2025年微软认证考试题库（附答案和详细解析）（1107）.docxVIP

微软认证（Azure基础）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下关于Azure资源组（ResourceGroup）的描述中，正确的是？

A.资源组是物理上隔离的资源集合

B.资源组内的资源必须属于同一区域

C.资源组用于管理资源的生命周期

D.每个资源组只能包含一种类型的资源

答案：C

解析：资源组是Azure中管理资源的逻辑容器（非物理隔离），用于统一管理资源的生命周期（如部署、更新、删除）。错误选项：A错误，资源组是逻辑隔离；B错误，资源组内资源可跨区域；D错误，资源组可包含多种类型资源（如VM、存储、数据库）。

AzureBlob存储中，适用于大型文件（如视频）长期归档的类型是？

A.块Blob（BlockBlob）

B.页Blob（PageBlob）

C.追加Blob（AppendBlob）

D.归档层（ArchiveTier）

答案：D

解析：AzureBlob存储通过访问层级（热/冷/归档）管理成本，归档层适用于极少访问的长期存储（如备份、历史数据），访问时需先解冻。错误选项：A用于存储文本/二进制文件（默认类型）；B用于随机读写（如VM磁盘）；C用于追加写入（如日志）。

Azure虚拟网络（VNet）的核心功能不包括？

A.隔离不同环境的资源（如开发/生产）

B.为VM分配公网IP地址

C.实现VM与本地数据中心的专用连接

D.通过网络安全组（NSG）控制流量

答案：B

解析：VNet的核心功能包括资源隔离、私有IP地址管理、跨网络连接（如VPN/ExpressRoute）、流量安全控制（NSG）。公网IP地址由独立的公网IP资源分配，不属于VNet核心功能。

AzureActiveDirectory（AzureAD）的主要用途是？

A.管理本地WindowsServer域控

B.提供云环境中的身份认证与访问管理

C.存储Azure虚拟机的系统日志

D.部署容器化应用

答案：B

解析：AzureAD是微软的云身份管理服务，用于管理用户/组身份、控制云资源访问（如Azure服务、SaaS应用）。错误选项：A是ADDS（本地域服务）的功能；C是AzureMonitor的功能；D是AzureKubernetesService（AKS）的功能。

以下哪项是AzureFunctions（无服务器计算）的典型触发方式？

A.手动启动虚拟机

B.通过Azure门户手动执行

C.收到Azure事件网格（EventGrid）的事件通知

D.定时运行SQLServer存储过程

答案：C

解析：AzureFunctions支持事件驱动触发（如Blob上传、EventGrid事件、HTTP请求、定时器等）。错误选项：A是VM的操作；B不符合“无服务器”自动触发特性；D是本地数据库操作。

AzureSQL数据库的“弹性池（ElasticPool）”主要解决什么问题？

A.提高单数据库的计算性能上限

B.降低多个低负载数据库的总成本

C.实现跨区域数据库同步

D.支持非关系型数据存储

答案：B

解析：弹性池允许共享计算资源给多个数据库（如多个低负载的SaaS应用数据库），按池付费而非单数据库，降低成本。错误选项：A是“单一数据库”的纵向扩展（ScaleUp）；C是“地理复制”功能；D是AzureCosmosDB的功能。

Azure负载均衡器（LoadBalancer）的“后端池（BackendPool）”中不可以包含？

A.虚拟机实例

B.虚拟机规模集（VMScaleSet）

C.虚拟网络网关

D.云服务角色实例

答案：C

解析：后端池用于存放需负载均衡的目标资源（如VM、VMSS、云服务角色），虚拟网络网关（如VPN网关）用于跨网络连接，无法作为负载均衡目标。

以下哪项不属于Azure资源管理器（ARM）模板的核心组成部分？

A.资源（Resources）

B.参数（Parameters）

C.输出（Outputs）

D.触发器（Triggers）

答案：D

解析：ARM模板的核心结构包括参数（输入变量）、变量（中间值）、资源（部署的Azure资源）、输出（部署结果）。触发器是AzureFunctions等无服务器服务的配置项，非ARM模板组成。

AzureKeyVault的主要功能是？

A.存储虚拟机的SSH密钥文件

B.管理云资源的访问权限

C.安全存储和管理密钥、证书、机密

D.加密Azure存储账户的所有数据

答案：C

解析：KeyVault是专用的安全存储服务，用于集中管理密钥（如API密钥）、证书（SSL证书）、机密（数据库密码），提供访问控制、审计日志等安全功能。