Microsoft 365 Administrator (MS-102) — Preguntas de práctica y simulacro de examen

El conector de aplicación de M365 en Defender for Cloud Apps ofrece visibilidad basada en API de las actividades, los archivos y las cuentas de usuario de Office 365. Extrae los registros de auditoría de Exchange Online, SharePoint, OneDrive y Teams mediante las API de Microsoft Graph para detectar amenazas y aplicar directivas. Distractores: la protección de endpoints es tarea de Defender for Endpoint. El análisis del tráfico de red se hace con herramientas de red, no con conectores de API. El control de sesión en tiempo real requiere Conditional Access App Control con un proxy inverso. Los conectores de aplicación operan en la capa de API y consultan datos de actividad en lugar de interceptar el tráfico en línea. Ref: learn.microsoft.com/en-us/defender-cloud-apps/protect-office-365

Content Explorer muestra una instantánea actual de los elementos con etiquetas de confidencialidad, etiquetas de retención o tipos de información confidencial en Exchange, SharePoint y OneDrive (learn.microsoft.com/purview/data-classification-content-explorer). Los administradores pueden profundizar hasta elementos y ubicaciones concretos. Por qué las demás están mal: Activity Explorer rastrea las acciones realizadas sobre el contenido etiquetado (etiqueta aplicada, cambiada, quitada, archivos compartidos) y no el inventario de contenido. El panel de alertas de DLP muestra infracciones de directivas, no la distribución de etiquetas. Compliance Manager hace seguimiento del estado de cumplimiento normativo frente a marcos de referencia, no del contenido etiquetado. Requiere los roles Content Explorer List Viewer o Content Viewer. Consejo para el examen: Content Explorer = qué está etiquetado y dónde; Activity Explorer = qué acciones se realizaron sobre el contenido etiquetado.

Connect Sync es necesario porque Cloud Sync no admite la autenticación de paso a través (PTA). La comparación de características de Microsoft lo confirma en PTA Config: Connect Sync ✓, Cloud Sync ✗. Cloud Sync es ligero y se administra desde la nube, ideal para bosques desconectados, pero carece de PTA, sincronización de dispositivos, integración con ADFS y reglas de sincronización avanzadas. Distractores: Cloud Sync no puede cumplir el requisito de PTA. El aprovisionamiento manual con la API de Graph no admite PTA. «Cualquiera de las dos soluciones cumple los requisitos» es incorrecto, ya que Cloud Sync carece explícitamente de PTA. Ref: learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/connect-to-cloud-sync-decision-guide

Microsoft 365 Backup restaura cuentas de OneDrive y sitios de SharePoint en el lugar, en la misma URL, o en una URL nueva. Para restaurar sitios completos, la recuperación más rápida se logra con una restauración en el lugar, y si eliges uno de los puntos de restauración exprés recomendados que aparecen en el flujo de restauración, el proceso es aún más rápido. Los puntos de restauración estándar funcionan, pero pueden ser considerablemente más lentos, sobre todo en restauraciones pequeñas. Además, una restauración en una nueva URL incumpliría el requisito de que los usuarios conserven sus vínculos actuales. Las restauraciones granulares de archivos están pensadas para un solo archivo o carpeta, no para 400 sitios cifrados. Consejo para el examen: para una recuperación masiva tras un ataque de ransomware, la propia guía de Microsoft recomienda restauraciones en el lugar desde puntos de restauración exprés.