Exam SC-300 topic 3 question 63 discussion

Actual exam question from Microsoft's SC-300

Question #: 63
Topic #: 3

You have a Microsoft 365 E5 subscription that contains a Microsoft SharePoint Online site named Site1.

You need to be notified if a user downloads more than 50 files in one minute from Site1.

Which type of policy should you create in the Microsoft Defender for Cloud Apps?

A. session policy
B. activity policy
C. file policy
D. app discovery policy

Show Suggested Answer

Suggested Answer: A 🗳️

by OneplusOne at June 10, 2025, 6:23 p.m.

Comments

Submit Cancel

leovigildo

1 week, 3 days ago

Selected Answer: B

Activity policy (Política de actividad): Es la opción correcta porque está diseñada para monitorear el registro de auditoría de las aplicaciones en la nube en busca de acciones específicas. Puedes crear una regla que se active cuando se detecta una "actividad repetida". En este caso, configurarías la política para: Tipo de Actividad: "Descarga de archivo" (File downloaded). Filtro de Aplicación: SharePoint Online. Filtro de Objeto: La URL de Site1. Condición: Que la actividad se repita al menos 50 veces en un período de 1 minuto. Acción: Enviar una alerta (notificación por correo electrónico, mensaje de texto, etc.). Esto coincide exactamente con los requisitos del caso.

upvoted 1 times

...

OneplusOne

2 weeks, 1 day ago

Selected Answer: B

Activity policy: "A user downloads 7,000 files" https://learn.microsoft.com/en-us/defender-cloud-apps/user-activity-policies

upvoted 1 times

...