra ID','AD FS speichert eine synchronisierte Kopie lokaler Kennworthashes in Microsoft Entra ID'],['B','AD FS redirects authentication to the on-premises federation server which issues security tokens trusted by Microsoft Entra ID','AD FS leitet die Authentifizierung an den lokalen Verbundserver um, der von Microsoft Entra ID vertraute Sicherheitstoken ausstellt'],['C','AD FS is a lightweight agent that forwards authentication requests directly to Azure without modification','AD FS ist ein Lightweight-Agent, der Authentifizierungsanforderungen unveraendert direkt an Azure weiterleitet'],['D','AD FS requires Conditional Access policies to be fully configured before any federated authentication can succeed','AD FS erfordert vollstaendig konfigurierte Richtlinien fuer bedingten Zugriff bevor foederierte Authentifizierung erfolgreich sein kann']],
      ['B'],
      ['AD FS provides federated authentication by issuing SAML or WS-Federation tokens from the on-premises STS that Entra ID trusts, keeping all password validation and MFA on-premises.','AD FS bietet foederierte Authentifizierung durch Ausstellung von SAML- oder WS-Federation-Token vom lokalen STS, dem Entra ID vertraut, wobei alle Kennwortvalidierungen lokal bleiben.'],
      ['Federation involves trust between two identity providers - one issues the token, the other trusts it.','Verbund beinhaltet Vertrauen zwischen zwei Identitaetsanbietern - einer stellt den Token aus, der andere vertraut ihm.'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-fed'),
    q('sc900-436', 'single', 'entra', 'hard', null,
      ['What is the purpose of synchronization rules in Microsoft Entra Connect?', 'Was ist der Zweck von Synchronisierungsregeln in Microsoft Entra Connect?'],
      [['A','Schedule when the directory synchronization cycle runs and how frequently','Planen, wann der Verzeichnissynchronisierungszyklus laeuft und wie haeufig'],['B','Define which Active Directory attributes are synchronized, how they are transformed, and which objects are filtered before writing to Entra ID','Festlegen, welche Active Directory-Attribute synchronisiert, wie transformiert und welche Objekte gefiltert werden'],['C','Configure network firewall rules required for Entra Connect server connectivity','Netzwerk-Firewall-Regeln fuer die Entra Connect-Server-Konnektivitaet konfigurieren'],['D','Set the maximum number of objects allowed per synchronization cycle','Maximale Objektanzahl pro Synchronisierungszyklus festlegen']],
      ['B'],
      ['Synchronization rules in Entra Connect control attribute flow between Active Directory and Entra ID, including scoping filters to include or exclude objects and transformation expressions for attribute mapping.','Synchronisierungsregeln in Entra Connect steuern den Attributfluss zwischen AD und Entra ID, einschliesslich Bereichsfilter und Transformationsausdruecke fuer die Attributzuordnung.'],
      ['Sync rules govern what flows to the cloud and in what form - they are the customization layer of Entra Connect.','Synchronisierungsregeln steuern, was in die Cloud fliesst und in welcher Form - sie sind die Anpassungsschicht von Entra Connect.'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'),
    q('sc900-437', 'multiple', 'entra', 'medium', null,
      ['Which TWO statements correctly compare hybrid authentication methods in Microsoft Entra Connect?', 'Welche ZWEI Aussagen vergleichen Hybrid-Authentifizierungsmethoden in Microsoft Entra Connect korrekt?'],
      [['A','Password Hash Synchronization provides resilience to cloud authentication even if on-premises connectivity is lost','Kennworthashsynchronisierung bietet Resilienz fuer die Cloud-Authentifizierung selbst bei Verlust der lokalen Konnektivitaet'],['B','Pass-through Authentication requires AD FS federation servers to be deployed on-premises alongside authentication agents','Passthrough-Authentifizierung erfordert lokale AD FS-Verbundserver zusaetzlich zu Authentifizierungs-Agents'],['C','AD FS federation allows organizations to use on-premises MFA solutions and smart card authentication alongside cloud sign-in','AD FS-Verbund ermoeclicht die Verwendung lokaler MFA-Loesungen und Smartcard-Authentifizierung neben der Cloud-Anmeldung'],['D','Pass-through Authentication is always recommended over PHS because it requires no on-premises components whatsoever','PTA wird immer gegenueber PHS empfohlen, da es absolut keine lokalen Komponenten benoetigt'],['E','Password Hash Synchronization temporarily stores plaintext passwords in the cloud for fast re-authentication','Kennworthashsynchronisierung speichert Kennwoerter voruebergehend im Klartext in der Cloud']],
      ['A','C'],
      ['PHS is the most resilient method as authentication happens in the cloud even when on-premises is down. AD FS federation is more complex but enables using on-premises smart cards and third-party MFA solutions.','PHS ist die widerstandsfaehigste Methode, da die Authentifizierung in der Cloud erfolgt. AD FS ermoeclicht die Verwendung von Smartcards und Drittanbieter-MFA, ist aber am komplexesten.'],
      ['Consider which method keeps working when the on-premises network goes down, and which enables rich on-premises authentication features.','Ueberlegen Sie, welche Methode weiterarbeitet wenn das lokale Netzwerk ausfaellt, und welche umfangreiche lokale Authentifizierungsfunktionen ermoeclicht.'],
      'https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/whatis-azure-ad-connect'),
    q('sc900-438', 'single', 'entra', 'hard', null,
      ['What is the primary security benefit of using Privileged Identity Management (PIM) for role assignments in Microsoft Entra ID?', 'Was ist der Hauptsicherheitsvorteil der Verwendung von Privileged Identity Management (PIM) fuer Rollenzuweisungen in Microsoft Entra ID?'],
      [['A','It prevents global administrators from accessing production resources without committee approval','Es verhindert, dass globale Administratoren ohne Ausschussgenehmigung auf Produktionsressourcen zugreifen'],['B','It provides just-in-time privileged access so elevated permissions are active only when needed, reducing standing privilege','Es bietet Just-in-Time-Zugriff, sodass erhoehte Berechtigungen nur bei Bedarf aktiv sind und dauerhaftes Privileg reduziert wird'],['C','It automatically rotates passwords and secrets for privileged accounts on a fixed weekly schedule','Es rotiert automatisch Kennwoerter und Geheimnisse fuer privilegierte Konten nach einem festen woechentlichen Zeitplan'],['D','It enforces that all role activations must receive approval from at least three administrators simultaneously','Es erzwingt, dass alle Rollenaktivierungen gleichzeitig von mindestens drei Administratoren genehmigt werden muessen']],
      ['B'],
      ['PIM implements just-in-time access: eligible users can activate roles for a limited time when needed, with optional approval workflows and MFA requirements, drastically reducing the window of exposure from standing admin accounts.','PIM implementiert Just-in-Time-Zugriff: Berechtigte Benutzer koennen Rollen bei Bedarf fuer begrenzte Zeit aktivieren, was die Exposition durch dauerhaft privilegierte Konten drastisch reduziert.'],
      ['PIM is about reducing the time privileged access is active - just-in-time is the key concept.','PIM reduziert die Zeit, in der privilegierter Zugriff aktiv ist - "just-in-time" ist das Schluesselkonzept.'],
      'https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure'),
    q('sc900-439', 'single', 'entra', 'hard',
      ['Entra ID Protection generated a high user risk alert for a user whose credentials were found in a dark web breach database. The organization has a risk-based Conditional Access policy requiring password change for high user risk.', 'Entra ID Protection hat eine Hochrisiko-Benutzerwarnung fuer einen Benutzer generiert, dessen Anmeldeinformationen in einer Dark-Web-Datenbankpanne gefunden wurden. Die Organisation hat eine risikobasierte Richtlinie, die eine Kennwortaenderung bei hohem Benutzerrisiko erfordert.'],
      ['What will happen the next time this at-risk user attempts to sign in?', 'Was passiert, wenn dieser Risikobenutzer das naechste Mal versucht sich anzumelden?'],
      [['A','The sign-in is permanently blocked until an administrator manually resolves the risk in the portal','Die Anmeldung ist dauerhaft gesperrt bis ein Administrator das Risiko manuell im Portal behebt'],['B','The user is allowed to sign in without any additional requirements','Der Benutzer darf sich ohne zusaetzliche Anforderungen anmelden'],['C','The user is prompted to complete a self-service password reset as part of the sign-in flow','Der Benutzer wird aufgefordert, im Rahmen des Anmeldevorgangs eine Self-Service-Kennwortzuruecksetzung durchzufuehren'],['D','The user receives an email notification but can complete the sign-in normally','Der Benutzer erhaelt eine E-Mail-Benachrichtigung, kann die Anmeldung aber normal abschliessen']],
      ['C'],
      ['The risk-based Conditional Access policy intercepts the sign-in and requires SSPR to remediate the high user risk, allowing the user to regain access while ensuring compromised credentials are replaced.','Die risikobasierte Richtlinie fuer bedingten Zugriff unterbricht die Anmeldung und erfordert SSPR zur Behebung des hohen Benutzerrisikos, sodass der Benutzer Zugriff zurueckerhaelt, waehrend kompromittierte Anmeldeinformationen ersetzt werden.'],
      ['The policy requires password change for high risk - the system enforces this automatically at sign-in time.','Die Richtlinie erfordert eine Kennwortaenderung bei hohem Risiko - das System erzwingt dies automatisch zum Zeitpunkt der Anmeldung.'],
      'https://learn.microsoft.com/en-us/entra/id-protection/overview-identity-protection'),
    q('sc900-440', 'single', 'entra', 'medium', null,
      ['An administrator wants to grant a security group read access to Azure Blob Storage but only to blobs tagged with "Project:Alpha". Which approach achieves this goal?', 'Ein Administrator moechte einer Sicherheitsgruppe Lesezugriff auf Azure Blob Storage gewaehren, aber nur auf Blobs mit dem Tag "Project:Alpha". Welcher Ansatz erreicht dieses Ziel?'],
      [['A','An Azure RBAC role assignment combined with a resource lock on the storage account','Eine Azure RBAC-Rollenzuweisung kombiniert mit einer Ressourcensperre fuer das Speicherkonto'],['B','An Azure RBAC role assignment with an ABAC attribute condition based on the blob index tag value','Eine Azure RBAC-Rollenzuweisung mit einer ABAC-Attributbedingung basierend auf dem Blob-Indextag-Wert'],['C','A Conditional Access policy targeting the storage account application','Eine Richtlinie fuer bedingten Zugriff fuer die Speicherkontoanwendung'],['D','A network security group rule that filters traffic based on the resource tag','Eine NSG-Regel, die den Datenverkehr basierend auf dem Ressourcentag filtert']],
      ['B'],
      ['ABAC conditions on Azure RBAC role assignments allow fine-grained access based on resource attributes such as blob index tags, enabling access to a subset of blobs without creating separate containers.','ABAC-Bedingungen fuer Azure RBAC-Rollenzuweisungen ermoeglichen feingranulare Zugriffssteuerung basierend auf Ressourcenattributen wie Blob-Indextags.'],
      ['ABAC adds attribute conditions to role assignments - which Azure feature enables this for storage?','ABAC fuegt Attributbedingungen zu Rollenzuweisungen hinzu - welche Azure-Funktion ermoeclicht dies fuer Storage?'],
      'https://learn.microsoft.com/en-us/azure/role-based-access-control/conditions-overview'),
    q('sc900-441', 'single', 'security', 'easy', null,
      ['What is Microsoft Defender for Cloud?', 'Was ist Microsoft Defender for Cloud?'],
      [['A','A firewall solution for protecting Azure virtual networks from unauthorized inbound traffic','Eine Firewall-Loesung zum Schutz virtueller Azure-Netzwerke vor unbefugtem eingehenden Datenverkehr'],['B','A cloud security posture management and workload protection platform for Azure, hybrid, and multi-cloud environments','Eine Cloud-Sicherheitsstatusverwaltungs- und Workload-Schutzplattform fuer Azure, hybride und Multi-Cloud-Umgebungen'],['C','A unified endpoint detection and response solution for Windows servers only','Eine einheitliche EDR-Loesung nur fuer Windows-Server'],['D','An email security gateway for phishing and spam filtering in Microsoft 365','Ein E-Mail-Sicherheits-Gateway zur Phishing- und Spamfilterung in Microsoft 365']],
      ['B'],
      ['Defender for Cloud combines cloud security posture management (CSPM) and cloud workload protection platform (CWPP) capabilities to protect Azure, hybrid, and multi-cloud resources with security recommendations and threat detection.','Defender for Cloud kombiniert Cloud-Sicherheitsstatusverwaltung (CSPM) und Workload-Schutz (CWPP) zum Schutz von Azure-, hybriden und Multi-Cloud-Ressourcen.'],
      ['Defender for Cloud covers both posture (recommendations) and protection (threat detection) for cloud workloads.','Defender for Cloud deckt sowohl Status (Empfehlungen) als auch Schutz (Bedrohungserkennung) fuer Cloud-Workloads ab.'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'),
    q('sc900-442', 'single', 'security', 'medium', null,
      ['What does the Secure Score in Microsoft Defender for Cloud measure?', 'Was misst der Secure Score in Microsoft Defender for Cloud?'],
      [['A','The processing performance throughput of Azure workloads under load','Den Verarbeitungsdurchsatz von Azure-Workloads unter Last'],['B','The organization security posture based on how many security recommendations have been implemented','Den Sicherheitsstatus der Organisation basierend auf der Umsetzung von Sicherheitsempfehlungen'],['C','The total number of active threats detected in the past 24 hours','Die Gesamtanzahl aktiver Bedrohungen in den letzten 24 Stunden'],['D','The compliance percentage against a single specific regulatory framework','Den Compliance-Prozentsatz gegenueber einem bestimmten regulatorischen Framework']],
      ['B'],
      ['Secure Score aggregates findings from security recommendations across subscriptions into a single score, giving a measurable representation of the current security posture and how it can be improved.','Der Secure Score aggregiert Ergebnisse aus Sicherheitsempfehlungen in einer einzigen Bewertung und gibt eine messbare Darstellung des aktuellen Sicherheitsstatus.'],
      ['A higher Secure Score means more security controls are in place. What is being scored?','Ein hoeherer Secure Score bedeutet mehr implementierte Sicherheitskontrollen. Was wird bewertet?'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'),
    q('sc900-443', 'single', 'security', 'medium', null,
      ['What does the regulatory compliance dashboard in Defender for Cloud provide?', 'Was bietet das Dashboard fuer regulatorische Compliance in Defender for Cloud?'],
      [['A','A way to submit compliance reports directly to regulatory authorities on behalf of the organization','Eine Moeglichkeit, Compliance-Berichte direkt im Namen der Organisation an Behoerden einzureichen'],['B','An automated assessment of Azure resources against regulatory standards showing pass or fail status for individual controls','Eine automatisierte Bewertung von Azure-Ressourcen gegenueber regulatorischen Standards mit Bestanden/Nichtbestanden-Status fuer einzelne Kontrollen'],['C','A billing summary for compliance-related Azure services and their monthly costs','Eine Abrechnungsuebersicht fuer Compliance-bezogene Azure-Dienste und ihre monatlichen Kosten'],['D','A list of all pending Azure Policy assignments and their remediation tasks','Eine Liste aller ausstehenden Azure Policy-Zuweisungen und ihrer Abhilfemassnahmen']],
      ['B'],
      ['The regulatory compliance dashboard maps Azure resource assessments to controls in frameworks such as ISO 27001, NIST SP 800-53, and CIS, showing compliance status for each control automatically.','Das Dashboard zur regulatorischen Compliance ordnet Azure-Ressourcenbewertungen Kontrollen in Frameworks wie ISO 27001, NIST SP 800-53 und CIS zu und zeigt automatisch den Compliance-Status.'],
      ['The dashboard assesses your resources against regulatory controls automatically - it does not submit reports to regulators.','Das Dashboard bewertet Ressourcen automatisch gegen regulatorische Kontrollen - es reicht keine Berichte bei Behoerden ein.'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/regulatory-compliance-dashboard'),
    q('sc900-444', 'single', 'security', 'easy', null,
      ['What is the primary function of adaptive application controls in Defender for Cloud?', 'Was ist die Hauptfunktion von adaptiven Anwendungssteuerungen in Defender for Cloud?'],
      [['A','Automatically scale VM capacity based on application demand and performance metrics','VM-Kapazitaet automatisch basierend auf Anwendungsnachfrage und Leistungsmetriken skalieren'],['B','Create machine-learning-based allowlists of approved applications for groups of Azure VMs','Machine-Learning-basierte Zulassungslisten genehmigter Anwendungen fuer Azure-VM-Gruppen erstellen'],['C','Monitor application performance metrics and detect latency issues across cloud services','Anwendungsleistungsmetriken ueberwachen und Latenzprobleme in Cloud-Diensten erkennen'],['D','Enforce code signing for all applications deployed to Azure virtual machines','Code-Signing fuer alle auf Azure-VMs bereitgestellten Anwendungen erzwingen']],
      ['B'],
      ['Adaptive application controls use machine learning to analyze running processes across groups of VMs and generate allowlist recommendations, helping defend against malware and unauthorized software.','Adaptive Anwendungssteuerungen verwenden Machine Learning zur Analyse laufender Prozesse auf VM-Gruppen und generieren Zulassungslistenempfehlungen zum Schutz vor Malware und nicht autorisierter Software.'],
      ['Adaptive application controls create recommended allowlists using machine learning - they are about software execution control.','Adaptive Anwendungssteuerungen erstellen empfohlene Zulassungslisten mithilfe von Machine Learning - es geht um die Steuerung der Softwareausfuehrung.'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/adaptive-application-controls'),
    q('sc900-445', 'single', 'security', 'medium', null,
      ['What does adaptive network hardening in Defender for Cloud do?', 'Was tut adaptives Netzwerk-Hardening in Defender for Cloud?'],
      [['A','Automatically configure ExpressRoute circuits for optimal performance and redundancy','ExpressRoute-Leitungen automatisch fuer optimale Leistung und Redundanz konfigurieren'],['B','Analyze actual network traffic patterns and recommend tighter NSG rules to reduce the attack surface','Tatsaechliche Netzwerkverkehrsmuster analysieren und engere NSG-Regeln zur Reduzierung der Angriffsflaeche empfehlen'],['C','Automatically create network segmentation between all Azure virtual networks in a subscription','Automatisch Netzwerksegmentierung zwischen allen virtuellen Azure-Netzwerken erstellen'],['D','Monitor DNS queries from Azure VMs to detect command-and-control communication','DNS-Abfragen von Azure-VMs ueberwachen, um Befehls-und-Steuerungs-Kommunikation zu erkennen']],
      ['B'],
      ['Adaptive network hardening uses machine learning to analyze inbound traffic and existing NSG configurations, then recommends more restrictive rules that could safely be applied without disrupting legitimate traffic.','Adaptives Netzwerk-Hardening verwendet Machine Learning zur Analyse des Eingangsverkehrs und vorhandener NSG-Konfigurationen und empfiehlt dann restriktivere Regeln.'],
      ['Adaptive network hardening improves your NSG rules based on what traffic is actually seen - it is about tightening network controls.','Adaptives Netzwerk-Hardening verbessert NSG-Regeln basierend auf dem tatsaechlich beobachteten Datenverkehr.'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/adaptive-network-hardening'),    q('sc900-446', 'single', 'security', 'medium', null,
      ['What is the key distinction between Cloud Security Posture Management (CSPM) and Cloud Workload Protection Platform (CWPP) in Defender for Cloud?', 'Was ist der Hauptunterschied zwischen Cloud Security Posture Management (CSPM) und Cloud Workload Protection Platform (CWPP) in Defender for Cloud?'],
      [['A','CSPM protects virtual machines; CWPP protects storage accounts and databases','CSPM schuetzt virtuelle Computer; CWPP schuetzt Speicherkonten und Datenbanken'],['B','CSPM assesses and improves security configuration posture; CWPP detects and responds to threats against running workloads','CSPM bewertet und verbessert den Sicherheitskonfigurationsstatus; CWPP erkennt und reagiert auf Bedrohungen laufender Workloads'],['C','CSPM is Azure-only; CWPP supports multi-cloud environments including AWS and GCP','CSPM ist nur fuer Azure; CWPP unterstuetzt Multi-Cloud-Umgebungen'],['D','CSPM requires an extra paid license; CWPP is always provided at no additional cost','CSPM erfordert eine kostenpflichtige Zusatzlizenz; CWPP ist immer kostenlos']],
      ['B'],
      ['CSPM identifies misconfigurations and security weaknesses to improve posture through recommendations and secure score. CWPP provides threat detection, alerting, and response capabilities for active workloads.','CSPM identifiziert Fehlkonfigurationen und Sicherheitsschwaechen durch Empfehlungen und Secure Score. CWPP bietet Bedrohungserkennung und Reaktionsfaehigkeiten fuer aktive Workloads.'],
      ['Think about the difference between preventing configuration problems versus detecting active attacks.','Denken Sie an den Unterschied zwischen der Verhinderung von Konfigurationsproblemen und der Erkennung aktiver Angriffe.'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/defender-for-cloud-introduction'),
    q('sc900-447', 'single', 'security', 'easy', null,
      ['Which capability is a core feature of Microsoft Defender for Endpoint?', 'Welche Faehigkeit ist eine Kernfunktion von Microsoft Defender for Endpoint?'],
      [['A','Encrypt all email communications between employees to protect sensitive business data','Alle E-Mail-Kommunikation zwischen Mitarbeitern verschluesseln'],['B','Endpoint detection and response (EDR) to detect, investigate, and respond to advanced threats on devices','Endpoint Detection and Response (EDR) zur Erkennung, Untersuchung und Reaktion auf erweiterte Bedrohungen auf Geraeten'],['C','Manage software license compliance tracking across enterprise endpoints','Softwarelizenz-Compliance ueber Unternehmens-Endpunkte verfolgen'],['D','Web content filtering and blocking at the network perimeter for all users','Webinhaltsfilterung und -blockierung am Netzwerkperimeter fuer alle Benutzer']],
      ['B'],
      ['Defender for Endpoint provides EDR capabilities including behavioral monitoring, attack surface reduction, next-generation protection, and automated investigation and remediation for endpoint threats.','Defender for Endpoint bietet EDR-Faehigkeiten einschliesslich Verhaltensmonitoring, Angriffsflaechenreduzierung, Schutz der naechsten Generation und automatisierte Untersuchung von Endpunktbedrohungen.'],
      ['EDR is the cornerstone of modern endpoint security - it detects, investigates, and responds to threats that evade traditional antivirus.','EDR ist der Eckpfeiler moderner Endpunktsicherheit - es erkennt und reagiert auf Bedrohungen, die traditionelle Antivirenprogramme umgehen.'],
      'https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint'),
    q('sc900-448', 'single', 'security', 'medium', null,
      ['What does Automated Investigation and Response (AIR) do in Defender for Endpoint?', 'Was tut automatisierte Untersuchung und Reaktion (AIR) in Defender for Endpoint?'],
      [['A','Automatically patch vulnerabilities found during vulnerability assessment scans','Schwachstellen aus Bewertungsscans automatisch beheben'],['B','Automatically investigate alerts by gathering evidence and determining scope then take or recommend remediation actions','Warnungen automatisch durch Beweissammlung und Umfangsbestimmung untersuchen und dann Abh lfemassnahmen ergreifen oder empfehlen'],['C','Send automated phishing simulation emails to test employee security awareness','Automatisierte Phishing-Simulations-E-Mails senden, um das Sicherheitsbewusstsein der Mitarbeiter zu testen'],['D','Automatically isolate an entire network segment when any malware is detected on any device','Gesamtes Netzwerksegment bei Malware-Erkennung auf einem beliebigen Geraet isolieren']],
      ['B'],
      ['AIR mimics expert analyst investigation steps: it examines the alert, retrieves related artifacts, evaluates evidence, then recommends or automatically applies remediation to reduce analyst workload.','AIR ahmt Analystenuntersuchungsschritte nach: Warnung pruefen, zugehoerige Artefakte abrufen, Beweise bewerten und dann Abhilfemassnahmen empfehlen oder automatisch anwenden.'],
      ['AIR automates the analyst workflow of investigating an alert to reduce response time and analyst fatigue.','AIR automatisiert den Analystworkflow der Warnungsuntersuchung, um die Reaktionszeit zu verkuerzen.'],
      'https://learn.microsoft.com/en-us/defender-endpoint/automated-investigations'),
    q('sc900-449', 'single', 'security', 'easy', null,
      ['What does the live response feature in Defender for Endpoint allow security analysts to do?', 'Was ermoeclicht die Live Response-Funktion in Defender for Endpoint Sicherheitsanalysten zu tun?'],
      [['A','Watch a live video feed from the device camera to verify user activity','Live-Kamerabild des Geraets ansehen, um die Benutzeraktivitaet zu verifizieren'],['B','Connect to a device remotely via interactive shell to investigate and take remediation actions in real time','Remote-Shell-Verbindung zum Geraet herstellen fuer Untersuchung und Massnahmen in Echtzeit'],['C','Send real-time alert notifications directly to the device user about detected threats','Echtzeit-Warnungsbenachrichtigungen direkt an den Geraetebenutzer ueber erkannte Bedrohungen senden'],['D','Monitor network packets flowing to and from the device in real time in the portal','Netzwerkpakete zum und vom Geraet in Echtzeit im Portal ueberwachen']],
      ['B'],
      ['Live response provides an interactive remote shell connection to a device so analysts can run commands, collect files, execute scripts, and take remediation actions during an active investigation without physically accessing the device.','Live Response bietet eine interaktive Remote-Shell-Verbindung zu einem Geraet, sodass Analysten Befehle ausfuehren, Dateien sammeln und Abhilfemassnahmen ergreifen koennen.'],
      ['Live response is about direct command-line access to a remote device for investigation and remediation.','Live Response ermoeglicht direkten Befehlszeilenzugriff auf ein Remote-Geraet fuer Untersuchung und Abhilfe.'],
      'https://learn.microsoft.com/en-us/defender-endpoint/live-response'),
    q('sc900-450', 'single', 'security', 'medium', null,
      ['What is the main goal of Threat and Vulnerability Management (TVM) in Defender for Endpoint?', 'Was ist das Hauptziel des Bedrohungs- und Schwachstellenmanagements (TVM) in Defender for Endpoint?'],
      [['A','Prevent zero-day attacks by automatically isolating unpatched systems from the network','Zero-Day-Angriffe durch automatische Isolierung ungepatchter Systeme verhindern'],['B','Continuously discover software vulnerabilities on endpoints and prioritize remediation based on business risk','Kontinuierlich Softwareschwachstellen auf Endpunkten entdecken und Abhilfe basierend auf dem Geschaeftsrisiko priorisieren'],['C','Manage software deployment to endpoints through a mobile device management solution','Softwarebereitstellung auf Endpunkten ueber eine MDM-Loesung verwalten'],['D','Track and audit user behavior on endpoints to detect insider threats and data leakage','Benutzerverhalten auf Endpunkten verfolgen und ueberwachen, um Insider-Bedrohungen zu erkennen']],
      ['B'],
      ['TVM uses sensor data and threat intelligence to continuously discover vulnerabilities and misconfigurations on endpoints, prioritizing them by exposure risk to help teams remediate the most impactful issues first.','TVM verwendet Sensordaten und Bedrohungsintelligenz, um kontinuierlich Schwachstellen auf Endpunkten zu entdecken und nach Expositionsrisiko zu priorisieren.'],
      ['TVM helps prioritize which vulnerabilities to fix first based on actual exposure and threat activity.','TVM hilft bei der Priorisierung, welche Schwachstellen zuerst zu beheben sind, basierend auf tatsaechlicher Exposition und Bedrohungsaktivitaet.'],
      'https://learn.microsoft.com/en-us/defender-vulnerability-management/defender-vulnerability-management'),
    q('sc900-451', 'single', 'security', 'medium', null,
      ['What is the primary purpose of Attack Surface Reduction (ASR) rules in Defender for Endpoint?', 'Was ist der Hauptzweck von Regeln zur Angriffsflaechenreduzierung (ASR) in Defender for Endpoint?'],
      [['A','Encrypt sensitive files on the endpoint to prevent data theft if the device is stolen','Sensible Dateien auf dem Endpunkt verschluesseln, um Datendiebstahl bei Geraetediebstahl zu verhindern'],['B','Block specific behaviors commonly used by malware, such as Office spawning child processes or credential theft from LSASS','Spezifische von Malware haeufig verwendete Verhaltensweisen blockieren, wie Office-Kindprozesse oder LSASS-Credential-Diebstahl'],['C','Scan all incoming email attachments before delivery to detect known malware signatures','Alle eingehenden E-Mail-Anhaenge vor der Zustellung auf bekannte Malware scannen'],['D','Enforce BitLocker disk encryption on all managed endpoints enrolled in Microsoft Intune','BitLocker-Festplattenverschluesselung auf allen in Microsoft Intune registrierten verwalteten Endpunkten erzwingen']],
      ['B'],
      ['ASR rules target specific attack techniques and behaviors used in malware attacks, blocking them before damage can occur. They protect against common attack vectors without requiring signature-based detection.','ASR-Regeln zielen auf spezifische in Malware-Angriffen verwendete Angriffstechniken ab und blockieren diese, bevor Schaden entstehen kann.'],
      ['ASR rules are about blocking attack behaviors and techniques, not about encryption or email scanning.','ASR-Regeln zielen auf das Blockieren von Angriffsverhaltensweisen ab, nicht auf Verschluesselung oder E-Mail-Scanning.'],
      'https://learn.microsoft.com/en-us/defender-endpoint/attack-surface-reduction'),
    q('sc900-452', 'multiple', 'security', 'hard',
      ['A security administrator is enabling just-in-time (JIT) VM access in Microsoft Defender for Cloud on production virtual machines.', 'Ein Sicherheitsadministrator aktiviert Just-in-Time-VM-Zugriff (JIT) in Microsoft Defender for Cloud auf virtuellen Produktionsmaschinen.'],
      ['Which TWO outcomes result from enabling JIT VM access on a virtual machine?', 'Welche ZWEI Ergebnisse folgen aus der Aktivierung des JIT-VM-Zugriffs auf einer virtuellen Maschine?'],
      [['A','Management ports like RDP and SSH are blocked by default and opened only upon an approved time-limited request','Verwaltungsports wie RDP und SSH sind standardmaessig gesperrt und werden nur auf genehmigte zeitlich begrenzte Anfragen geoeffnet'],['B','The VM is automatically encrypted with Azure Disk Encryption as a prerequisite','Die VM wird automatisch als Voraussetzung mit Azure Disk Encryption verschluesselt'],['C','Access requests are time-limited and management port rules expire automatically when the allowed period ends','Zugriffsanforderungen sind zeitlich begrenzt und Verwaltungsportregeln laufen automatisch ab wenn die erlaubte Zeitspanne endet'],['D','The VM is migrated to a dedicated physical host for hardware-level isolation','Die VM wird auf einen dedizierten physischen Host fuer Hardware-Isolierung migriert'],['E','Network security group rules are permanently loosened to enable management access from anywhere','NSG-Regeln werden dauerhaft gelockert, um Verwaltungszugriff von ueberall zu ermoeglichen']],
      ['A','C'],
      ['JIT VM access locks down management ports by default and creates temporary NSG rules that open them only when needed, for only the requested duration. This dramatically reduces the attack surface for brute force and scanning attacks.','JIT-VM-Zugriff sperrt Verwaltungsports standardmaessig und erstellt temporaere NSG-Regeln, die diese nur bei Bedarf und nur fuer die angeforderte Dauer oeffnen.'],
      ['JIT is about time-limited access to management ports - think about what happens before and after an access request.','JIT geht um zeitlich begrenzten Zugriff auf Verwaltungsports - denken Sie daran, was vor und nach einer Zugriffsanforderung passiert.'],
      'https://learn.microsoft.com/en-us/azure/defender-for-cloud/just-in-time-access-overview'),
    q('sc900-453', 'single', 'security', 'medium', null,
      ['What type of solution is Microsoft Sentinel?', 'Welche Art von Loesung ist Microsoft Sentinel?'],
      [['A','A next-generation antivirus solution for protecting endpoint devices from malware','Eine Antivirenloesung der naechsten Generation zum Schutz von Endgeraeten vor Malware'],['B','A cloud-native security information and event management (SIEM) and security orchestration, automation, and response (SOAR) solution','Eine cloudnative SIEM- und SOAR-Loesung'],['C','A network intrusion prevention system deployed within Azure virtual networks','Ein Netzwerk-Intrusion-Prevention-System in virtuellen Azure-Netzwerken'],['D','A vulnerability scanner for discovering and assessing cloud resource security misconfigurations','Ein Schwachstellenscanner fuer Cloud-Ressourcen-Fehlkonfigurationen']],
      ['B'],
      ['Microsoft Sentinel is a cloud-native SIEM for collecting and analyzing security data at scale, and a SOAR for automating incident response through playbooks and automation rules.','Microsoft Sentinel ist ein cloudnatives SIEM zur Erfassung und Analyse von Sicherheitsdaten in grossem Massstab sowie ein SOAR zur Automatisierung von Incident-Reaktionen.'],
      ['Sentinel combines SIEM for detection and SOAR for response - what do these acronyms stand for?','Sentinel kombiniert SIEM zur Erkennung und SOAR zur Reaktion - wofuer stehen diese Abkuerzungen?'],
      'https://learn.microsoft.com/en-us/azure/sentinel/overview'),
    q('sc900-454', 'single', 'security', 'hard', null,
      ['What is the function of data connectors in Microsoft Sentinel?', 'Was ist die Funktion von Datenkonnektoren in Microsoft Sentinel?'],
      [['A','Define correlation rules that group related security events into incidents for analyst review','Korrelationsregeln definieren, die zusammengehoerige Sicherheitsereignisse in Incidents gruppieren'],['B','Ingest security logs and telemetry from various data sources into Sentinel for analysis and detection','Sicherheitsprotokolle und Telemetrie aus verschiedenen Datenquellen in Sentinel zur Analyse und Erkennung einlesen'],['C','Automate response actions when a security incident is created or updated in the workspace','Reaktionsaktionen automatisieren, wenn ein Sicherheitsvorfall im Arbeitsbereich erstellt oder aktualisiert wird'],['D','Visualize security data trends using prebuilt and customizable interactive dashboards','Sicherheitsdatentrends mithilfe vorgefertigter und anpassbarer interaktiver Dashboards visualisieren']],
      ['B'],
      ['Data connectors are the ingestion mechanism in Sentinel: they connect to data sources like Microsoft 365, Azure AD, and third-party security tools, pulling their logs and events into the Log Analytics workspace.','Datenkonnektoren sind der Erfassungsmechanismus in Sentinel: Sie verbinden sich mit Datenquellen wie Microsoft 365, Azure AD und Drittanbieter-Sicherheitstools und lesen ihre Protokolle ein.'],
      ['Without data connectors, Sentinel has no data to analyze - they are the pipeline that feeds security data into the platform.','Ohne Datenkonnektoren hat Sentinel keine Daten zur Analyse - sie sind die Pipeline, die Sicherheitsdaten in die Plattform einspeist.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/connect-data-sources'),
    q('sc900-455', 'single', 'security', 'easy', null,
      ['What language is used to write queries and detection rules in Microsoft Sentinel?', 'Welche Sprache wird zum Schreiben von Abfragen und Erkennungsregeln in Microsoft Sentinel verwendet?'],
      [['A','SQL (Structured Query Language)','SQL (Structured Query Language)'],['B','Python scripting language','Python-Skriptsprache'],['C','Kusto Query Language (KQL)','Kusto Query Language (KQL)'],['D','YAML configuration language','YAML-Konfigurationssprache']],
      ['C'],
      ['Microsoft Sentinel uses KQL to query the Log Analytics workspace, write analytics rules for threat detection, perform threat hunting, and create workbook visualizations.','Microsoft Sentinel verwendet KQL zur Abfrage des Log Analytics-Arbeitsbereichs, zum Schreiben von Analyseregeln fuer die Bedrohungserkennung und zur Erstellung von Workbook-Visualisierungen.'],
      ['KQL is the query language for Azure Monitor and Log Analytics - Sentinel is built on top of Log Analytics.','KQL ist die Abfragesprache fuer Azure Monitor und Log Analytics - Sentinel baut auf Log Analytics auf.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/overview'),
    q('sc900-456', 'multiple', 'security', 'hard', null,
      ['Which TWO statements correctly distinguish alerts from incidents in Microsoft Sentinel?', 'Welche ZWEI Aussagen unterscheiden Warnungen von Incidents in Microsoft Sentinel korrekt?'],
      [['A','An incident is a collection of related alerts and bookmarks grouped together for investigation by an analyst','Ein Incident ist eine Sammlung zusammengehöriger Warnungen und Lesezeichen, die fuer die Untersuchung gruppiert werden'],['B','Alerts are always manually created by analysts; incidents are always created automatically by the system','Warnungen werden immer manuell von Analysten erstellt; Incidents werden immer automatisch vom System erstellt'],['C','An alert is a notification generated when a Sentinel analytics rule matches events in the ingested log data','Eine Warnung wird generiert, wenn eine Sentinel-Analyseregel Ereignisse in den eingelesenen Protokolldaten erkennt'],['D','Incidents can only contain alerts that originated from Microsoft Defender products in the same tenant','Incidents koennen nur Warnungen von Microsoft Defender-Produkten desselben Mandanten enthalten'],['E','Alerts are always treated as higher priority security events than incidents in the Sentinel workflow','Warnungen werden im Sentinel-Workflow immer als Sicherheitsereignisse hoeherer Prioritaet behandelt als Incidents']],
      ['A','C'],
      ['Analytics rules detect threats and generate alerts; related alerts are grouped into incidents for analyst investigation. Incidents provide the context needed to understand and respond to a threat campaign.','Analyseregeln erkennen Bedrohungen und generieren Warnungen; zusammengehoerige Warnungen werden in Incidents fuer die Analystenuntersuchung gruppiert. Incidents bieten den Kontext fuer das Verstaendnis einer Bedrohungskampagne.'],
      ['Think about the relationship: alerts are individual detections, incidents are grouped cases for investigation.','Denken Sie an die Beziehung: Warnungen sind individuelle Erkennungen, Incidents sind gruppierte Faelle fuer die Untersuchung.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/overview'),
    q('sc900-457', 'single', 'security', 'medium', null,
      ['How does threat intelligence integration enhance detection in Microsoft Sentinel?', 'Wie verbessert die Integration von Bedrohungsintelligenz die Erkennung in Microsoft Sentinel?'],
      [['A','Automatically patches vulnerabilities identified in systems connected to the Sentinel workspace','Schwachstellen in mit dem Sentinel-Arbeitsbereich verbundenen Systemen automatisch behebt'],['B','Enriches log data with indicators of compromise such as malicious IP addresses, domains, and file hashes to improve detection accuracy','Protokolldaten mit Kompromittierungsindikatoren wie boeswilligen IP-Adressen, Domaenen und Datei-Hashes anreichert'],['C','Provides a compliance score measuring adherence to industry regulatory frameworks','Einen Compliance-Score bereitstellt, der die Einhaltung regulatorischer Frameworks misst'],['D','Automatically blocks all network connections to known malicious IP addresses at the network layer','Alle Netzwerkverbindungen zu bekannten boeswilligen IP-Adressen automatisch auf Netzwerkebene blockiert']],
      ['B'],
      ['Threat intelligence in Sentinel provides indicators of compromise (IOCs) that can be used to detect when your environment communicates with known malicious infrastructure and enriches alerts with context.','Bedrohungsintelligenz in Sentinel bietet Kompromittierungsindikatoren (IOCs), mit denen erkannt werden kann, wenn Ihre Umgebung mit bekannter boeswilliger Infrastruktur kommuniziert.'],
      ['Threat intelligence adds context about known bad actors and their infrastructure - how does that help detection rules?','Bedrohungsintelligenz fuegt Kontext ueber bekannte boeswillige Akteure hinzu - wie hilft das Erkennungsregeln?'],
      'https://learn.microsoft.com/en-us/azure/sentinel/understand-threat-intelligence'),
    q('sc900-458', 'single', 'security', 'easy', null,
      ['What does User and Entity Behavior Analytics (UEBA) in Microsoft Sentinel do?', 'Was tut User and Entity Behavior Analytics (UEBA) in Microsoft Sentinel?'],
      [['A','Encrypts user credentials stored in the connected Azure AD directory to prevent leakage','Benutzeranmeldeinformationen im verbundenen Azure AD-Verzeichnis verschluesselt'],['B','Builds behavioral baselines for users and entities then identifies anomalous activities that could indicate a threat','Verhaltensbaselines fuer Benutzer und Entitaeten erstellt und dann anomale Aktivitaeten identifiziert, die auf eine Bedrohung hinweisen koennen'],['C','Generates compliance reports for periodic access reviews required by auditors','Compliance-Berichte fuer periodische Zugriffsueberprueungen fuer Pruefer erstellt'],['D','Automatically resets user passwords when abnormal login behavior is detected by the system','Benutzerkennwoerter automatisch zuruecksetzt, wenn ungewoehnliches Anmeldeverhalten erkannt wird']],
      ['B'],
      ['UEBA analyzes patterns of behavior across users, hosts, and applications using machine learning to establish baselines and then surfaces deviations that may indicate insider threats, compromised accounts, or lateral movement.','UEBA analysiert Verhaltensmuster von Benutzern, Hosts und Anwendungen mithilfe von Machine Learning, um Baselines zu erstellen und Abweichungen zu identifizieren, die auf Insider-Bedrohungen oder Lateral Movement hinweisen.'],
      ['UEBA is about understanding normal behavior in order to spot abnormal behavior that might indicate compromise.','UEBA geht darum, normales Verhalten zu verstehen, um abnormales Verhalten zu erkennen, das auf Kompromittierung hinweisen koennte.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/identify-threats-with-entity-behavior-analytics'),
    q('sc900-459', 'single', 'security', 'medium', null,
      ['What is the primary purpose of automation rules in Microsoft Sentinel?', 'Was ist der Hauptzweck von Automatisierungsregeln in Microsoft Sentinel?'],
      [['A','Define KQL-based scheduled queries for proactive threat hunting across ingested log data','KQL-basierte geplante Abfragen fuer proaktive Bedrohungssuche in eingelesenen Protokolldaten definieren'],['B','Automatically handle incidents at scale by assigning, tagging, changing status, or triggering playbooks without analyst intervention','Incidents im grossen Massstab automatisch bearbeiten durch Zuweisen, Markieren, Statusaenderung oder Playbook-Ausloesen'],['C','Ingest data from third-party SIEM solutions into the Sentinel Log Analytics workspace','Daten aus Drittanbieter-SIEM-Loesungen in den Sentinel Log Analytics-Arbeitsbereich einlesen'],['D','Visualize key security metrics and incident trends on an executive dashboard','Wichtige Sicherheitsmetriken und Incident-Trends auf einem Fuehrungs-Dashboard visualisieren']],
      ['B'],
      ['Automation rules process incidents automatically based on conditions, performing tasks like triage, assignment, enrichment, and playbook triggering without human involvement, enabling SOC teams to scale their operations.','Automatisierungsregeln verarbeiten Incidents automatisch basierend auf Bedingungen und fuehren Aufgaben wie Triage, Zuweisung und Playbook-Ausloesen ohne menschliches Eingreifen durch.'],
      ['Automation rules handle repetitive incident management tasks so analysts can focus on complex investigations.','Automatisierungsregeln behandeln wiederkehrende Incident-Management-Aufgaben, damit Analysten sich auf komplexe Untersuchungen konzentrieren koennen.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/automate-incident-handling-with-automation-rules'),
    q('sc900-460', 'single', 'security', 'easy', null,
      ['What are playbooks in Microsoft Sentinel?', 'Was sind Playbooks in Microsoft Sentinel?'],
      [['A','Written runbooks stored in documentation describing manual steps for analysts to follow during incident response','Schriftliche Runbooks in der Dokumentation, die manuelle Schritte fuer Analysten bei der Incident-Reaktion beschreiben'],['B','Automated response workflows built on Azure Logic Apps that can be triggered by alerts or incidents to run automated actions','Automatisierte Reaktionsworkflows auf Azure Logic Apps-Basis, die durch Warnungen oder Incidents ausgeloest werden koennen'],['C','Pre-built analytics rules that automatically detect common attack patterns in ingested log data','Vorgefertigte Analyseregeln, die gaengige Angriffsmuster in eingelesenen Protokolldaten automatisch erkennen'],['D','KQL query templates for performing structured proactive threat hunting sessions across the workspace','KQL-Abfragevorlagen fuer strukturierte proaktive Bedrohungssuchanfragen im Arbeitsbereich']],
      ['B'],
      ['Playbooks in Sentinel are Logic Apps workflows that automate security responses like blocking users, isolating devices, creating tickets, or sending notifications, triggered automatically or manually from incidents and alerts.','Playbooks in Sentinel sind Logic Apps-Workflows, die Sicherheitsreaktionen wie das Sperren von Benutzern, das Isolieren von Geraeten oder das Erstellen von Tickets automatisieren.'],
      ['Playbooks automate response actions - they are not manual runbooks, but automated workflows triggered by security events.','Playbooks automatisieren Reaktionsaktionen - sie sind keine manuellen Runbooks, sondern automatisierte Workflows, die durch Sicherheitsereignisse ausgeloest werden.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/automate-incident-handling-with-automation-rules'),    q('sc900-461', 'single', 'security', 'medium', null,
      ['What is the purpose of scheduled analytics rules in Microsoft Sentinel?', 'Was ist der Zweck geplanter Analyseregeln in Microsoft Sentinel?'],
      [['A','Collect logs from connected data sources on a scheduled basis and store them in the workspace','Protokolle von verbundenen Datenquellen planmaessig erfassen und im Arbeitsbereich speichern'],['B','Run KQL queries at defined intervals and generate alerts when results match defined conditions indicating a threat','KQL-Abfragen in definierten Intervallen ausfuehren und Warnungen generieren, wenn Ergebnisse definierten Bedingungen entsprechen'],['C','Archive log data to cold storage after the defined retention period expires to reduce workspace costs','Protokolldaten nach Ablauf des Aufbewahrungszeitraums im Cold Storage archivieren, um Kosten zu reduzieren'],['D','Generate weekly or monthly compliance reports and distribute them to stakeholders via email','Woechentliche oder monatliche Compliance-Berichte erstellen und per E-Mail an Stakeholder verteilen']],
      ['B'],
      ['Scheduled analytics rules run KQL queries against ingested log data at defined intervals such as every 5 minutes. When results exceed a threshold they generate alerts, which can be grouped into incidents.','Geplante Analyseregeln fuehren KQL-Abfragen gegen eingelesene Protokolldaten in definierten Intervallen aus. Wenn Ergebnisse einen Schwellenwert ueberschreiten, werden Warnungen generiert.'],
      ['Scheduled analytics rules are the primary threat detection mechanism in Sentinel - they query your data to find threats.','Geplante Analyseregeln sind der primaere Bedrohungserkennungsmechanismus in Sentinel - sie fragen Ihre Daten ab, um Bedrohungen zu finden.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/overview'),
    q('sc900-462', 'multiple', 'security', 'hard', null,
      ['Which TWO capabilities do workbooks provide in Microsoft Sentinel?', 'Welche ZWEI Faehigkeiten bieten Workbooks in Microsoft Sentinel?'],
      [['A','Interactive visual dashboards displaying security data through charts, graphs, and maps built on KQL queries','Interaktive visuelle Dashboards zur Anzeige von Sicherheitsdaten durch Diagramme und Karten basierend auf KQL-Abfragen'],['B','Automated playbook execution triggered directly by incoming alerts without any analyst action required','Automatisierte Playbook-Ausfuehrung direkt durch eingehende Warnungen ohne jegliche Analystenaktion'],['C','Customizable reports based on KQL queries for security monitoring, investigation, and trend analysis','Anpassbare Berichte auf KQL-Basis fuer Sicherheitsueberwachung, Untersuchung und Trendanalyse'],['D','Data connector configuration wizards for ingesting new log sources into the workspace','Datenkonnektorkonfigurations-Assistenten fuer die Einlesung neuer Protokollquellen in den Arbeitsbereich'],['E','Role-based access control assignment and management for Sentinel workspace users','Rollenbasierte Zugriffssteuerungszuweisung und -verwaltung fuer Sentinel-Arbeitsbereich-Benutzer']],
      ['A','C'],
      ['Sentinel workbooks are based on Azure Monitor workbooks and provide rich interactive visualizations and customizable reports using KQL queries to help analysts monitor, investigate, and communicate security data.','Sentinel Workbooks basieren auf Azure Monitor Workbooks und bieten interaktive Visualisierungen und anpassbare Berichte mit KQL-Abfragen.'],
      ['Workbooks are visualization and reporting tools in Sentinel - they display data but do not automate response actions.','Workbooks sind Visualisierungs- und Berichterstattungstools in Sentinel - sie zeigen Daten an, automatisieren aber keine Reaktionsaktionen.'],
      'https://learn.microsoft.com/en-us/azure/sentinel/monitor-your-data'),
    q('sc900-463', 'single', 'security', 'hard', null,
      ['What is the primary function of Microsoft Defender for Cloud Apps?', 'Was ist die Hauptfunktion von Microsoft Defender for Cloud Apps?'],
      [['A','Protect virtual machines from malware using signature-based endpoint detection and response','Virtuelle Computer vor Malware mithilfe signaturbasierter Endpunkterkennung schuetzen'],['B','Provide visibility and control over cloud app usage, detect anomalous user behavior, and protect sensitive data in cloud apps','Transparenz und Kontrolle ueber Cloud-App-Nutzung bereitstellen, anomales Benutzerverhalten erkennen und sensible Daten in Cloud-Apps schuetzen'],['C','Manage TLS certificates for cloud-hosted web applications and APIs','TLS-Zertifikate fuer cloudgehostete Webanwendungen und APIs verwalten'],['D','Enforce network security group policies for Azure virtual networks and subnets','Netzwerksicherheitsgruppen-Richtlinien fuer virtuelle Azure-Netzwerke und Subnetze durchsetzen']],
      ['B'],
      ['Defender for Cloud Apps is a Cloud Access Security Broker (CASB) that provides discovery of cloud app usage, data protection policies, threat detection, and access controls for both sanctioned and unsanctioned apps.','Defender for Cloud Apps ist ein Cloud Access Security Broker (CASB), der Erkennung von Cloud-App-Nutzung, Datenschutzrichtlinien, Bedrohungserkennung und Zugriffssteuerungen bereitstellt.'],
      ['Defender for Cloud Apps is a CASB - it is about visibility and control over cloud application usage and data.','Defender for Cloud Apps ist ein CASB - es geht um Transparenz und Kontrolle ueber Cloud-Anwendungsnutzung und -daten.'],
      'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'),
    q('sc900-464', 'single', 'security', 'easy', null,
      ['What is the purpose of app governance in Microsoft Defender for Cloud Apps?', 'Was ist der Zweck der App-Governance in Microsoft Defender for Cloud Apps?'],
      [['A','Manage the full deployment lifecycle of custom enterprise applications in Microsoft 365','Den vollstaendigen Bereitstellungslebenszyklus benutzerdefinierter Unternehmensanwendungen in Microsoft 365 verwalten'],['B','Provide visibility and policy control over OAuth apps accessing organization data, detecting risky or overprivileged apps','Transparenz und Richtlinienkontrolle ueber OAuth-Apps mit Zugriff auf Unternehmensdaten bereitstellen und riskante oder ueberprivilegierte Apps erkennen'],['C','Enforce software licensing compliance for all Microsoft 365 apps installed by users','Softwarelizenz-Compliance fuer alle von Benutzern installierten Microsoft 365-Apps erzwingen'],['D','Block access to all third-party cloud applications by default for all users in the tenant','Standardmaessig den Zugriff auf alle Drittanbieter-Cloud-Anwendungen fuer alle Benutzer sperren']],
      ['B'],
      ['App governance in Defender for Cloud Apps extends visibility to OAuth apps accessing Microsoft 365 data, helping detect apps with excessive permissions, suspicious behavior, or those that have been compromised.','App-Governance in Defender for Cloud Apps erweitert die Transparenz auf OAuth-Apps mit Zugriff auf Microsoft 365-Daten und hilft, Apps mit uebermassigen Berechtigungen oder verdaechtigem Verhalten zu erkennen.'],
      ['App governance focuses on the OAuth app ecosystem - apps granted permissions by users to access org data.','App-Governance konzentriert sich auf das OAuth-App-Oekosystem - Apps mit von Benutzern genehmigten Berechtigungen fuer den Zugriff auf Organisationsdaten.'],
      'https://learn.microsoft.com/en-us/defender-cloud-apps/app-governance-manage-app-governance'),
    q('sc900-465', 'single', 'security', 'medium',
      ['An organization wants to allow users to access a SaaS application from unmanaged personal devices but prevent downloading sensitive documents during those sessions.', 'Eine Organisation moechte Benutzern den Zugriff auf eine SaaS-Anwendung von nicht verwalteten persoenlichen Geraeten ermoeglichen, aber das Herunterladen sensibler Dokumente waehrend dieser Sitzungen verhindern.'],
      ['Which Defender for Cloud Apps feature should be configured to achieve this?', 'Welche Defender for Cloud Apps-Funktion sollte konfiguriert werden, um dies zu erreichen?'],
      [['A','An OAuth app policy that blocks the application entirely for users on unmanaged devices','Eine OAuth-App-Richtlinie, die die Anwendung fuer Benutzer auf nicht verwalteten Geraeten vollstaendig sperrt'],['B','A Conditional Access App Control (CAAC) session policy that prevents file downloads in real time','Eine Conditional Access App Control (CAAC)-Sitzungsrichtlinie, die Dateidownloads in Echtzeit verhindert'],['C','An activity policy that generates an alert when any files are accessed by users outside the office','Eine Aktivitaetsrichtlinie, die eine Warnung generiert, wenn Benutzer ausserhalb des Bueros auf Dateien zugreifen'],['D','An anomaly detection policy that blocks sign-ins from unmanaged devices automatically','Eine Anomalieerkennungsrichtlinie, die Anmeldungen von nicht verwalteten Geraeten automatisch sperrt']],
      ['B'],
      ['CAAC session policies use a reverse proxy architecture to intercept and control app sessions in real time. A session policy can allow access but block download actions, enabling conditional access to sensitive data.','CAAC-Sitzungsrichtlinien verwenden eine Reverse-Proxy-Architektur zum Abfangen und Steuern von App-Sitzungen in Echtzeit. Eine Sitzungsrichtlinie kann den Zugriff erlauben, aber Download-Aktionen blockieren.'],
      ['Session policies control what happens during an active session - they can allow access while restricting specific actions like download.','Sitzungsrichtlinien steuern, was waehrend einer aktiven Sitzung passiert - sie koennen Zugriff ermoeglichen und gleichzeitig bestimmte Aktionen wie Downloads einschraenken.'],
      'https://learn.microsoft.com/en-us/defender-cloud-apps/proxy-intro-aad'),
    q('sc900-466', 'single', 'security', 'medium', null,
      ['In Microsoft Defender for Cloud Apps, what does tagging an app as Sanctioned indicate?', 'Was bedeutet es in Microsoft Defender for Cloud Apps, wenn eine App als "Genehmigt" markiert wird?'],
      [['A','The app has been reviewed and approved for use within the organization by the IT or security team','Die App wurde vom IT- oder Sicherheitsteam geprueft und fuer die Nutzung in der Organisation genehmigt'],['B','The app is blocked and users receive an error message if they attempt to access it','Die App ist gesperrt und Benutzer erhalten eine Fehlermeldung wenn sie versuchen, darauf zuzugreifen'],['C','The app is subject to enhanced logging and monitoring for compliance purposes only','Die App wird nur fuer Compliance-Zwecke erweiterter Protokollierung und Ueberwachung unterzogen'],['D','The app requires explicit MFA approval from an administrator before any user can access it','Die App erfordert explizite MFA-Genehmigung von einem Administrator bevor ein Benutzer darauf zugreifen kann']],
      ['A'],
      ['In Defender for Cloud Apps, tagging an app as Sanctioned marks it as approved for use in the organization. This can be used to deploy the app via MDM, generate a block script for unsanctioned apps, or control access.','In Defender for Cloud Apps markiert das Tag "Genehmigt" eine App als fuer die Nutzung in der Organisation genehmigt. Dies kann verwendet werden, um die App bereitzustellen oder den Zugriff zu steuern.'],
      ['Sanctioned means officially approved for use - it is the opposite of unsanctioned (shadow IT apps).','Genehmigt bedeutet offiziell fuer die Nutzung zugelassen - es ist das Gegenteil von nicht genehmigt (Schatten-IT-Apps).'],
      'https://learn.microsoft.com/en-us/defender-cloud-apps/what-is-defender-for-cloud-apps'),
    q('sc900-467', 'multiple', 'security', 'medium', null,
      ['Which TWO actions can an OAuth app policy in Defender for Cloud Apps perform automatically when a policy condition is matched?', 'Welche ZWEI Aktionen kann eine OAuth-App-Richtlinie in Defender for Cloud Apps automatisch ausloesen, wenn eine Richtlinienbedingung zutrifft?'],
      [['A','Revoke the OAuth app permission consent from all users who have granted it','Die OAuth-App-Berechtigungszustimmung von allen Benutzern widerrufen, die sie erteilt haben'],['B','Block all users in the tenant from signing in to any Microsoft 365 service until the app is reviewed','Alle Benutzer im Mandanten von der Anmeldung bei Microsoft 365-Diensten sperren bis die App geprueft wird'],['C','Generate an alert when an OAuth app requests high-permission scopes such as mail read or directory write','Eine Warnung generieren, wenn eine OAuth-App hohe Berechtigungs-Scopes wie E-Mail-Lesen oder Verzeichnis-Schreiben anfordert'],['D','Reformat the OAuth app manifest to automatically remove dangerous permissions from the app registration','Das OAuth-App-Manifest umformatieren, um gefaehrliche Berechtigungen automatisch aus der App-Registrierung zu entfernen'],['E','Assign the OAuth app to an administrative unit for scoped delegated management by regional admins','Die OAuth-App einer Verwaltungseinheit fuer bereichsbezogene delegierte Verwaltung zuweisen']],
      ['A','C'],
      ['OAuth app policies can generate alerts when apps with suspicious permission scopes appear and can automatically revoke app consent from users to prevent data access by potentially malicious apps.','OAuth-App-Richtlinien koennen Warnungen generieren, wenn Apps mit verdaechtigen Berechtigungs-Scopes erscheinen, und koennen die App-Zustimmung automatisch widerrufen, um den Datenzugriff boeswilliger Apps zu verhindern.'],
      ['OAuth app policies help manage app permission risks - they can alert on and remediate risky app consent.','OAuth-App-Richtlinien helfen beim Verwalten von App-Berechtigungsrisiken - sie koennen Warnungen ausgeben und riskante App-Zustimmungen beheben.'],
      'https://learn.microsoft.com/en-us/defender-cloud-apps/app-permission-policy'),
    q('sc900-468', 'single', 'security', 'easy', null,
      ['What is the purpose of TLS inspection in Azure Firewall Premium?', 'Was ist der Zweck der TLS-Inspektion in Azure Firewall Premium?'],
      [['A','Terminate TLS connections and issue replacement certificates to all encrypted websites accessed by users','TLS-Verbindungen beenden und Ersatzzertifikate fuer alle von Benutzern besuchten verschluesselten Websites ausstellen'],['B','Decrypt, inspect, and re-encrypt HTTPS traffic to detect threats hidden inside TLS-encrypted tunnels','HTTPS-Datenverkehr entschluesseln, untersuchen und erneut verschluesseln, um in TLS-Tunneln versteckte Bedrohungen zu erkennen'],['C','Enforce a minimum TLS version requirement for all outbound connections leaving the Azure network','Eine Mindest-TLS-Version fuer alle ausgehenden Verbindungen aus dem Azure-Netzwerk erzwingen'],['D','Automatically generate and manage TLS certificates for Azure Application Gateway deployments','TLS-Zertifikate fuer Azure Application Gateway-Bereitstellungen automatisch generieren und verwalten']],
      ['B'],
      ['TLS inspection in Azure Firewall Premium performs SSL termination and re-encryption to inspect encrypted traffic, enabling IDPS and URL filtering to detect malware, C2 communications, and other threats inside HTTPS.','TLS-Inspektion in Azure Firewall Premium fuehrt SSL-Terminierung und erneute Verschluesselung durch, um verschluesselten Datenverkehr zu untersuchen und Bedrohungen in HTTPS zu erkennen.'],
      ['Threats often hide in encrypted traffic - TLS inspection breaks open that encryption to look inside.','Bedrohungen verstecken sich oft in verschluesseltem Datenverkehr - TLS-Inspektion oeffnet diese Verschluesselung zur Untersuchung.'],
      'https://learn.microsoft.com/en-us/azure/firewall/premium-features'),
    q('sc900-469', 'single', 'security', 'medium', null,
      ['What does the IDPS feature in Azure Firewall Premium do?', 'Was macht die IDPS-Funktion in Azure Firewall Premium?'],
      [['A','Detect and block known attack patterns in network traffic by matching against a signature database of known threats','Bekannte Angriffsmuster im Netzwerkverkehr erkennen und blockieren durch Abgleich mit einer Signaturdatenbank'],['B','Prevent unauthorized logins by enforcing multi-factor authentication for all network connections through the firewall','Unbefugte Anmeldungen durch Erzwingung von Multi-Faktor-Authentifizierung fuer alle Netzwerkverbindungen verhindern'],['C','Scan all files transferred over the network and quarantine those containing known malware signatures','Alle ueber das Netzwerk uebertragenen Dateien scannen und solche mit bekannten Malware-Signaturen in Quarantaene stellen'],['D','Monitor Azure resources continuously for compliance with Microsoft security baselines and CIS benchmarks','Azure-Ressourcen kontinuierlich auf Einhaltung von Microsoft-Sicherheitsbaselines und CIS-Benchmarks ueberwachen']],
      ['A'],
      ['IDPS (Intrusion Detection and Prevention System) in Azure Firewall Premium inspects traffic in real time using a signature database to detect and optionally block network-level attacks such as port scans, exploits, and C2 traffic.','IDPS in Azure Firewall Premium untersucht Datenverkehr in Echtzeit mithilfe einer Signaturdatenbank, um Netzwerkangriffe wie Port-Scans, Exploits und C2-Datenverkehr zu erkennen und optional zu blockieren.'],
      ['IDPS uses a signature database of known attacks to detect and block malicious network patterns.','IDPS verwendet eine Signaturdatenbank bekannter Angriffe, um boeswillige Netzwerkmuster zu erkennen und zu blockieren.'],
      'https://learn.microsoft.com/en-us/azure/firewall/premium-features'),
    q('sc900-470', 'multiple', 'security', 'medium', null,
      ['Which TWO statements correctly describe Azure Web Application Firewall (WAF)?', 'Welche ZWEI Aussagen beschreiben Azure Web Application Firewall (WAF) korrekt?'],
      [['A','It protects web applications from common exploits such as SQL injection and cross-site scripting (XSS)','Es schuetzt Webanwendungen vor haeufigen Angriffen wie SQL-Injektion und Cross-Site-Scripting (XSS)'],['B','It can be deployed on Azure Application Gateway, Azure Front Door, and Azure CDN profiles','Es kann auf Azure Application Gateway, Azure Front Door und Azure CDN-Profilen bereitgestellt werden'],['C','It inspects all network traffic including non-HTTP protocols such as RDP, SSH, and SMB','Es untersucht den gesamten Netzwerkverkehr einschliesslich Nicht-HTTP-Protokolle wie RDP, SSH und SMB'],['D','It provides DDoS mitigation for layer 3 and layer 4 attacks only and not application-layer attacks','Es bietet DDoS-Minderung nur fuer Layer 3- und Layer 4-Angriffe und nicht fuer Anwendungsschicht-Angriffe'],['E','It requires a dedicated virtual machine scale set to function correctly in production environments','Es erfordert eine dedizierte Virtual Machine Scale Set fuer den korrekten Betrieb in Produktionsumgebungen']],
      ['A','B'],
      ['Azure WAF protects web apps from OWASP Top 10 vulnerabilities including SQLi and XSS, and can be deployed on Application Gateway for regional protection, Front Door for global CDN-edge protection, or Azure CDN.','Azure WAF schuetzt Webanwendungen vor OWASP-Top-10-Schwachstellen einschliesslich SQLi und XSS und kann auf Application Gateway, Front Door oder Azure CDN bereitgestellt werden.'],
      ['WAF is specifically for web application traffic (HTTP/HTTPS) - it protects against application-layer attacks.','WAF ist speziell fuer Web-Anwendungsverkehr (HTTP/HTTPS) - es schuetzt vor Anwendungsschicht-Angriffen.'],
      'https://learn.microsoft.com/en-us/azure/web-application-firewall/overview'),
    q('sc900-471', 'single', 'security', 'hard', null,
      ['What is the key behavioral difference between detection mode and prevention mode in Azure WAF?', 'Was ist der Hauptverhaltensunterschied zwischen Erkennungs- und Schutzmodus in Azure WAF?'],
      [['A','Detection mode only inspects HTTP GET requests; prevention mode inspects all HTTP methods','Erkennungsmodus untersucht nur HTTP GET-Anfragen; Schutzmodus untersucht alle HTTP-Methoden'],['B','Detection mode logs matched rules without blocking the request; prevention mode both logs and blocks requests matching rules','Erkennungsmodus protokolliert zutreffende Regeln ohne Sperren; Schutzmodus protokolliert und sperrt Anfragen, die Regeln entsprechen'],['C','Detection mode applies custom rules only; prevention mode applies only the managed OWASP ruleset','Erkennungsmodus wendet nur benutzerdefinierte Regeln an; Schutzmodus nur das verwaltete OWASP-Regelsatz'],['D','Detection mode works with Azure Application Gateway only; prevention mode is available only on Azure Front Door','Erkennungsmodus funktioniert nur mit Azure Application Gateway; Schutzmodus nur auf Azure Front Door']],
      ['B'],
      ['In detection mode, WAF logs all matched rules and generates alerts but allows all requests through, enabling tuning without impacting traffic. In prevention mode, matched requests are blocked, enabling active protection.','Im Erkennungsmodus protokolliert WAF alle zutreffenden Regeln und generiert Warnungen, laesst aber alle Anfragen durch. Im Schutzmodus werden zutreffende Anfragen blockiert.'],
      ['Detection mode is for learning and tuning; prevention mode is for active enforcement. What is the key difference in how each mode handles matched traffic?','Erkennungsmodus dient zum Lernen und Anpassen; Schutzmodus zur aktiven Durchsetzung. Was ist der Hauptunterschied in der Behandlung zutreffenden Datenverkehrs?'],
      'https://learn.microsoft.com/en-us/azure/web-application-firewall/overview'),
    q('sc900-472', 'single', 'security', 'easy', null,
      ['What is the primary purpose of Microsoft Defender External Attack Surface Management (EASM)?', 'Was ist der Hauptzweck von Microsoft Defender External Attack Surface Management (EASM)?'],
      [['A','Scan internal Azure resources for security misconfigurations and compliance gaps','Interne Azure-Ressourcen auf Sicherheitsfehlkonfigurationen und Compliance-Luecken scannen'],['B','Continuously discover and map the internet-facing assets owned by the organization to understand the external attack surface','Kontinuierlich die internetexponierten Assets der Organisation entdecken und kartieren, um die externe Angriffsflaeche zu verstehen'],['C','Simulate external attacker behavior by running automated penetration tests against Azure resources','Externes Angreiferverhalten simulieren durch automatisierte Penetrationstests gegen Azure-Ressourcen'],['D','Monitor dark web forums and underground markets for mentions of the organization name or leaked data','Dark-Web-Foren und Underground-Maerkte auf Erwaehnung des Organisationsnamens oder geleakter Daten ueberwachen']],
      ['B'],
      ['Defender EASM discovers the organization external attack surface from an attacker perspective, cataloging internet-facing assets like domains, web apps, certificates, and cloud resources to identify unknown and risky exposure.','Defender EASM entdeckt die externe Angriffsflaeche der Organisation aus der Angreiferperspektive und katalogisiert internetexponierte Assets wie Domaenen, Webanwendungen und Cloud-Ressourcen.'],
      ['EASM is about understanding what an attacker can see from the outside - your external footprint.','EASM geht darum zu verstehen, was ein Angreifer von aussen sehen kann - Ihren externen Abdruck.'],
      'https://learn.microsoft.com/en-us/azure/external-attack-surface-management/overview'),
    q('sc900-473', 'multiple', 'security', 'hard', null,
      ['Which TWO capabilities does Microsoft Security Exposure Management provide?', 'Welche ZWEI Faehigkeiten bietet Microsoft Security Exposure Management?'],
      [['A','Visualization of attack paths showing how an attacker could potentially move from an entry point to a critical asset','Visualisierung von Angriffspfaden, die zeigen, wie ein Angreifer von einem Einstiegspunkt zu einem kritischen Asset gelangen koennte'],['B','Automatic deployment and enforcement of security patches across all Azure and on-premises workloads','Automatische Bereitstellung und Durchsetzung von Sicherheitspatches fuer alle Azure- und lokale Workloads'],['C','An exposure score that provides a quantitative measure of the organization overall vulnerability to potential attacks','Ein Expositionsbewertung, die ein quantitatives Mass fuer die Anfaelligkeit der Organisation gegenueber Angriffen liefert'],['D','Real-time network traffic analysis to detect and block lateral movement attempts across the environment','Echtzeit-Netzwerkverkehrsanalyse zur Erkennung und Blockierung von Lateral-Movement-Versuchen'],['E','Automated red team exercise execution that tests endpoint defenses against simulated adversary attacks','Automatisierte Ausfuehrung von Red-Team-Uebungen, die Endpunktabwehr gegen simulierte Angriffe testet']],
      ['A','C'],
      ['Security Exposure Management provides attack path analysis to understand blast radius and movement opportunities, and an exposure score aggregating asset criticality and vulnerability data into an organization risk measure.','Security Exposure Management bietet Angriffspfadanalyse und eine Expositionsbewertung, die Anlagenkritizikaet und Schwachstellendaten zu einem Risikomass aggregiert.'],
      ['Security Exposure Management is about understanding your exposure from an attacker perspective - attack paths and overall exposure score.','Security Exposure Management geht darum, Ihre Exposition aus der Angreiferperspektive zu verstehen - Angriffspfade und Gesamtexpositionsbewertung.'],
      'https://learn.microsoft.com/en-us/security-exposure-management/microsoft-security-exposure-management'),
    q('sc900-474', 'single', 'security', 'hard', null,
      ['What does the exposure score in Microsoft Security Exposure Management represent?', 'Was repraesentiert der Expositionswert in Microsoft Security Exposure Management?'],
      [['A','The percentage of Azure resources that have been patched or updated in the past 30 days','Der Prozentsatz der Azure-Ressourcen, die in den letzten 30 Tagen gepatcht oder aktualisiert wurden'],['B','A quantitative measure of the organization attack surface combining asset criticality, vulnerability severity, and exposure data','Ein quantitatives Mass der Angriffsflaeche der Organisation, das Asset-Kritikalitaet, Schwachstellenschwere und Expositionsdaten kombiniert'],['C','The count of active security incidents currently open in the Microsoft Sentinel workspace','Die Anzahl aktiver Sicherheitsvorfaelle, die derzeit im Microsoft Sentinel-Arbeitsbereich offen sind'],['D','The compliance percentage based on how many security controls have been implemented in the environment','Der Compliance-Prozentsatz basierend auf der Anzahl implementierter Sicherheitskontrollen']],
      ['B'],
      ['The exposure score in Security Exposure Management provides a unified risk score that factors in asset criticality, the vulnerability severity, and real-world exposure context, helping prioritize security investments.','Der Expositionswert in Security Exposure Management bietet einen einheitlichen Risikobewertung, der Asset-Kritikalitaet, Schwachstellenschwere und realen Expositionskontext beruecksichtigt.'],
      ['The exposure score summarizes how exposed your organization is to attack - it is a combined risk indicator.','Der Expositionswert fasst zusammen, wie stark Ihre Organisation Angriffen ausgesetzt ist - es ist ein kombinierter Risikoindikator.'],
      'https://learn.microsoft.com/en-us/security-exposure-management/microsoft-security-exposure-management'),
    q('sc900-475', 'single', 'security', 'medium', null,
      ['What does Microsoft Entra Internet Access provide as part of the Global Secure Access solution?', 'Was bietet Microsoft Entra Internet Access als Teil der Global Secure Access-Loesung?'],
      [['A','A VPN replacement that routes all user traffic through on-premises firewalls for inspection','Ein VPN-Ersatz, der den gesamten Benutzerverkehr zur Untersuchung durch lokale Firewalls leitet'],['B','An identity-centric Secure Web Gateway that secures user access to internet resources with identity-aware policies and threat protection','Ein identitaetszentriertes Secure Web Gateway, das den Benutzerzugriff auf Internetressourcen mit identitaetsbewussten Richtlinien und Bedrohungsschutz sichert'],['C','An internet-facing reverse proxy for securely publishing on-premises web applications to external users','Ein internetseitiger Reverse-Proxy fuer die sichere Veroffentlichung lokaler Webanwendungen fuer externe Benutzer'],['D','A CDN service that caches frequently accessed internet content closer to users for faster loading times','Ein CDN-Dienst, der haeufig aufgerufene Internetinhalte naeher an Benutzern zwischenspeichert']],
      ['B'],
      ['Entra Internet Access is Microsoft SSE (Security Service Edge) component providing ZTNA for internet traffic: Secure Web Gateway, conditional access, web content filtering, and threat protection without traditional VPN.','Entra Internet Access ist Microsofts SSE-Komponente, die ZTNA fuer Internetverkehr bietet: Secure Web Gateway, bedingter Zugriff, Webinhaltsfilterung und Bedrohungsschutz ohne traditionelles VPN.'],
      ['Entra Internet Access secures outbound internet access using identity-aware policies - it is part of the Secure Service Edge (SSE) solution.','Entra Internet Access sichert ausgehenden Internetzugriff mit identitaetsbewussten Richtlinien - es ist Teil der Secure Service Edge (SSE)-Loesung.'],
      'https://learn.microsoft.com/en-us/entra/global-secure-access/concept-internet-access'),    q('sc900-476', 'single', 'security', 'easy', null,
      ['What problem does Microsoft Entra Private Access solve?', 'Welches Problem loest Microsoft Entra Private Access?'],
      [['A','Prevent users from accessing social media sites during work hours from corporate devices','Benutzer am Zugriff auf soziale Medien waehrend der Arbeitszeit von Unternehmensgeraeten hindern'],['B','Provide secure identity-based access to private corporate applications and resources without requiring a traditional VPN','Sicheren identitaetsbasierten Zugriff auf private Unternehmensanwendungen und -ressourcen ohne traditionelles VPN bereitstellen'],['C','Encrypt all outbound email communications to prevent sensitive data leakage to external recipients','Alle ausgehenden E-Mail-Kommunikation verschluesseln, um Datenlecks an externe Empfaenger zu verhindern'],['D','Monitor private Azure virtual networks for security threats and anomalous network activity','Private virtuelle Azure-Netzwerke auf Sicherheitsbedrohungen und anomale Netzwerkaktivitaeten ueberwachen']],
      ['B'],
      ['Entra Private Access replaces legacy VPN for app access, providing Zero Trust Network Access (ZTNA) with per-app access based on identity and device signals rather than broad network-level access.','Entra Private Access ersetzt herkoemmliches VPN fuer den App-Zugriff durch Zero Trust Network Access (ZTNA) mit anwendungsspezifischem Zugriff basierend auf Identitaets- und Geraetenachweisen.'],
      ['Entra Private Access is about replacing VPN with identity-aware per-application access for private resources.','Entra Private Access geht darum, VPN durch identitaetsbewussten anwendungsspezifischen Zugriff auf private Ressourcen zu ersetzen.'],
      'https://learn.microsoft.com/en-us/entra/global-secure-access/concept-private-access'),
    q('sc900-477', 'single', 'security', 'hard', null,
      ['What are promptbooks in Microsoft Copilot for Security?', 'Was sind Promptbooks in Microsoft Copilot for Security?'],
      [['A','Pre-built libraries of KQL detection queries for use in Microsoft Sentinel analytics rules','Vorgefertigte Bibliotheken von KQL-Erkennungsabfragen fuer Microsoft Sentinel-Analyseregeln'],['B','Collections of pre-configured prompts that guide Copilot through multi-step security investigation workflows automatically','Sammlungen vorkonfigurierter Aufforderungen, die Copilot automatisch durch mehrstufige Sicherheitsuntersuchungsworkflows fuehren'],['C','Documentation templates for writing standardized security incident and investigation reports','Dokumentationsvorlagen fuer das Verfassen standardisierter Sicherheitsvorfall- und Untersuchungsberichte'],['D','YAML-based playbook definition files used to create automated workflows in Azure Logic Apps','YAML-basierte Playbook-Definitionsdateien fuer automatisierte Workflows in Azure Logic Apps']],
      ['B'],
      ['Promptbooks are saved sets of prompts that can be executed together to run a complete investigation workflow such as vulnerability impact analysis or phishing triage, combining multiple AI steps into a repeatable process.','Promptbooks sind gespeicherte Prompt-Saetze, die zusammen ausgefuehrt werden koennen, um vollstaendige Untersuchungsworkflows durchzufuehren, wie Schwachstellenanalyse oder Phishing-Triage.'],
      ['Promptbooks combine multiple AI prompts into a repeatable workflow - like a runbook but for AI-powered security investigations.','Promptbooks kombinieren mehrere KI-Aufforderungen zu einem wiederholbaren Workflow - wie ein Runbook, aber fuer KI-gestuetzte Sicherheitsuntersuchungen.'],
      'https://learn.microsoft.com/en-us/security-copilot/microsoft-security-copilot'),
    q('sc900-478', 'single', 'security', 'hard',
      ['A SOC analyst is investigating a suspicious phishing email in Microsoft Defender XDR and wants to use Copilot for Security to summarize the incident directly within the Defender XDR interface without switching to another application.', 'Ein SOC-Analyst untersucht eine verdaechtige Phishing-E-Mail in Microsoft Defender XDR und moechte Copilot for Security verwenden, um den Incident direkt in der Defender XDR-Oberflaeche zusammenzufassen, ohne zu einer anderen Anwendung wechseln zu muessen.'],
      ['Which experience of Copilot for Security is the analyst using?', 'Welche Benutzeroberflaechenvariante von Copilot for Security verwendet der Analyst?'],
      [['A','The standalone experience accessed through the portal at securitycopilot.microsoft.com','Die eigenstaendige Benutzeroberflaechenvariante ueber das Portal unter securitycopilot.microsoft.com'],['B','The embedded experience integrated directly within Microsoft Defender XDR','Die eingebettete Benutzeroberflaechenvariante direkt in Microsoft Defender XDR integriert'],['C','A Copilot for Security API integration accessed via a custom enterprise application','Eine Copilot for Security-API-Integration ueber eine benutzerdefinierte Unternehmensanwendung'],['D','A Copilot promptbook running inside the Microsoft Sentinel workbook interface','Ein Copilot-Promptbook, das in der Microsoft Sentinel Workbook-Oberflaeche ausgefuehrt wird']],
      ['B'],
      ['Copilot for Security has two experiences: the standalone portal at securitycopilot.microsoft.com for broader investigations, and the embedded experience within security products like Defender XDR and Sentinel for in-context assistance.','Copilot for Security hat zwei Varianten: das eigenstaendige Portal fuer breitere Untersuchungen und die eingebettete Variante in Sicherheitsprodukten wie Defender XDR und Sentinel fuer kontextbezogene Hilfe.'],
      ['The analyst did not switch apps - they used Copilot directly within Defender XDR. Which experience integrates into existing tools?','Der Analyst hat nicht die App gewechselt - er hat Copilot direkt in Defender XDR verwendet. Welche Variante integriert sich in vorhandene Tools?'],
      'https://learn.microsoft.com/en-us/security-copilot/microsoft-security-copilot'),
    q('sc900-479', 'single', 'compliance', 'easy', null,
      ['What is the primary purpose of Microsoft Purview Compliance Manager?', 'Was ist der Hauptzweck von Microsoft Purview Compliance Manager?'],
      [['A','Enforce data loss prevention policies across all Microsoft 365 services including Teams and SharePoint','Richtlinien zur Verhinderung von Datenverlust in allen Microsoft 365-Diensten durchsetzen'],['B','Help organizations manage compliance posture by tracking regulatory requirements and measuring progress through a compliance score','Organisationen bei der Verwaltung des Compliance-Status helfen durch Verfolgung regulatorischer Anforderungen und Messung des Fortschritts'],['C','Perform automated security audits of Azure infrastructure configurations on a scheduled basis','Automatisierte Sicherheitspruefungen der Azure-Infrastrukturkonfiguration planmaessig durchfuehren'],['D','Store evidence and documentation of compliance activities for regulatory inspection and audit purposes','Nachweise und Dokumentation von Compliance-Aktivitaeten fuer regulatorische Pruefungen speichern']],
      ['B'],
      ['Compliance Manager provides a centralized dashboard for managing compliance across regulatory standards, tracking control implementation with improvement actions, and measuring progress with a compliance score.','Compliance Manager bietet ein zentrales Dashboard fuer die Verwaltung der Compliance gegenueber regulatorischen Standards, die Verfolgung der Kontrollumsetzung und die Messung des Fortschritts.'],
      ['Compliance Manager helps you manage and measure compliance posture against regulatory frameworks - it is a management and measurement tool, not a policy enforcement engine.','Compliance Manager hilft beim Verwalten und Messen des Compliance-Status gegenueber regulatorischen Frameworks.'],
      'https://learn.microsoft.com/en-us/purview/compliance-manager'),
    q('sc900-480', 'single', 'compliance', 'easy', null,
      ['What are improvement actions in Microsoft Purview Compliance Manager?', 'Was sind Verbesserungsmassnahmen in Microsoft Purview Compliance Manager?'],
      [['A','Automatic policy changes applied directly by Microsoft to fix compliance gaps on behalf of customers','Automatische Richtlinienlaenderungen, die Microsoft direkt im Namen von Kunden anwendet'],['B','Recommended tasks that organizations can implement to improve their compliance score by addressing control requirements','Empfohlene Aufgaben, die Organisationen umsetzen koennen, um ihren Compliance-Score durch Erfullung von Kontrollanforderungen zu verbessern'],['C','Security alerts generated automatically when a user action violates a configured compliance policy','Sicherheitswarnungen, die automatisch generiert werden, wenn eine Benutzeraktion gegen eine Richtlinie verstoesst'],['D','Audit log entries created automatically when configuration changes are made to Microsoft 365 settings','Audit-Protokolleintraege, die bei Konfigurationsaenderungen an Microsoft 365-Einstellungen erstellt werden']],
      ['B'],
      ['Improvement actions are recommended steps organizations can take to implement controls required by selected regulatory assessments. Each completed action increases the compliance score.','Verbesserungsmassnahmen sind empfohlene Schritte, die Organisationen unternehmen koennen, um Kontrollen umzusetzen. Jede abgeschlossene Massnahme erhoet den Compliance-Score.'],
      ['Improvement actions are recommendations, not automatic fixes - the organization decides which to implement.','Verbesserungsmassnahmen sind Empfehlungen, keine automatischen Korrekturen - die Organisation entscheidet, welche sie umsetzt.'],
      'https://learn.microsoft.com/en-us/purview/compliance-manager'),
    q('sc900-481', 'single', 'compliance', 'medium', null,
      ['What does a higher compliance score in Microsoft Purview Compliance Manager indicate?', 'Was zeigt ein hoeherer Compliance-Score in Microsoft Purview Compliance Manager an?'],
      [['A','The organization has fewer active security incidents and vulnerabilities in its Azure environment','Die Organisation hat weniger aktive Sicherheitsvorfaelle und Schwachstellen in ihrer Azure-Umgebung'],['B','The organization has implemented more recommended actions addressing controls in the selected regulatory framework assessments','Die Organisation hat mehr empfohlene Massnahmen umgesetzt, die Kontrollen in den ausgewaehlten Bewertungen ansprechen'],['C','All regulatory requirements have been fully met and verified by an independent third-party auditor','Alle regulatorischen Anforderungen wurden vollstaendig erfuellt und durch einen unabhaengigen Drittpruefer verifiziert'],['D','Microsoft has completed all platform-level controls on the organization behalf with no further action needed','Microsoft hat alle Plattformkontrollen im Namen der Organisation abgeschlossen ohne weiteren Handlungsbedarf']],
      ['B'],
      ['The compliance score is a measure of progress in implementing recommended actions. A higher score means more controls are addressed, but it does not guarantee full regulatory compliance or replace an audit.','Der Compliance-Score misst den Fortschritt bei der Umsetzung empfohlener Massnahmen. Ein hoeherer Score bedeutet mehr umgesetzte Kontrollen, garantiert aber keine vollstaendige regulatorische Compliance.'],
      ['The compliance score measures progress, not a guarantee of compliance - what does completing more improvement actions do?','Der Compliance-Score misst den Fortschritt, keine Compliance-Garantie - was bewirkt die Umsetzung weiterer Verbesserungsmassnahmen?'],
      'https://learn.microsoft.com/en-us/purview/compliance-manager'),
    q('sc900-482', 'single', 'compliance', 'medium', null,
      ['What are assessment templates in Microsoft Purview Compliance Manager used for?', 'Wofuer werden Bewertungsvorlagen in Microsoft Purview Compliance Manager verwendet?'],
      [['A','Create email templates for communicating compliance requirements and status updates to employees','E-Mail-Vorlagen fuer die Kommunikation von Compliance-Anforderungen und Statusaktualisierungen an Mitarbeiter erstellen'],['B','Build assessments based on a specific regulatory framework grouping relevant controls and improvement actions','Bewertungen basierend auf einem regulatorischen Framework erstellen, die relevante Kontrollen und Verbesserungsmassnahmen gruppieren'],['C','Generate automated remediation scripts that enforce compliance settings across Microsoft 365 workloads','Automatisierte Bereinigungsskripte generieren, die Compliance-Einstellungen in Microsoft 365-Workloads durchsetzen'],['D','Define retention schedules and archiving policies for compliance-related documents and records','Aufbewahrungszeitplaene und Archivierungsrichtlinien fuer Compliance-Dokumente und -Aufzeichnungen definieren']],
      ['B'],
      ['Assessment templates in Compliance Manager map a regulatory framework (like GDPR or ISO 27001) to specific controls and improvement actions, enabling organizations to track their compliance status against that framework.','Bewertungsvorlagen im Compliance Manager ordnen ein regulatorisches Framework (wie DSGVO oder ISO 27001) spezifischen Kontrollen und Verbesserungsmassnahmen zu.'],
      ['Templates define the structure of a compliance assessment - what framework and which controls it covers.','Vorlagen definieren die Struktur einer Compliance-Bewertung - welches Framework und welche Kontrollen sie abdeckt.'],
      'https://learn.microsoft.com/en-us/purview/compliance-manager'),
    q('sc900-483', 'multiple', 'compliance', 'hard', null,
      ['Which TWO capabilities does the Microsoft Purview Data Map provide?', 'Welche ZWEI Faehigkeiten bietet die Microsoft Purview Data Map?'],
      [['A','Automated scanning and classification of data assets across registered data sources to build a comprehensive data inventory','Automatisiertes Scannen und Klassifizieren von Daten-Assets ueber registrierte Datenquellen zur Erstellung eines umfassenden Dateninventars'],['B','Real-time enforcement of data loss prevention (DLP) policies within Microsoft Teams conversations and channels','Echtzeit-Durchsetzung von DLP-Richtlinien in Microsoft Teams-Gespraechen und -Kanaelen'],['C','A unified catalog of data assets supporting discovery across cloud and on-premises sources in the organization','Ein einheitlicher Katalog von Daten-Assets, der die Erkennung ueber Cloud- und lokale Quellen in der Organisation unterstuetzt'],['D','Real-time monitoring and alerting for unauthorized user access to sensitive SharePoint Online files','Echtzeit-Ueberwachung und Benachrichtigung bei unbefugtem Benutzerzugriff auf sensible SharePoint Online-Dateien'],['E','Automatic application of sensitivity labels to all classified data assets using information protection policies','Automatische Anwendung von Vertraulichkeitsbezeichnungen auf alle klassifizierten Daten-Assets']],
      ['A','C'],
      ['The Purview Data Map scans registered sources to discover and classify data assets, building a unified catalog. This enables data teams to find sensitive data across the entire data estate for governance and compliance.','Die Purview Data Map scannt registrierte Quellen, um Daten-Assets zu entdecken und zu klassifizieren und erstellt einen einheitlichen Katalog fuer die gesamte Datenbasis der Organisation.'],
      ['The Data Map is the foundation of Microsoft Purview for data governance - it discovers and catalogs your data estate.','Die Data Map ist die Grundlage von Microsoft Purview fuer Data Governance - sie entdeckt und katalogisiert Ihre Datenbasis.'],
      'https://learn.microsoft.com/en-us/purview/data-map'),
    q('sc900-484', 'single', 'compliance', 'hard',
      ['A data engineering team needs to find all datasets containing customer personal information stored across multiple Azure Data Lake Storage accounts in different regions.', 'Ein Datentechnik-Team muss alle Datensaetze finden, die persoenliche Kundendaten enthalten, die ueber mehrere Azure Data Lake Storage-Konten in verschiedenen Regionen verteilt sind.'],
      ['Which Microsoft Purview capability should they use?', 'Welche Microsoft Purview-Funktion sollten sie verwenden?'],
      [['A','Purview eDiscovery to search for content matching personal data patterns across the Microsoft 365 estate','Purview eDiscovery zum Suchen nach Inhalten, die personenbezogene Datenmuster im Microsoft 365-Bestand enthalten'],['B','The Purview Data Catalog to search the classified asset inventory built by Data Map scans','Den Purview-Datenkatalog zum Durchsuchen des klassifizierten Asset-Inventars, das durch Data Map-Scans erstellt wurde'],['C','Microsoft Defender for Cloud to identify storage accounts with public access or excessive permissions','Microsoft Defender for Cloud zur Identifizierung von Speicherkonten mit oeffentlichem Zugriff'],['D','Microsoft Sentinel to query audit logs for data access events across all storage accounts','Microsoft Sentinel zum Abfragen von Audit-Protokollen fuer Datenzugriffsereignisse ueber alle Speicherkonten']],
      ['B'],
      ['The Purview Data Catalog exposes the Data Map inventory to data consumers for search and discovery. After the Data Map scans and classifies ADLS assets, teams can search the catalog to find all assets tagged with personal data classifications.','Der Purview-Datenkatalog stellt das Data Map-Inventar fuer Datennutzer zur Suche und Erkennung bereit. Nach dem Scannen durch die Data Map koennen Teams den Katalog nach personenbezogenen Daten durchsuchen.'],
      ['The Data Catalog is the discovery interface built on top of Data Map scan results - where do you search for data assets?','Der Datenkatalog ist die Erkennungsoberflaechee, die auf Data Map-Scan-Ergebnissen aufbaut - wo suchen Sie nach Daten-Assets?'],
      'https://learn.microsoft.com/en-us/purview/data-governance-overview'),
    q('sc900-485', 'single', 'compliance', 'easy', null,
      ['What is the purpose of adaptive protection in Microsoft Purview?', 'Was ist der Zweck des adaptiven Schutzes in Microsoft Purview?'],
      [['A','Automatically apply sensitivity labels to emails and documents based on their content classification','Vertraulichkeitsbezeichnungen basierend auf der Inhaltsklassifizierung automatisch auf E-Mails und Dokumente anwenden'],['B','Dynamically adjust DLP policy enforcement based on the user insider risk level determined by Insider Risk Management','DLP-Richtliniendurchsetzung dynamisch basierend auf dem von Insider Risk Management bestimmten Insider-Risikoniveau anpassen'],['C','Adapt compliance assessments automatically when regulatory requirements change or new regulations are published','Compliance-Bewertungen automatisch anpassen, wenn sich regulatorische Anforderungen aendern'],['D','Automatically extend retention periods for users flagged for suspicious data hoarding activity','Aufbewahrungsfristen fuer Benutzer mit verdaechtiger Datenspeicherungsaktivitaet automatisch verlaengern']],
      ['B'],
      ['Adaptive protection integrates Insider Risk Management risk signals with DLP policies, automatically applying stricter data protection controls to users with elevated insider risk without manual policy changes.','Adaptiver Schutz integriert Insider-Risikomanagement-Risikoindikationen mit DLP-Richtlinien und wendet automatisch strengere Datenschutzkontrollen fuer Benutzer mit erhoehtem Insider-Risiko an.'],
      ['Adaptive protection is the bridge between Insider Risk Management and DLP - risk signals drive tighter DLP enforcement for riskier users.','Adaptiver Schutz ist die Verbindung zwischen Insider Risk Management und DLP - Risikoindikationen steuern strengere DLP-Durchsetzung fuer Hochrisikobenutzer.'],
      'https://learn.microsoft.com/en-us/purview/insider-risk-management-adaptive-protection'),
    q('sc900-486', 'single', 'compliance', 'medium', null,
      ['What is the purpose of placing a legal hold on a mailbox or SharePoint site in Microsoft Purview eDiscovery?', 'Was ist der Zweck einer Rechtssicherung fuer ein Postfach oder eine SharePoint-Website in Microsoft Purview eDiscovery?'],
      [['A','Prevent the user from sending or receiving any emails during the period of the legal investigation','Den Benutzer am Senden oder Empfangen von E-Mails waehrend der Untersuchungszeit hindern'],['B','Preserve the content so it cannot be deleted or modified, ensuring availability for legal proceedings regardless of user or admin actions','Den Inhalt aufbewahren, sodass er nicht geloescht oder geaendert werden kann, fuer rechtliche Verfahren unabhaengig von Benutzer- oder Admin-Aktionen'],['C','Encrypt the mailbox or site content to prevent unauthorized administrator access during the investigation','Den Postfach- oder Websiteinhalt verschluesseln, um unbefugten Administratorzugriff waehrend der Untersuchung zu verhindern'],['D','Transfer ownership of the mailbox or site to the legal team for the duration of the investigation','Den Besitz des Postfachs oder der Website fuer die Dauer der Untersuchung an das Rechtsteam uebertragen']],
      ['B'],
      ['A legal hold in eDiscovery preserves all content in a mailbox or site indefinitely or for a specified period, overriding any deletion actions, ensuring the data remains available for legal or regulatory proceedings.','Eine Rechtssicherung in eDiscovery bewahrt alle Inhalte in einem Postfach oder einer Website unbegrenzt oder fuer einen bestimmten Zeitraum und ueberschreibt alle Loeschaktionen.'],
      ['Legal hold preserves content for litigation - the key word is preservation, not access restriction or encryption.','Rechtssicherung bewahrt Inhalte fuer Rechtsstreitigkeiten - das Schluesselwort ist Aufbewahrung, nicht Zugriffsbeschraenkung oder Verschluesselung.'],
      'https://learn.microsoft.com/en-us/purview/ediscovery'),
    q('sc900-487', 'single', 'compliance', 'medium', null,
      ['What is the purpose of a review set in Microsoft Purview eDiscovery Premium?', 'Was ist der Zweck eines Pruefungssatzes in Microsoft Purview eDiscovery Premium?'],
      [['A','A saved search query used to identify potentially relevant content across custodian data sources','Eine gespeicherte Suchabfrage zur Identifizierung potenziell relevanter Inhalte ueber Verwahrdatenquellen'],['B','A static collection of collected content that reviewers can analyze, annotate, tag, and prepare for export or production','Eine statische Sammlung erfasster Inhalte, die Pruefer analysieren, kommentieren, markieren und fuer den Export oder die Bereitstellung vorbereiten koennen'],['C','A list of custodians whose data has been placed under legal hold and whose data sources have been indexed','Eine Liste von Verwahrern, deren Daten unter Rechtssicherung stehen und deren Datenquellen indiziert wurden'],['D','An automated compliance score generated after an eDiscovery collection search completes successfully','Ein automatisierter Compliance-Score, der nach dem erfolgreichen Abschluss einer eDiscovery-Suche generiert wird']],
      ['B'],
      ['Review sets are isolated, static snapshots of collected content. Legal teams use them to review documents with AI-assisted filtering, tag relevance, apply redactions, and prepare export packages for production.','Pruefungssaetze sind isolierte, statische Momentaufnahmen erfasster Inhalte. Rechtsteams verwenden sie zur Dokumentenpruefung mit KI-Filterung, Markierung der Relevanz und Vorbereitung von Export-Paketen.'],
      ['Review sets are the working environment for legal reviewers in eDiscovery Premium - what stage of the process involves reviewing, tagging, and annotating collected documents?','Pruefungssaetze sind die Arbeitsumgebung fuer Rechtspruefer in eDiscovery Premium - welche Phase beinhaltet das Pruefen, Markieren und Kommentieren?'],
      'https://learn.microsoft.com/en-us/purview/ediscovery'),
    q('sc900-488', 'single', 'compliance', 'easy', null,
      ['What is the final step in a typical Microsoft Purview eDiscovery Premium workflow after content review is complete?', 'Was ist der letzte Schritt in einem typischen Microsoft Purview eDiscovery Premium-Workflow, nachdem die Inhaltspruefung abgeschlossen ist?'],
      [['A','Publish the reviewed content to a SharePoint site for sharing with stakeholders','Den geprueften Inhalt in einer SharePoint-Website fuer die Freigabe mit Stakeholdern veroffentlichen'],['B','Export the reviewed content in a standard format for production to opposing counsel or regulators','Den geprueften Inhalt in einem Standardformat exportieren fuer die Bereitstellung an Gegenseite oder Regulierungsbehoerden'],['C','Delete all collected content to comply with data minimization requirements after the case closes','Alle erfassten Inhalte nach Abschluss des Falls loeschen, um Datenminiminierungsanforderungen zu erfuellen'],['D','Convert all reviewed documents to PDF format and store them permanently in Azure Blob Storage','Alle geprueften Dokumente in das PDF-Format konvertieren und dauerhaft in Azure Blob Storage speichern']],
      ['B'],
      ['After review and tagging in the review set, the export step packages the content in standard formats (PST, native files, load files) for production to legal counsel, regulators, or other authorized parties.','Nach Pruefung und Markierung im Pruefungssatz paketiert der Exportschritt den Inhalt in Standardformaten fuer die Bereitstellung an Rechtsberatung, Regulierungsbehoerden oder andere autorisierte Parteien.'],
      ['Production in legal discovery means delivering the documents to the requesting party - the final step in the eDiscovery workflow.','Bereitstellung im Rahmen rechtlicher Erkennung bedeutet die Lieferung von Dokumenten an die anfragende Partei - der letzte Schritt im eDiscovery-Workflow.'],
      'https://learn.microsoft.com/en-us/purview/ediscovery'),
    q('sc900-489', 'single', 'compliance', 'medium', null,
      ['Which capability is available in Purview eDiscovery Premium but not in standard Content Search?', 'Welche Faehigkeit ist in Purview eDiscovery Premium verfuegbar, aber nicht in der Standard-Inhaltssuche?'],
      [['A','Searching across Exchange Online mailboxes and SharePoint Online sites for relevant content','Suche in Exchange Online-Postfaechern und SharePoint Online-Websites nach relevanten Inhalten'],['B','Custodian management including legal hold notifications, acknowledgment tracking, and custodian communication workflows','Verwaltung von Verwahrern einschliesslich Rechtssicherungsbenachrichtigungen, Bestaetigungsverfolgung und Kommunikationsworkflows'],['C','Exporting search results to a local computer in standard file formats','Suchergebnisse auf einen lokalen Computer in Standarddateiformaten exportieren'],['D','Using keyword queries and Boolean operators to search content across data sources','Stichwortabfragen und boolsche Operatoren zur Suche ueber Datenquellen hinweg verwenden']],
      ['B'],
      ['eDiscovery Premium adds advanced case management including custodian management, legal hold notifications with acknowledgment tracking, advanced analytics (near-duplicate detection, email threading), and review sets.','eDiscovery Premium fuegt erweiterte Fallverwaltung hinzu, einschliesslich Verwahrverwaltung, Rechtssicherungsbenachrichtigungen mit Bestaetigungsverfolgung, erweiterte Analysen und Pruefungssaetze.'],
      ['Custodian management and hold notifications are advanced features that distinguish eDiscovery Premium from simpler content search tools.','Verwahrverwaltung und Sicherungsbenachrichtigungen sind fortgeschrittene Funktionen, die eDiscovery Premium von einfacheren Inhaltssuche-Tools unterscheiden.'],
      'https://learn.microsoft.com/en-us/purview/ediscovery'),
    q('sc900-490', 'single', 'compliance', 'medium', null,
      ['What type of activities can be found using Audit search in Microsoft Purview?', 'Welche Art von Aktivitaeten koennen mit der Ueberwachungssuche in Microsoft Purview gefunden werden?'],
      [['A','Only administrator-performed activities in the Azure portal and Azure Resource Manager','Nur von Administratoren ausgefuehrte Aktivitaeten im Azure-Portal und Azure Resource Manager'],['B','User and admin activities across Microsoft 365 services such as SharePoint, Exchange, Teams, and Entra ID','Benutzer- und Administratoraktivitaeten in Microsoft 365-Diensten wie SharePoint, Exchange, Teams und Entra ID'],['C','Only activities that resulted in a security incident or alert being generated by Microsoft security products','Nur Aktivitaeten, die zu einem Sicherheitsvorfall oder einer Warnung durch Microsoft-Sicherheitsprodukte gefuehrt haben'],['D','Network traffic logs from Azure virtual networks and network security groups only','Netzwerkverkehrsprotokolle aus virtuellen Azure-Netzwerken und Netzwerksicherheitsgruppen'],],
      'B',
      ['Microsoft Purview Audit captures thousands of user and admin activities across Microsoft 365 services, enabling compliance teams to investigate suspicious activity, understand scope of incidents, and meet regulatory requirements.','Microsoft Purview Audit erfasst Tausende von Benutzer- und Administratoraktivitaeten in Microsoft 365-Diensten fuer Compliance-Untersuchungen und regulatorische Anforderungen.'],
      ['Audit search covers a wide range of activities across Microsoft 365 - not just admin actions or security alerts.','Ueberwachungssuche deckt eine breite Palette von Aktivitaeten in Microsoft 365 ab - nicht nur Admin-Aktionen oder Sicherheitswarnungen.'],
      'https://learn.microsoft.com/en-us/purview/audit-search'),    q('sc900-491', 'multiple', 'compliance', 'hard', null,
      ['Which TWO statements correctly describe audit log retention in Microsoft Purview?', 'Welche ZWEI Aussagen beschreiben die Audit-Protokollaufbewahrung in Microsoft Purview korrekt?'],
      [['A','Microsoft 365 E3 licenses include up to 180 days of audit log retention by default','Microsoft 365 E3-Lizenzen beinhalten standardmaessig bis zu 180 Tage Audit-Protokollaufbewahrung'],['B','Microsoft 365 E5 licenses include up to 1 year of audit log retention by default for all supported record types','Microsoft 365 E5-Lizenzen beinhalten standardmaessig bis zu 1 Jahr Audit-Protokollaufbewahrung fuer alle unterstuetzten Eintragsarten'],['C','Custom audit retention policies can extend retention beyond the default period for specific activities, users, or services','Benutzerdefinierte Audit-Aufbewahrungsrichtlinien koennen die Aufbewahrung ueber den Standardzeitraum fuer bestimmte Aktivitaeten, Benutzer oder Dienste verlaengern'],['D','Audit logs are retained indefinitely for all license levels at no additional cost','Audit-Protokolle werden fuer alle Lizenzebenen unbegrenzt ohne Zusatzkosten aufbewahrt'],['E','Audit retention policies apply only to Exchange Online mailbox access activities and no other services','Audit-Aufbewahrungsrichtlinien gelten nur fuer Exchange Online-Postfachzugriffsaktivitaeten']],
      ['B','C'],
      ['E5 includes 1-year default audit retention (vs 90 days for E3/E1). Custom audit retention policies can extend retention up to 10 years for specific record types, users, or Microsoft 365 services.','E5 beinhaltet standardmaessig 1 Jahr Audit-Aufbewahrung (gegenueber 90 Tagen bei E3/E1). Benutzerdefinierte Richtlinien koennen die Aufbewahrung auf bis zu 10 Jahre fuer bestimmte Eintragsarten oder Benutzer verlaengern.'],
      ['Consider the default retention difference between E3 and E5 and whether custom policies can extend beyond defaults.','Beachten Sie den Standardaufbewahrungsunterschied zwischen E3 und E5 und ob benutzerdefinierte Richtlinien ueber die Standards hinausgehen koennen.'],
      'https://learn.microsoft.com/en-us/purview/audit-search'),
    q('sc900-492', 'single', 'compliance', 'medium', null,
      ['What is the primary advantage of trainable classifiers in Microsoft Purview over keyword-based sensitive information types?', 'Was ist der Hauptvorteil trainierbarer Klassifizierer in Microsoft Purview gegenueber schluesselwortbasierten Typen sensibler Informationen?'],
      [['A','They are significantly faster because they skip deep content inspection entirely','Sie sind erheblich schneller, da sie die tiefe Inhaltsuntersuchung vollstaendig ueberspringen'],['B','They use machine learning to identify content based on examples, detecting complex content that is difficult to describe with keywords alone','Sie verwenden Machine Learning, um Inhalte anhand von Beispielen zu identifizieren und komplexe Inhalte zu erkennen, die schwer mit Schluesselbegriffen zu beschreiben sind'],['C','They automatically apply encryption to any content they classify as sensitive without additional policy configuration','Sie wenden automatisch Verschluesselung auf jeden als sensibel klassifizierten Inhalt an'],['D','They function offline without requiring any connection to Microsoft cloud services','Sie funktionieren offline ohne Verbindung zu Microsoft-Cloud-Diensten']],
      ['B'],
      ['Trainable classifiers learn to recognize content patterns from positive and negative examples, enabling detection of sensitive content types like business contracts or HR records that cannot be reliably detected by keywords or regex alone.','Trainierbare Klassifizierer lernen, Inhaltsmuster aus positiven und negativen Beispielen zu erkennen, und ermoeglichen die Erkennung sensibler Inhaltstypen wie Vertraege oder HR-Datensaetze.'],
      ['Trainable classifiers work like a trained human reviewer - they recognize content type from context, not just keywords.','Trainierbare Klassifizierer arbeiten wie ein trainierter menschlicher Pruefer - sie erkennen den Inhaltstyp aus dem Kontext, nicht nur aus Schluesselbegriffen.'],
      'https://learn.microsoft.com/en-us/purview/classifier-learn-about'),
    q('sc900-493', 'single', 'compliance', 'easy', null,
      ['What is the purpose of Exact Data Match (EDM) classification in Microsoft Purview?', 'Was ist der Zweck der Klassifizierung durch Exact Data Match (EDM) in Microsoft Purview?'],
      [['A','Identify documents that are exact duplicate copies of another document stored in SharePoint Online','Dokumente identifizieren, die genaue Duplikatkopien eines anderen in SharePoint Online gespeicherten Dokuments sind'],['B','Detect sensitive information based on exact values in a structured dataset such as specific employee IDs or patient record numbers','Sensible Informationen basierend auf genauen Werten in einem strukturierten Datensatz erkennen, wie bestimmte Mitarbeiter-IDs oder Patientenaktennummern'],['C','Match email communication content against pre-approved communication templates for compliance validation','E-Mail-Kommunikationsinhalte mit vorab genehmigten Kommunikationsvorlagen abgleichen'],['D','Find documents with identical metadata properties to a specified reference document in the data estate','Dokumente mit identischen Metadateneigenschaften zu einem angegebenen Referenzdokument finden']],
      ['B'],
      ['EDM classification compares content against a structured dataset (like a database table of employee or patient records), detecting exact matches rather than pattern-based matches, dramatically reducing false positives.','EDM-Klassifizierung vergleicht Inhalte mit einem strukturierten Datensatz (wie einer Tabelle mit Mitarbeiter- oder Patientendaten) und erkennt genaue Treffer statt musterbmassige Treffer, was falsch-positive Ergebnisse drastisch reduziert.'],
      ['EDM is for detecting actual data values from your specific database, not generic patterns - it is organization-specific.','EDM ist fuer die Erkennung tatsaechlicher Datenwerte aus Ihrer spezifischen Datenbank, keine allgemeinen Muster - es ist organisationsspezifisch.'],
      'https://learn.microsoft.com/en-us/purview/sit-learn-about-exact-data-match-based-sits'),
    q('sc900-494', 'multiple', 'compliance', 'hard', null,
      ['Which TWO capabilities does Microsoft Priva Privacy Risk Management provide?', 'Welche ZWEI Faehigkeiten bietet Microsoft Priva Privacy Risk Management?'],
      [['A','Automated discovery and visualization of personal data flows across the Microsoft 365 environment to identify privacy risks','Automatisierte Erkennung und Visualisierung personenbezogener Datenfluesse in der Microsoft 365-Umgebung zur Identifizierung von Datenschutzrisiken'],['B','Legal hold management specifically for personal data involved in active litigation or regulatory investigation','Rechtssicherungsverwaltung speziell fuer personenbezogene Daten in aktiven Rechtsstreitigkeiten oder regulatorischen Untersuchungen'],['C','Policy-based notifications alerting users when they take actions that create privacy risks such as oversharing personal data','Richtlinienbasierte Benachrichtigungen, die Benutzer bei Aktionen warnen, die Datenschutzrisiken schaffen wie uebermassiges Teilen personenbezogener Daten'],['D','Automated deletion of personal data that exceeds defined retention limits across all Microsoft 365 services','Automatisches Loeschen personenbezogener Daten, die definierte Aufbewahrungsgrenzen in allen Microsoft 365-Diensten ueberschreiten'],['E','Certificate lifecycle management for encryption keys used to protect personal data under GDPR compliance','Zertifikatlebenszyklus-Verwaltung fuer Verschluesselungsschluessel zum Schutz personenbezogener Daten unter DSGVO-Compliance']],
      ['A','C'],
      ['Priva Privacy Risk Management discovers and maps personal data in Microsoft 365, identifies privacy risks like data overexposure and data transfers, and notifies employees when their actions could create privacy risk through in-context policy notifications.','Priva Privacy Risk Management entdeckt und kartiert personenbezogene Daten in Microsoft 365, identifiziert Datenschutzrisiken und benachrichtigt Mitarbeiter, wenn ihre Aktionen Datenschutzrisiken schaffen.'],
      ['Priva Risk Management is about discovering privacy risks and helping employees make better privacy decisions through notification.','Priva Risk Management geht darum, Datenschutzrisiken zu entdecken und Mitarbeiter durch Benachrichtigungen bei besseren Datenschutzentscheidungen zu unterstuetzen.'],
      'https://learn.microsoft.com/en-us/privacy/priva/priva-overview'),
    q('sc900-495', 'single', 'compliance', 'medium', null,
      ['What does Microsoft Priva Subject Rights Requests help organizations manage?', 'Wobei hilft Microsoft Priva Subject Rights Requests Organisationen?'],
      [['A','Employee requests for changes to HR records, payroll information, and benefit enrollments','Mitarbeiteranfragen fuer Aenderungen an HR-Akten, Gehaltsabrechnungen und Leistungseinschreibungen'],['B','Regulatory obligations to respond to individuals exercising their privacy rights such as right to access, correct, or delete personal data','Regulatorische Verpflichtungen zur Reaktion auf Personen, die ihre Datenschutzrechte wie Zugriff, Berichtigung oder Loeschung personenbezogener Daten ausueben'],['C','Customer support ticket workflows for billing disputes and service complaints','Kundensupport-Ticket-Workflows fuer Abrechnungsstreitigkeiten und Dienstbeschwerden'],['D','Legal discovery requests from law enforcement agencies requiring access to user data','Rechtliche Offenlegungsanfragen von Strafverfolgungsbehoerden, die Zugang zu Benutzerdaten erfordern']],
      ['B'],
      ['Priva Subject Rights Requests provides a structured workflow to manage and respond to data subject access requests (DSARs) and other privacy rights requests under regulations like GDPR and CCPA, automating content discovery and review.','Priva Subject Rights Requests bietet einen strukturierten Workflow zur Verwaltung von Betroffenenanfragen (DSARs) und anderen Datenschutzrechtsanfragen nach Vorschriften wie DSGVO und CCPA.'],
      ['Subject Rights Requests relate to individual privacy rights under regulations like GDPR - think "data subject rights".','Subject Rights Requests beziehen sich auf individuelle Datenschutzrechte nach Vorschriften wie DSGVO - denken Sie an "Betroffenenrechte".'],
      'https://learn.microsoft.com/en-us/privacy/priva/subject-rights-requests'),
    q('sc900-496', 'single', 'compliance', 'easy', null,
      ['What is the defining characteristic of Double Key Encryption (DKE) in Microsoft Purview?', 'Was ist das Hauptmerkmal der Doppelschluessel-Verschluesselung (DKE) in Microsoft Purview?'],
      [['A','Content is encrypted twice using the same key for redundancy and performance resilience','Inhalte werden zweimal mit demselben Schluessel fuer Redundanz und Leistungsresilienz verschluesselt'],['B','Content is protected using two keys: one held by Microsoft in Azure and one held exclusively by the customer, so both keys are required for decryption','Inhalte werden mit zwei Schluesseln geschuetzt: einem von Microsoft in Azure und einem ausschliesslich vom Kunden, sodass beide Schluessel zur Entschluesselung benoetigt werden'],['C','Two administrators must both approve any decryption request before the content can be accessed','Zwei Administratoren muessen jede Entschluesselungsanforderung genehmigen, bevor auf den Inhalt zugegriffen werden kann'],['D','Encryption is applied simultaneously at rest and in transit using separate algorithms for each layer','Verschluesselung wird gleichzeitig fuer ruhende und uebertragene Daten mit separaten Algorithmen angewendet']],
      ['B'],
      ['DKE uses two separate keys: a Microsoft-managed key in Azure and a customer-managed key the customer controls. Microsoft cannot decrypt the content without the customer key, providing the highest level of data sovereignty.','DKE verwendet zwei separate Schluessel: einen von Microsoft verwalteten Schluessel in Azure und einen vom Kunden verwalteten Schluessel. Microsoft kann den Inhalt ohne den Kundenschluessel nicht entschluesseln.'],
      ['Double Key means two separate keys are needed - think about who controls each key and what that means for Microsoft access.','Doppelschluessel bedeutet zwei separate Schluessel - ueberlegen Sie, wer jeden Schluessel kontrolliert und was das fuer den Microsoft-Zugriff bedeutet.'],
      'https://learn.microsoft.com/en-us/purview/double-key-encryption'),
    q('sc900-497', 'single', 'compliance', 'easy', null,
      ['What does Microsoft Purview Customer Lockbox provide?', 'Was bietet Microsoft Purview Customer Lockbox?'],
      [['A','A physical secure vault for customer-managed encryption key storage in Microsoft data centers','Ein physischer sicherer Tresor fuer kundenseitig verwaltete Verschluesselungsschluessel in Microsoft-Rechenzentren'],['B','A control requiring explicit customer approval before a Microsoft support engineer can access customer content during a support case','Eine Kontrolle, die explizite Kundengenehmigung erfordert, bevor ein Microsoft-Support-Techniker waehrend eines Supportfalls auf Kundeninhalte zugreifen kann'],['C','An encrypted container for storing sensitive compliance documents and legal records within Microsoft 365','Ein verschluesselter Container fuer die Speicherung sensibler Compliance-Dokumente und Rechtsunterlagen'],['D','A dedicated compliance officer account for auditing all Microsoft engineer access to customer tenants','Ein dediziertes Compliance-Officer-Konto zur Ueberpruefung des Microsoft-Technikers-Zugriffs auf Kundenmandanten']],
      ['B'],
      ['Customer Lockbox ensures customers have control and visibility over rare cases where Microsoft support needs to access customer content, requiring explicit approval through a time-limited request that can be reviewed and approved or denied.','Customer Lockbox stellt sicher, dass Kunden die Kontrolle ueber seltene Faelle haben, in denen Microsoft-Support auf Kundeninhalte zugreifen muss, und erfordert explizite Genehmigung ueber eine zeitlich begrenzte Anforderung.'],
      ['Customer Lockbox is about customer approval for Microsoft support access - it puts the customer in control of their own content.','Customer Lockbox geht um Kundengenehmigung fuer den Microsoft-Support-Zugriff - es gibt dem Kunden die Kontrolle ueber seine Inhalte.'],
      'https://learn.microsoft.com/en-us/purview/customer-lockbox-requests'),
    q('sc900-498', 'multiple', 'compliance', 'medium', null,
      ['Which TWO capabilities does Microsoft Purview Message Encryption provide?', 'Welche ZWEI Faehigkeiten bietet Microsoft Purview Message Encryption?'],
      [['A','Encrypt emails sent to recipients outside the organization including those without Microsoft 365 accounts or compatible email clients','E-Mails an externe Empfaenger verschluesseln, auch solche ohne Microsoft 365-Konten oder kompatible E-Mail-Clients'],['B','Prevent recipients from forwarding encrypted emails using the Do Not Forward policy option applied at send time','Das Weiterleiten verschluesselter E-Mails durch Empfaenger mithilfe der Option "Nicht weiterleiten" verhindern'],['C','Automatically store encrypted copies of all outbound emails in an immutable compliance archive','Verschluesselte Kopien aller ausgehenden E-Mails automatisch in einem unveraenderlichen Compliance-Archiv speichern'],['D','Digitally sign emails with S/MIME certificates to prove sender authenticity and integrity','E-Mails mit S/MIME-Zertifikaten digital signieren, um die Authentizitaet und Integritaet des Absenders zu beweisen'],['E','Block all outbound email traffic to domains that are not explicitly approved in a safe sender list','Den gesamten ausgehenden E-Mail-Verkehr zu Domaenen sperren, die nicht explizit in einer Liste genehmigter Absender aufgefuehrt sind']],
      ['A','B'],
      ['Message Encryption lets users send encrypted emails to anyone and apply usage rights like Do Not Forward or Read Only, regardless of the recipient email system, using a web-based portal for non-Microsoft recipients.','Message Encryption ermoeclicht es, verschluesselte E-Mails an jeden zu senden und Nutzungsrechte wie "Nicht weiterleiten" anzuwenden, unabhaengig vom E-Mail-System des Empfaengers.'],
      ['Message Encryption is about encrypting email content and optionally restricting what recipients can do with it.','Message Encryption geht darum, E-Mail-Inhalte zu verschluesseln und optional einzuschraenken, was Empfaenger damit tun koennen.'],
      'https://learn.microsoft.com/en-us/purview/ome'),
    q('sc900-499', 'single', 'compliance', 'medium', null,
      ['What is the purpose of data connectors in Microsoft Purview?', 'Was ist der Zweck von Datenkonnektoren in Microsoft Purview?'],
      [['A','Connect Microsoft Purview to Microsoft Sentinel for forwarding security log data and generating threat alerts','Microsoft Purview mit Microsoft Sentinel verbinden fuer die Weiterleitung von Sicherheitsprotokollen'],['B','Import and archive data from third-party platforms such as Slack, Zoom, and Bloomberg into Microsoft 365 making it available for compliance features','Daten von Drittanbieterplattformen wie Slack, Zoom und Bloomberg in Microsoft 365 importieren und archivieren, um sie fuer Compliance-Funktionen verfuegbar zu machen'],['C','Synchronize on-premises data catalogs and metadata stores with the Microsoft Purview Data Map','Lokale Datenkataloge und Metadatenspeicher mit der Microsoft Purview Data Map synchronisieren'],['D','Connect the Compliance Manager to regulatory authority databases for automatic assessment updates','Compliance Manager mit Behoerdendatenbanken fuer automatische Bewertungsaktualisierungen verbinden']],
      ['B'],
      ['Purview data connectors ingest third-party communications and data from platforms like social media, financial data providers, and collaboration tools into Microsoft 365, enabling retention, eDiscovery, and compliance for that content.','Purview-Datenkonnektoren lesen Kommunikation und Daten von Drittanbieterplattformen in Microsoft 365 ein und ermoeglichen Aufbewahrung, eDiscovery und Compliance fuer diese Inhalte.'],
      ['Purview data connectors bring external content into Microsoft 365 so it can be governed by the same compliance policies as native content.','Purview-Datenkonnektoren bringen externe Inhalte in Microsoft 365, damit sie denselben Compliance-Richtlinien wie native Inhalte unterliegen.'],
      'https://learn.microsoft.com/en-us/purview/archive-third-party-data'),
    q('sc900-500', 'single', 'compliance', 'hard',
      ['A financial services firm subject to SEC regulations must retain broker-dealer communications for at least three years and make them available for regulatory examination. The firm uses Microsoft Teams for communications.', 'Ein Finanzdienstleistungsunternehmen, das SEC-Vorschriften unterliegt, muss Broker-Dealer-Kommunikationen mindestens drei Jahre aufbewahren und fuer regulatorische Pruefungen verfuegbar machen. Das Unternehmen nutzt Microsoft Teams.'],
      ['Which Microsoft Purview capabilities should be configured to meet these requirements?', 'Welche Microsoft Purview-Faehigkeiten sollten konfiguriert werden, um diese Anforderungen zu erfuellen?'],
      [['A','Customer Lockbox and Double Key Encryption to protect the confidentiality of communication records','Customer Lockbox und DKE zum Schutz der Vertraulichkeit von Kommunikationsaufzeichnungen'],['B','Retention policies to preserve Teams messages for three years and eDiscovery to enable production of communications for regulatory examination','Aufbewahrungsrichtlinien zur Aufbewahrung von Teams-Nachrichten fuer drei Jahre und eDiscovery fuer die Bereitstellung an regulatorische Pruefungen'],['C','Sensitivity labels on all Teams messages to classify and prevent external sharing of communications','Vertraulichkeitsbezeichnungen fuer alle Teams-Nachrichten zur Klassifizierung und Verhinderung externer Freigabe'],['D','Adaptive protection policies to restrict Teams usage to users with low insider risk scores only','Adaptive Schutzrichtlinien zur Beschraenkung der Teams-Nutzung auf Benutzer mit niedrigen Insider-Risikobewertungen']],
      ['B'],
      ['Retention policies ensure Teams messages are preserved for the required three-year period even if users delete them. eDiscovery then enables the firm to search, collect, and produce those preserved communications in response to regulatory requests.','Aufbewahrungsrichtlinien stellen sicher, dass Teams-Nachrichten drei Jahre lang aufbewahrt werden. eDiscovery ermoeclicht dem Unternehmen die Suche, Sammlung und Bereitstellung dieser Kommunikation bei regulatorischen Anfragen.'],
      ['Two requirements: preserve communications (retention) and be able to produce them (eDiscovery). Which two Purview capabilities address these directly?','Zwei Anforderungen: Kommunikation aufbewahren (Aufbewahrung) und bereitstellen koennen (eDiscovery). Welche zwei Purview-Faehigkeiten adressieren diese direkt?'],
      'https://learn.microsoft.com/en-us/purview/ediscovery')
  ];

  if (window.ExamData && window.ExamData['sc-900']) {
    window.ExamData['sc-900'].questions = window.ExamData['sc-900'].questions.concat(extra);
  }
})();