微软热门认证核心题库及参考答案.docxVIP

微软热门认证核心题库及参考答案

适用场景：AZ-900、MD-102、MS-700认证备考自测、考点强化练习

题型说明：涵盖单选、多选、案例分析，贴合官方考试命题逻辑

一、AZ-900：MicrosoftAzure基础认证（每题2分，共30分）

（一）单项选择题

下列哪项属于Azure的IaaS（基础设施即服务）服务类型？（）

A.AzureAppServiceB.AzureVirtualMachines

C.AzureSQLDatabaseD.Microsoft365

Azure中“资源组”的核心作用是（）

A.提供数据存储功能B.对相关资源进行逻辑分组和管理

C.实现虚拟机的高可用性D.加密云服务中的敏感数据

为降低Azure资源成本，对于仅在工作日9:00-18:00使用的虚拟机，最有效的策略是（）

A.选择更小的虚拟机规格B.启用AzureHybridBenefit

C.配置自动启动/停止规则D.迁移至Azure免费层

下列哪种Azure服务可用于在全球范围内快速分发静态内容（如图片、视频）？（）

A.AzureBlobStorageB.AzureCDN

C.AzureCosmosDBD.AzureFunctions

Azure的“区域”和“可用性区域”的关系是（）

A.一个区域包含多个可用性区域，可用性区域是独立的数据中心集群

B.一个可用性区域包含多个区域，区域是地理上的大区域划分

C.两者含义相同，均指Azure的数据中心位置

D.区域用于全球服务部署，可用性区域仅用于中国区服务

（二）多项选择题

下列属于Azure安全合规服务的有（）

A.AzureSecurityCenterB.AzureKeyVault

C.AzureMonitorD.AzurePolicy

关于Azure订阅的描述，正确的有（）

A.每个Azure账户可创建多个订阅B.订阅可用于区分不同部门或项目的资源

C.订阅级别可设置资源配额和访问权限D.所有订阅共享同一计费账户，无法单独计费

（三）参考答案及解析

B（解析：IaaS提供基础设施组件，如虚拟机、存储、网络；A是PaaS服务，C是数据库PaaS服务，D是SaaS服务）

B（解析：资源组是逻辑容器，用于管理同一生命周期、同一项目的资源，便于权限控制和成本追踪）

C（解析：自动启停可避免非工作时间的资源闲置费用；A影响性能，B适用于有WindowsServer许可证的场景，D有资源限制）

B（解析：AzureCDN通过边缘节点缓存内容，降低延迟；A是对象存储服务，C是分布式数据库，D是无服务器计算服务）

A（解析：区域是Azure在特定地理区域的部署点，可用性区域是区域内独立的物理位置，含电源、网络等独立基础设施，用于实现高可用）

ABD（解析：A提供安全状态管理和威胁防护，B用于存储密钥、证书等敏感信息，D用于强制组织合规规则；C是监控服务，非直接安全合规工具）

ABC（解析：订阅支持多账户独立计费，D错误；其他选项均为订阅的核心特性）

二、MD-102：Microsoft365现代桌面管理认证（每题2分，共30分）

（一）单项选择题

管理员需为公司100台Windows11设备部署统一的软件和配置，最高效的工具是（）

A.本地组策略编辑器（gpedit.msc）B.MicrosoftIntune

C.WindowsUpdateD.远程桌面连接

某员工离职后，管理员需立即阻止其访问公司Intune管理的设备，正确的操作是（）

A.删除员工的Microsoft365账户B.在Intune中吊销员工的设备注册

C.重置设备的本地管理员密码D.关闭设备的网络连接

下列哪种部署方式可实现Windows10到Windows11的升级，且保留用户数据和应用程序？（）

A.全新安装B.就地升级（In-placeUpgrade）

C.系统还原D.映像部署（WIM/ESD）

MicrosoftIntune中的“设备合规性策略”主要作用是（）

A.管理设备上的软件许可证B.确保设备符合公司安全标准（如加密、密码复杂度）

C.分配应用程序到设备D.监控设备的硬件故障

对于加入AzureAD的远程办公设备，管理员需强制其启用BitLocker加密，应通过哪种策略实