2025年微软认证考试题库（附答案和详细解析）（1001）.docxVIP

微软认证（AZ-900）考试试卷

一、单项选择题（共10题，每题1分，共10分）

AzureAppService属于以下哪种云服务模式？

A.基础设施即服务（IaaS）

B.平台即服务（PaaS）

C.软件即服务（SaaS）

D.混合云服务

答案：B

解析：AzureAppService是微软提供的PaaS（平台即服务）产品，主要用于快速开发、部署和扩展Web应用、移动后端和API。IaaS（如Azure虚拟机）需用户管理操作系统和中间件，SaaS（如Microsoft365）是完整的软件服务，混合云是公有云和私有云的结合，因此正确答案为B。

Azure免费层中，以下哪项服务提供12个月免费使用？

A.Azure存储账户（热层）5GB

B.Azure虚拟机（B1s实例）750小时/月

C.AzureSQL数据库（基本层）

D.Azure认知服务（计算机视觉）

答案：B

解析：Azure免费层包含12个月免费的B1s虚拟机（750小时/月）、5GB存储（冷层）、基本层SQL数据库仅首30天免费，认知服务无长期免费额度。因此正确答案为B。

以下哪项是Azure资源管理器（ARM）的核心功能？

A.实时监控虚拟机性能指标

B.通过模板实现基础设施即代码（IaC）

C.管理本地数据中心的物理服务器

D.自动修复虚拟机操作系统漏洞

答案：B

解析：ARM是Azure的统一管理框架，支持通过JSON模板（ARM模板）实现资源的声明式部署和管理（IaC）。实时监控由AzureMonitor负责，本地服务器管理需AzureArc，漏洞修复由AzureDefender等服务提供，因此正确答案为B。

Azure虚拟网络（VNet）的“服务端点”功能主要用于？

A.限制虚拟机的入站IP访问范围

B.将PaaS服务（如AzureSQL数据库）直接连接到VNet

C.实现VNet与本地数据中心的加密通信

D.自动分配虚拟机的私有IP地址

答案：B

解析：服务端点（ServiceEndpoints）允许将AzurePaaS服务（如SQL数据库、存储账户）的流量直接路由到VNet，无需公网IP，增强安全性。限制IP范围由网络安全组（NSG）实现，本地连接需VPN/ExpressRoute，IP分配由VNet地址空间管理，因此正确答案为B。

Azure负载均衡器的“健康探测”功能主要作用是？

A.统计后端服务器的流量分布

B.检测后端服务器是否正常响应请求

C.自动调整负载均衡的算法类型

D.限制单个客户端的连接数量

答案：B

解析：健康探测（HealthProbe）通过定期发送请求（如HTTP/ICMP）检查后端服务器的可用性，若探测失败则自动将流量路由到其他健康节点，确保服务高可用。流量统计由指标监控实现，算法调整需手动配置，连接限制由NSG或应用层控制，因此正确答案为B。

以下哪项不属于Azure安全中心（SecurityCenter）的核心功能？

A.提供安全分数（SecurityScore）评估

B.自动修复虚拟机的操作系统漏洞

C.检测云工作负载中的威胁（如恶意软件）

D.推荐符合合规标准的安全配置

答案：B

解析：Azure安全中心提供安全评估、威胁检测和合规建议，但自动修复漏洞需依赖AzureDefender（如VM的漏洞管理）或第三方工具。因此正确答案为B。

Azure存储账户的“异地冗余存储（GRS）”会将数据复制到？

A.同一区域的3个可用区

B.同一国家/地区的两个区域

C.跨大洲的两个区域

D.本地数据中心的备份设备

答案：B

解析：GRS（Geo-RedundantStorage）将数据复制到主区域和配对的次区域（同一地理区域内，如美国东部和美国中部），提供跨区域灾难恢复能力。同一区域的冗余是ZRS（区域冗余），跨大洲是GZRS（跨区域冗余），本地备份非Azure存储功能，因此正确答案为B。

AzureActiveDirectory（AzureAD）的“来宾用户”主要用于？

A.管理本地ActiveDirectory的域用户

B.允许外部组织的用户访问企业资源

C.临时创建无密码的匿名用户

D.分配仅限只读权限的内部员工账户

答案：B

解析：AzureAD来宾用户（GuestUser）支持通过AzureADB2B协作邀请外部组织（如合作伙伴）的用户，使其能够访问企业应用和资源，无需拥有企业的AzureAD账户。本地AD用户通过同步管理，匿名用户需B2C，只读权限是普通用户的角色分配，因此正确答案为B。

Azure成本管理的“预算”功能无法实现以下哪项操作？

A.当支出接近预算阈