Administering Information Security in Microsoft 365 (SC-401) — Preguntas de práctica y simulacro de examen

Los tipos de información confidencial de Exact Data Match (EDM) comparan el contenido con una tabla hasheada de valores confidenciales reales, lo que entrega casi cero falsos positivos. El flujo de trabajo exige definir primero el esquema de EDM (nombres de columnas y tipos de datos) antes de subir la tabla de datos confidenciales. El esquema define qué campos existen (por ejemplo, EmployeeName, SSN) y sus tipos de datos, que el agente de carga usa para analizar y hashear el CSV de origen. Sin el esquema, el sistema no puede interpretar los datos subidos. Un diccionario de palabras clave (distractor) usa coincidencia de patrones, no comparación de valores exactos. Un clasificador entrenable usa ML sobre muestras de documentos, no sobre tablas de datos estructurados. Crear una directiva de DLP es un paso posterior, una vez que existe el SIT de EDM. Ref: learn.microsoft.com/purview/sit-create-edm-sit-unified-ux-workflow

Proteger documentos con un sensitivity label específico sin importar el contenido usa una condición de DLP policy basada en el sensitivity label en lugar de sensitive information types. Configura la regla DLP con la condición: "Content contains sensitivity label: Highly Confidential." Esto activa la policy cada vez que se comparte cualquier documento con ese label, sin importar qué datos contenga el documento. Este enfoque protege la decisión de clasificación en lugar del contenido: incluso si no se detectan sensitive information types, el label por sí mismo activa la protección. Las acciones pueden incluir: bloquear el uso compartido externo, bloquear con override, requerir encryption y notificar. Esto complementa las reglas DLP basadas en contenido: las reglas basadas en labels protegen según el criterio humano de clasificación, mientras que las reglas basadas en SIT protegen según la detección automatizada de contenido. Tip de examen: Sensitivity label como condición DLP = proteger según clasificación sin importar el contenido; condición SIT = proteger según contenido detectado; usa ambas para una protección integral.

Data explorer está estrictamente controlado porque puede exponer el contenido de archivos clasificados. El acceso a la pestaña de Data explorer proviene de roles como Compliance administrator o Compliance data administrator, y esa membresía por sí sola no muestra la lista de elementos ni su contenido. Dos grupos de roles distintos otorgan acceso a los datos: Data Explorer List viewer para los elementos y sus ubicaciones, y Data Explorer Content viewer para el contenido de los elementos. Son independientes y no acumulativos, así que asignas List viewer para las ubicaciones y agregas Content viewer solo si el contenido debe ser visible. Algunos grupos de roles más amplios también incluyen estos roles; por ejemplo, el grupo de roles Information Protection incluye tanto el rol list viewer como el rol content viewer, por lo que expondría el contenido. Ten en cuenta que el rol content viewer también es necesario para ver los nombres de los elementos en la vista de lista. Consejo para el examen: el acceso a la pestaña, el acceso a la lista y el acceso al contenido se otorgan por separado, así que revisa qué roles contiene un grupo de roles.