2025年微软认证考试题库（附答案和详细解析）（1009）.docxVIP

微软认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Azure的PaaS（平台即服务）产品？

A.Azure虚拟机（VM）

B.AzureSQL数据库

C.Azure存储账户

D.Azure虚拟网络（VNet）

答案：B

解析：PaaS提供完整的开发和部署环境，用户无需管理底层基础设施。AzureSQL数据库属于PaaS，由微软管理数据库引擎、补丁和备份；A（VM）是IaaS（基础设施即服务），用户需管理操作系统；C（存储账户）是存储服务，属于IaaS或基础服务；D（VNet）是网络基础设施，属于IaaS支持组件。

Microsoft365E5订阅不包含以下哪个功能？

A.MicrosoftTeams高级分析

B.Azure信息保护（AIP）

C.PowerBIPremium

D.SharePoint在线基础存储

答案：D

解析：Microsoft365E5包含高级安全、合规和分析功能（如Teams高级分析、AIP、PowerBIPremium），但SharePoint在线基础存储是所有商业订阅（包括E3、E5）的通用功能，不属于E5独占；D选项为基础功能，故不选。

AzureActiveDirectory（AzureAD）的“条件访问”策略中，“设备合规性”规则依赖以下哪个服务？

A.MicrosoftIntune

B.AzureKeyVault

C.AzureMonitor

D.AzureDevOps

答案：A

解析：条件访问的设备合规性规则需结合MicrosoftIntune对设备进行合规性检查（如是否安装最新补丁、是否启用加密），Intune会将设备状态同步到AzureAD供条件访问策略使用；B（KeyVault）用于密钥管理，C（Monitor）用于监控，D（DevOps）用于开发运维，均不涉及设备合规性。

AzureBlob存储的“热访问层”适用于以下哪种场景？

A.长期归档（数年不访问）

B.频繁访问的临时数据

C.每月访问1-2次的历史数据

D.实时日志写入

答案：B

解析：热访问层存储成本高但访问费用低，适合频繁访问的数据（如临时文件、用户上传的活跃内容）；A对应归档层，C对应冷访问层，D通常使用块Blob或AppendBlob，但访问层选择需结合频率，实时写入不一定属于热层（可能需更细分策略）。

在Azure中，以下哪个服务用于实现跨地域的应用程序负载均衡？

A.Azure应用程序网关（ApplicationGateway）

B.Azure流量管理器（TrafficManager）

C.Azure负载均衡器（LoadBalancer）

D.AzureFrontDoor

答案：D

解析：AzureFrontDoor支持跨地域负载均衡（基于地理位置或性能），适用于全球分布式应用；A（应用程序网关）是HTTP/HTTPS层负载均衡，用于单一区域；B（流量管理器）基于DNS路由，不处理实际流量；C（负载均衡器）是单一区域的TCP/UDP层负载均衡。

Microsoft365的“数据丢失防护（DLP）”策略可以监控以下哪种数据？

A.本地SQLServer数据库中的客户信息

B.SharePoint在线文档中的信用卡号

C.个人O邮箱中的隐私数据

D.未加入域的个人电脑中的Excel文件

答案：B

解析：Microsoft365DLP主要监控其生态内的云服务数据（如SharePoint、OneDrive、ExchangeOnline），B选项符合；A（本地数据库）、C（个人O非企业订阅）、D（未管理的本地文件）不在企业DLP监控范围内。

Azure自动化（AutomationAccount）中，“Runbook”的默认执行环境是？

A.Azure沙盒（Sandbox）

B.用户指定的虚拟机

C.AzureFunctions无服务器环境

D.专用自动化代理

答案：A

解析：Azure自动化Runbook默认在微软管理的沙盒环境中执行（支持PowerShell、Python等），无需用户管理基础设施；B（指定VM）需使用混合RunbookWorker，C（Functions）是独立服务，D（专用代理）用于混合场景。

以下哪项是AzureDevOps中“发布管道（ReleasePipeline）”的核心功能？

A.代码版本控制

B.自动化构建

C.应用部署到生产环境

D.代码质量扫描

答案：C

解析：发布管道主要用于将构建后的应用部署到测试、预生产、生产等环境，并支持审批和回滚；A（版本控制）是Repos功能，B（构建）是管道的“生成”阶段