Microsoft Certified: Information Security Administrator Associate

Über die SC-401-Zertifizierung

Beispielfragen aus dem SC-401-Pool

So sehen die Fragen aus. Im Test-Examen bekommst du zusätzlich eine KI-Erklärung und den belegenden Textausschnitt aus dem Lernpfad.

1. Single Choice·leicht·Container labels

   1. An administrator applies a sensitivity label with the Groups & sites scope to a SharePoint site. What effect does this label have on the Word documents stored in the site's document library?

   • The documents are automatically encrypted with the site's label settings.
   • The documents receive headers and footers defined in the label's content markings.
   • The documents are not encrypted or marked; the label only protects workspace-level settings such as privacy and external sharing.
   • The documents inherit the label as soon as the site is recrawled by the search index.

   Richtige Antwort: The documents are not encrypted or marked; the label only protects workspace-level settings such as privacy and external sharing.

   Container-Labels schützen den Arbeitsbereich selbst (Privatsphäre, externer Zugriff, Conditional Access), aber sie verschlüsseln oder markieren nicht die Dateien darin. Jedes Dokument braucht ein eigenes, direkt angewendetes Label, damit Verschlüsselung und Content Markings greifen.

2. Single Choice·leicht·DLP purpose

   2. Your organization is planning a data loss prevention (DLP) strategy. Which type of data loss scenario is DLP primarily designed to address?

   • Sensitive information shared accidentally by users during everyday work
   • External attackers breaching the network perimeter through malware
   • Data corruption caused by failed storage hardware
   • Unauthorized access resulting from misconfigured firewall rules

   Richtige Antwort: Sensitive information shared accidentally by users during everyday work

   Die meisten Datenverluste entstehen nicht durch böswillige Absicht, sondern versehentlich bei der täglichen Arbeit — etwa beim Teilen von Dateien oder Kopieren von Inhalten. Genau hier setzt DLP an; Malware-Angriffe, Hardware-Defekte und Firewall-Fehlkonfigurationen sind keine DLP-Kernszenarien.

3. Single Choice·leicht·Insider risk types

   3. Which of the following is an example of an accidental insider risk?

   • A frustrated employee downloads trade secrets and shares them with a competitor.
   • An employee opens a phishing link, exposing sensitive company data.
   • An external hacker brute-forces an administrator account.
   • A departing employee deliberately copies confidential files to a personal drive.

   Richtige Antwort: An employee opens a phishing link, exposing sensitive company data.

   Versehentliche Insider-Risiken entstehen durch unbeabsichtigte Handlungen wie Fehler oder Fahrlässigkeit, z. B. das Öffnen eines Phishing-Links. Das Teilen von Geschäftsgeheimnissen mit einem Wettbewerber oder gezieltes Kopieren vertraulicher Dateien sind böswillige Insider-Risiken, und ein externer Hacker ist gar kein Insider-Risiko.

4. Single Choice·leicht·Copilot label inheritance

   4. A user asks Microsoft 365 Copilot in Word to draft a proposal by referencing a document labeled Confidential and a document labeled Highly Confidential (the higher-priority label). Which sensitivity label does the generated proposal receive?

   • No label, because Copilot-generated content is always unlabeled by default.
   • The Highly Confidential label, because Copilot inherits the label with the highest priority from the source files.
   • The Confidential label, because Copilot always applies the lowest common label.
   • The default label from the user's label policy, which overrides inheritance.

   Richtige Antwort: The Highly Confidential label, because Copilot inherits the label with the highest priority from the source files.

   Wenn Copilot neue Inhalte aus gelabelten Quelldateien erstellt, erbt das Ergebnis automatisch das Label mit der höchsten Priorität. Ein geerbtes Label ersetzt zwar Default-Labels und manuell gesetzte Labels mit niedrigerer Priorität, überschreibt aber nie ein höher priorisiertes Label.

Themen im SC-401-Fragenpool

Diese Themen deckt unser Pool aus 184 Fragen ab — gruppiert nach den offiziellen Skill-Bereichen.

Offizielle Lernpfade zur SC-401

Unsere Fragen sind aus diesen 27 Modulen von Microsoft Learn abgeleitet. Die Inhalte selbst findest du kostenlos bei Microsoft:

• Apply sensitivity labels for data protection9 Lerneinheiten
• Create and manage sensitive information types10 Lerneinheiten
• Protect email with Microsoft Purview Message Encryption9 Lerneinheiten
• Protect sensitive data in a digital world10 Lerneinheiten
• Classify and protect on-premises data with Microsoft Purview8 Lerneinheiten
• Review and analyze data classification and protection6 Lerneinheiten
• Understand Microsoft 365 encryption6 Lerneinheiten
• Create and configure sensitivity labels with Microsoft Purview8 Lerneinheiten
• Classify data for protection and governance7 Lerneinheiten
• Investigate and respond to Microsoft Purview Data Loss Prevention alerts11 Lerneinheiten
• Configure DLP policies for Microsoft Defender for Cloud Apps and Power Platform6 Lerneinheiten
• Create and manage data loss prevention policies12 Lerneinheiten
• Understand and plan data loss prevention8 Lerneinheiten
• Implement endpoint data loss prevention (DLP) with Microsoft Purview10 Lerneinheiten
• Implement and manage Microsoft 365 retention and recovery10 Lerneinheiten
• Understand retention in Microsoft Purview6 Lerneinheiten
• Understand Microsoft Purview Insider Risk Management7 Lerneinheiten
• Create and manage Insider Risk Management policies7 Lerneinheiten
• Investigate insider risk alerts and related activity13 Lerneinheiten
• Prepare for Microsoft Purview Insider Risk Management7 Lerneinheiten
• Implement Adaptive Protection in Microsoft Purview9 Lerneinheiten
• Search for content with Microsoft Purview eDiscovery8 Lerneinheiten
• Conduct investigations with Microsoft Purview Audit10 Lerneinheiten
• Secure Microsoft 365 Copilot interactions with Microsoft Purview11 Lerneinheiten
• Understand How to Secure AI Data with Microsoft Purview10 Lerneinheiten
• Secure developer AI environments with Microsoft Purview11 Lerneinheiten
• Secure enterprise and browser-based AI apps with Microsoft Purview10 Lerneinheiten

Häufige Fragen zur SC-401