2025年微软认证考试题库（附答案和详细解析）（1015）.docxVIP

微软认证考试试卷（Azure云服务基础）

一、单项选择题（共10题，每题1分，共10分）

以下关于Azure资源组（ResourceGroup）的描述中，正确的是？

A.资源组的位置（Location）必须与其中所有资源的地理位置完全一致

B.资源组是物理上隔离的计算集群，用于部署虚拟机

C.资源组是逻辑容器，用于管理相关资源的生命周期

D.一个资源组最多只能包含100个资源

答案：C

解析：资源组是Azure中逻辑管理资源的容器（核心知识点），其位置仅记录元数据存储位置，资源可独立选择地理位置（排除A）；资源组不涉及物理隔离（排除B）；资源组支持最多800个资源（排除D）。

Azure虚拟机（VM）的“启动诊断”功能默认将日志存储到？

A.日志分析工作区（LogAnalyticsWorkspace）

B.Azure存储账户（StorageAccount）

C.Azure事件中心（EventHubs）

D.Azure服务总线（ServiceBus）

答案：B

解析：启动诊断通过捕获控制台输出和屏幕截图诊断启动问题，默认存储至关联的Blob存储账户（核心配置）；日志分析用于高级监控（排除A），事件中心和服务总线用于消息传递（排除C、D）。

以下哪项是AzureRBAC（基于角色的访问控制）的预定义角色？

A.虚拟网络参与者（VirtualNetworkContributor）

B.数据库管理员（DatabaseAdministrator）

C.服务器管理员（ServerAdministrator）

D.安全策略制定者（SecurityPolicyMaker）

答案：A

解析：Azure预定义角色包括“参与者”（Contributor）、“读者”（Reader）等细粒度角色，如“虚拟网络参与者”可管理虚拟网络（核心知识点）；其他选项为自定义角色或非Azure标准角色（排除B、C、D）。

Azure虚拟网络（VNet）的地址空间必须使用哪种IP协议？

A.IPv4

B.IPv6

C.IPv4或IPv6（可混合）

D.IPv4和IPv6（必须同时启用）

答案：C

解析：AzureVNet支持单独或混合使用IPv4和IPv6地址空间（2022年后支持双栈），但非必须同时启用（核心网络配置）；排除A（仅IPv4不全面）、B（仅IPv6非强制）、D（必须同时启用错误）。

Azure负载均衡器（LoadBalancer）的“健康探测”默认间隔时间是？

A.5秒

B.10秒

C.30秒

D.60秒

答案：A

解析：健康探测默认间隔5秒，超时2次（10秒）标记为不健康（负载均衡核心机制）；其他选项为自定义可选值（排除B、C、D）。

Azure密钥保管库（KeyVault）的主要用途是？

A.存储大型文件和二进制数据

B.管理云服务的身份认证

C.安全存储和管理密钥、证书、机密

D.监控Azure资源的性能指标

答案：C

解析：密钥保管库专为安全存储敏感信息（如API密钥、证书）设计（核心安全组件）；存储文件用Blob存储（排除A），身份认证用AzureAD（排除B），监控用Monitor（排除D）。

AzureCosmosDB的“会话一致性”级别适用于以下哪种场景？

A.需要全局强一致性的金融交易系统

B.单用户频繁读写的移动应用

C.实时全局数据同步的物联网平台

D.无需顺序保证的日志记录系统

答案：B

解析：会话一致性保证单客户端会话内的读写一致（如用户刷新页面时看到自己的更新），适合单用户交互场景（核心一致性模型）；强一致性用“严格”级别（排除A），全局同步用“一致前缀”（排除C），无序用“最终”（排除D）。

Azure服务主体（ServicePrincipal）的作用是？

A.为用户分配Azure资源的访问权限

B.为应用程序提供在Azure中执行操作的身份

C.管理本地ActiveDirectory与AzureAD的同步

D.监控Azure服务的健康状态

答案：B

解析：服务主体是应用程序在Azure中的安全标识，用于认证和授权（核心身份管理）；用户权限分配用RBAC（排除A），AD同步用AzureADConnect（排除C），监控用Monitor（排除D）。

AzureMonitor的“指标”（Metrics）数据默认保留时长为？

A.7天

B.30天

C.90天

D.180天

答案：C

解析：Azure基础指标（如VMCPU使用率）默认保留90天，支持自定义延长（监控核心配置）；7天为旧版本策略（排除A），30天为部分日志保留期（排除B），180天为高级存储选项（排除D）。

AzureWeb应用服务（App