SC-900 · Solutions de conformité
Solutions de conformité : 12 questions SC-900 corrigées
« Solutions de conformité » est l'un des 0 domaines évalués à l'examen Microsoft SC-900. Voici 12 questions de ce domaine, chacune avec sa bonne réponse et son explication.
1. Que représente le score de conformité (Compliance Score) dans Compliance Manager ?
Réponse : Une mesure quantifiée de la posture de conformité de l'organisation basée sur les actions réalisées
Le score de conformité fournit une mesure de la posture de conformité, calculée à partir des actions d'amélioration réalisées par rapport aux contrôles.
2. Dans Compliance Manager, qu'est-ce qu'une action d'amélioration (improvement action) ?
Réponse : Une recommandation à mettre en œuvre pour renforcer la conformité et augmenter le score
Les actions d'amélioration sont des recommandations concrètes qui, une fois mises en œuvre, aident à réduire les risques et à augmenter le score de conformité.
3. Quelle est la fonction de la classification des données (data classification) dans Microsoft Purview ?
Réponse : Identifier et catégoriser les données selon leur type et leur sensibilité
La classification des données permet de découvrir, catégoriser et étiqueter le contenu en fonction de sa sensibilité et de son type.
4. Que sont les types d'informations sensibles (Sensitive Information Types, SIT) dans Microsoft Purview ?
Réponse : Des définitions basées sur des modèles permettant de détecter des données sensibles comme les numéros de carte de crédit
Les types d'informations sensibles utilisent des modèles (expressions régulières, mots-clés, sommes de contrôle) pour identifier des données sensibles telles que numéros de carte ou de passeport.
5. Quel outil de Microsoft Purview enregistre les activités des utilisateurs et des administrateurs pour permettre des recherches ultérieures ?
Réponse : L'audit (Audit)
La solution d'audit journalise les activités effectuées dans les services Microsoft 365, permettant des recherches à des fins d'enquête et de conformité.
6. Quelle protection peut être appliquée automatiquement par une étiquette de sensibilité ?
Réponse : Le chiffrement et le marquage du contenu (filigrane, en-tête, pied de page)
Une étiquette de sensibilité peut appliquer un chiffrement ainsi qu'un marquage visuel comme des filigranes, en-têtes et pieds de page.
7. Qu'est-ce qu'une stratégie DLP (DLP policy) dans Microsoft Purview ?
Réponse : Un ensemble de règles définissant comment détecter et protéger les informations sensibles contre le partage non autorisé
Une stratégie DLP définit des règles qui identifient les informations sensibles et appliquent des actions pour empêcher leur partage inapproprié.
8. À quoi servent les modèles (templates) dans Compliance Manager ?
Réponse : Fournir des cadres prédéfinis basés sur des réglementations et normes pour évaluer la conformité
Les modèles de Compliance Manager fournissent des évaluations prédéfinies basées sur des réglementations ou normes (par ex. RGPD, ISO 27001) pour mesurer la conformité.
9. Quelle affirmation décrit le mieux la gouvernance des données (data governance) dans Microsoft Purview ?
Réponse : L'ensemble des pratiques permettant de gérer la disponibilité, l'utilisabilité, l'intégrité et la sécurité des données
La gouvernance des données concerne la gestion de la disponibilité, de l'utilisabilité, de l'intégrité et de la sécurité des données de l'organisation.
10. Dans le contexte de la rétention, que fait une étiquette de rétention appliquée à un élément marqué comme « enregistrement » (record) ?
Réponse : Elle applique des restrictions empêchant la modification ou la suppression du contenu
Marquer un élément comme enregistrement impose des restrictions, comme empêcher sa modification ou sa suppression, afin de préserver son intégrité.
11. Quels sont les deux niveaux de service pour eDiscovery dans Microsoft Purview ?
Réponse : eDiscovery (Standard) et eDiscovery (Premium)
Microsoft Purview propose eDiscovery (Standard) et eDiscovery (Premium), ce dernier offrant des fonctionnalités avancées de gestion des cas.
12. Quelle capacité supplémentaire eDiscovery (Premium) offre-t-il par rapport à eDiscovery (Standard) ?
Réponse : La gestion des dépositaires (custodians) et des flux de travail avancés d'analyse
eDiscovery (Premium) ajoute des fonctionnalités avancées comme la gestion des dépositaires, les communications de mise en attente et l'analyse approfondie.