2025年微软认证考试题库（附答案和详细解析）（1030）.docxVIP

微软认证（Azure基础）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于Azure的基础设施即服务（IaaS）产品？

A.AzureFunctions

B.Azure虚拟机（VM）

C.Microsoft365

D.AzureSQL数据库

答案：B

解析：IaaS提供虚拟化的计算资源（如服务器、存储、网络），用户需管理操作系统和应用。Azure虚拟机（VM）直接提供虚拟服务器，属于IaaS。A（AzureFunctions）是无服务器计算（PaaS），C（Microsoft365）是软件即服务（SaaS），D（AzureSQL数据库）是平台即服务（PaaS）。

Azure资源组的核心作用是？

A.管理跨区域的负载均衡

B.作为资源的逻辑容器，统一管理生命周期

C.存储用户身份认证信息

D.配置虚拟网络的子网划分

答案：B

解析：Azure资源组是资源的逻辑容器，所有资源需属于一个资源组，其生命周期与资源组绑定（删除资源组会删除所有内部资源）。A是负载均衡器的功能，C是AzureAD的功能，D是虚拟网络（VNet）的配置内容。

AzureBlob存储的“冷存储层”适用于以下哪种场景？

A.需要高频访问的日志文件

B.长期归档的医疗影像

C.实时更新的数据库备份

D.网站首页的静态图片

答案：B

解析：冷存储层（Cool）访问频率低、存储成本低但访问费用高，适合长期归档数据（如医疗影像）。A（高频日志）应使用热存储（Hot），C（实时备份）需更快速访问，D（静态图片）通常用热存储或静态网站托管。

Azure服务总线（ServiceBus）的主要功能是？

A.实现不同云服务间的网络连接

B.提供消息队列和发布/订阅服务

C.监控Azure资源的性能指标

D.自动化部署基础设施

答案：B

解析：Azure服务总线是企业级消息中间件，支持队列（点对点）和主题（发布/订阅）模式，用于解耦应用组件。A是VPN/ExpressRoute的功能，C是AzureMonitor的功能，D是ARM模板或Bicep的功能。

以下哪种Azure身份验证方式支持跨租户的用户访问？

A.本地ActiveDirectory（AD）

B.AzureADB2B

C.共享访问签名（SAS）

D.管理服务标识（MSI）

答案：B

解析：AzureADB2B（企业对企业）支持邀请外部租户用户或消费者用户访问当前租户资源。A（本地AD）仅支持本地域用户，C（SAS）是存储资源的临时访问凭证，D（MSI）是为Azure资源自动生成的身份，用于访问其他Azure服务。

Azure虚拟网络（VNet）的地址空间必须使用哪种IP协议？

A.IPv4

B.IPv6

C.IPv4或IPv6（可混合）

D.仅支持专用IPv4

答案：C

解析：AzureVNet支持单独使用IPv4或IPv6，也支持双栈（同时配置IPv4和IPv6）。D错误，因为VNet可使用公有或专用IPv4地址（需确保未与其他网络冲突）。

Azure备份（AzureBackup）不支持备份以下哪种数据源？

A.本地物理服务器

B.AzureSQL数据库

C.虚拟机中的操作系统盘

D.动态分配的云盘（UnmanagedDisk）

答案：D

解析：Azure备份支持备份本地服务器（通过MARS代理）、AzureVM（包括系统盘和数据盘）、AzureSQL数据库等，但仅支持托管磁盘（ManagedDisk），不支持动态分配的非托管磁盘。

Azure成本管理的“预算”功能主要用于？

A.自动调整虚拟机规模以降低成本

B.设定支出阈值并触发警报

C.比较不同区域的资源价格

D.生成历史成本分析报告

答案：B

解析：预算功能允许用户设定成本或使用量阈值，当接近或超过阈值时发送警报，帮助控制支出。A是自动扩展（Autoscale）的功能，C是定价计算器的用途，D是成本分析报表的功能。

以下哪项是AzureKeyVault的核心用途？

A.存储应用程序的配置文件

B.加密虚拟机的操作系统

C.安全管理密钥、证书和机密

D.监控密钥的使用频率

答案：C

解析：KeyVault专门用于安全存储和管理加密密钥、证书、API密钥等机密，提供访问控制、审计日志和自动轮换功能。A是Azure应用配置（AppConfiguration）的功能，B是Azure磁盘加密（ADE）的功能，D是KeyVault内置的监控能力（属于附加功能）。

Azure机器学习（AzureML）的“管道（Pipeline）”功能主要用于？

A.可视化设计机器学习模型

B.自动化机器学习工作流（如数据预处理、训练、部署