[09.04.26] Minigame Microsoft Security

1. 1. Microsoft Intune dùng để làm gì?
   Microsoft Intune là dịch vụ dùng để:

• A. Quản lý và bảo mật thiết bị người dùng

• B. Lưu trữ email doanh nghiệp

• C. Quản lý database

• D. Sao lưu server

Answer explanation

💡 Giải thích: Intune là MDM/MAM solution giúp quản lý thiết bị và ứng dụng trong doanh nghiệp.

3. 2. Multi-Factor Authentication (MFA) dùng để làm gì?

• A. Đăng nhập bằng nhiều thiết bị

• B. Tăng bảo mật bằng nhiều lớp xác thực

• C. Tăng tốc độ đăng nhập

• D. Lưu trữ mật khẩu

Answer explanation

💡 Giải thích: MFA yêu cầu thêm bước xác thực như OTP, Authenticator app, SMS.

4. 3. Conditional Access là gì?
   Conditional Access giúp:

• A. Kiểm soát truy cập dựa trên điều kiện

• B. Tạo user mới

• C. Backup dữ liệu

• D. Cài đặt Windows

Answer explanation

💡 Giải thích: Conditional Access cho phép block hoặc yêu cầu MFA dựa trên location, device, risk level…

5. 4. Microsoft Defender for Office 365 bảo vệ thành phần nào chính?

   Microsoft Defender for Office 365 tập trung bảo vệ thành phần nào dưới đây?

• A. Máy chủ Windows Server

• B. Email, Teams, SharePoint, OneDrive

• C. Firewall mạng nội bộ

• D. Database SQL Server

Answer explanation

💡 Giải thích: Defender for Office 365 bảo vệ các workload trong M365 như Exchange Online (Email), Teams, SharePoint, OneDrive khỏi phishing, malware, malicious link/file.

6. 5. Safe Links trong Defender for Office 365 dùng để làm gì?

   Tính năng Safe Links có vai trò gì?

• A. Mã hóa email

• B. Kiểm tra liên kết (URL) theo thời gian thực khi người dùng click

• C. Chặn file đính kèm dung lượng lớn

• D. Tạo chữ ký email

Answer explanation

💡 Giải thích: Safe Links re-scan URL at time of click, giúp ngăn chặn phishing ngay cả khi link ban đầu là “clean”.

7. 6. Microsoft Defender for Endpoint có khả năng phát hiện gì?
   Microsoft Defender for Endpoint có thể phát hiện và cảnh báo loại mối đe doạ nào dưới đây?

• A. Phishing email gửi qua Exchange Online

• B. Malware và hành vi tấn công trên thiết bị người dùng

• C. Lỗi cấu hình firewall mạng

• D. Vi phạm bản quyền phần mềm

Answer explanation

💡 Giải thích:
Defender for Endpoint sử dụng behavior-based detection, EDR và AI để phát hiện:

• - Malware

• - Ransomware

• - Credential theft

• - Lateral movement

• - Suspicious process behavior trực tiếp trên endpoint (PC, laptop, server, mobile).

8. 7. Attack Story trong Microsoft Defender XDR dùng để làm gì?

   Attack Story trong Microsoft Defender giúp gì cho SOC / IT Admin?

• A. Hiển thị log dạng thô

• B. Tự động vá lỗ hổng

• C. Trực quan hóa chuỗi tấn công nhiều giai đoạn (end to end)

• D. Tạo ticket hỗ trợ Microsoft

Answer explanation

💡 Giải thích: Attack Story giúp hiểu toàn bộ chuỗi tấn công (kill chain): từ phishing email → click link → malware → lateral movement.

8. 8. Điểm khác biệt quan trọng giữa Defender for Office 365 và Defender for Endpoint là gì?

• A. Defender for Office 365 chỉ dành cho IT Admin

• B. Defender for Endpoint chỉ dùng cho email

• C. Defender for Office 365 bảo vệ nội dung & collaboration, Defender for Endpoint bảo vệ thiết bị

• D. Hai sản phẩm này hoàn toàn giống nhau

Answer explanation

💡 Giải thích:

• Defender for Office 365 → bảo vệ content & collaboration

• Defender for Endpoint → bảo vệ device & OS-level attacks

9. 9. Đâu là lựa chọn tối ưu về chi phí khi trang bị chức năng bảo mật dữ liệu hoàn chỉnh cho doanh nghiệp với 100 users?

• A. M365 Business Premium + Purview Suite for Business Premium

• B. M365 Business Premium + Purview Suite for Business Premium + 1 M365 Copilot

• C. M365 Business Premium + Purview Suite for Business Premium + 1 M365 Copilot Business

• D. Cả 3 đáp án trên đều sai

10. 10. Giải pháp giám sát và quản trị rủi ro dữ liệu khi sử dụng Microsoft 365 Copilot và các AI bên thứ ba?

• A. Information Protection

• B. Data Security Posture Management (DSPM) for AI

• C. eDiscovery

• D. Data Loss Prevention