Security Operations Analyst Associate（SC-200） 問題集

正解: A

正解の理由
ページは、この設定は既定で On で、テナント全体に当たると書く。重複はホスト名と最後に見えた時刻で照合され、デバイスの在庫・Microsoft Defender 脆弱性の管理のページ・端末のデータの公開 API から隠れて、最も正確な記録だけが見える。ただし重複は、全体の検索・高度なハンティング・アラート・インシデントのページには出る。

違う選択肢
「既定で On なので、重複はデバイスの在庫からも高度なハンティングからも隠れる」… 既定で On なのは合っているが、隠れる範囲が広すぎる。ページは、重複は高度なハンティング・アラート・インシデント・全体の検索のページには出たままと書く。
「既定で Off なので、重複は在庫に出たままで、On にすると在庫から隠れる」… ページは、この設定は既定で On だと書く。重複の記録を表示したいときに、手で Off にする。誰も触っていなければ、重複は在庫から隠れている。
「既定で Off なので、重複は在庫に出たままで、On にすると高度なハンティングを含むどの画面からも隠れる」… 既定の値と隠れる範囲の両方を誤っている。既定で On で、On でも高度なハンティング・アラート・インシデントには重複が出る。

押さえどころ
重複は、デバイスの検出が既にオンボードした端末や少し前にオフボードした端末を見つけたときなどに起きる。デバイスの検出そのものは、オンボードした端末を使って、追加の機器なしに管理されていない端末を見つける機能である。