微软认证考试复习题及答案集.docxVIP

第PAGE页共NUMPAGES页

微软认证考试复习题及答案集

选择题（共5题，每题2分）

1.在Azure环境中，以下哪项服务最适合用于存储大量非结构化数据？

A.AzureSQLDatabase

B.AzureBlobStorage

C.AzureCosmosDB

D.AzureCacheforRedis

2.在Microsoft365中，若要限制用户在非工作时间访问共享文件，应如何配置？

A.使用AzureAD条件访问策略

B.设置文件共享的权限继承

C.启用“活动目录权限管理”

D.通过OneDrive个人版设置时间限制

3.在实施WindowsServer2019的域环境时，如何确保所有成员服务器自动加入域？

A.使用PowerShell脚本批量配置

B.在ActiveDirectory中创建“计算机对象”并赋予加入域权限

C.通过组策略强制执行域加入

D.安装“ActiveDirectory域服务”并手动配置

4.在Office365中，若某部门员工需要频繁协作处理Excel数据，推荐使用哪种服务？

A.SharePointOnline的文档库

B.Teams的频道文件

C.OneDrive的同步功能

D.PowerBI的实时分析

5.在配置Windows10的组策略时，以下哪项设置可用于限制用户安装未经过审批的软件？

A.禁用WindowsStore应用

B.启用“应用程序控制策略”

C.设置“软件限制策略”

D.通过WindowsDefender应用控制

判断题（共5题，每题2分）

6.在AzureKubernetesService（AKS）中，可以使用自定义镜像来部署容器化应用。

（正确/错误）

7.在ExchangeOnline中，用户邮箱的迁移必须通过Exchange管理控制台完成。

（正确/错误）

8.在WindowsServer中，使用“组策略”可以强制用户在登录时输入PIN码。

（正确/错误）

9.在Microsoft365中，AzureADConnect用于同步本地AD与AzureAD的密码。

（正确/错误）

10.在PowerShell中，使用“Get-ChildItem”命令可以递归列出文件夹中的所有文件。

（正确/错误）

实操作题（共2题，每题10分）

11.假设某公司使用AzureAD进行身份验证，现需配置多因素认证（MFA）并仅对财务部门的用户强制启用。请简述操作步骤（无需实际截图，只需文字描述）。

12.在WindowsServer2019环境中，需为某用户组分配对特定共享文件夹的完全控制权限。请写出组策略配置的详细步骤。

答案与解析

选择题

1.B（AzureBlobStorage专为大规模非结构化数据设计）

2.A（AzureAD条件访问可按时间限制访问）

3.B（创建计算机对象并赋予权限是标准域加入流程）

4.A（SharePointOnline支持多人实时协作编辑Excel文件）

5.B（应用程序控制策略可限制非经审批软件）

判断题

6.正确（AKS支持自定义Docker镜像）

7.错误（可通过EAC或PowerShell迁移）

8.正确（组策略“账户锁定策略”可配置PIN）

9.正确（AzureADConnect的密码哈希同步功能）

10.正确（Get-ChildItem支持-Recurse参数）

实操作题

11.步骤：

（1）在AzureAD中启用MFA全局策略

（2）创建“财务部门”安全组并同步至AzureAD

（3）在条件访问策略中，选择“用户群组”为财务部门组

（4）启用“多因素认证”作为条件要求

（5）应用并验证策略覆盖范围

12.步骤：

（1）打开“组策略管理”

（2）创建或编辑域级GPO并链接到目标OU

（3）导航“计算机配置”→“策略”→“Windows设置”→“安全设置”→“本地策略”→“用户权限分配”

（4）双击“完全控制共享文件夹”

（5）添加目标用户组并应用策略

本试题基于近年相关经典考题创作而成，力求帮助考生提升应试能力，取得好成绩！