2025年微软认证考试题库（附答案和详细解析）（1129）.docxVIP

微软认证考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于Azure的PaaS（平台即服务）产品？

A.Azure虚拟机（VM）

B.Azure应用服务（AppService）

C.Azure存储账户（StorageAccount）

D.Azure活动目录（AD）

答案：B

解析：PaaS提供完整的开发和部署环境，用户无需管理底层基础设施。Azure应用服务（AppService）支持Web应用、API等的快速部署，属于PaaS；A（VM）是IaaS（基础设施即服务），用户需管理操作系统；C（存储账户）是存储服务，属于基础资源；D（AD）是身份管理服务，属于SaaS（软件即服务）的一部分。

Microsoft365企业版中，用于保护邮件数据防泄漏的核心服务是？

A.MicrosoftTeams

B.ExchangeOnline

C.Azure信息保护（AIP）

D.数据丢失防护（DLP）

答案：D

解析：数据丢失防护（DLP）是Microsoft365的核心合规功能，通过预设或自定义策略监控、阻止敏感数据（如信用卡号、PII）的意外泄露；A（Teams）是协作工具；B（ExchangeOnline）是邮件服务；C（AIP）是分类和标记敏感数据的工具，不直接阻止泄漏。

Azure资源管理器（ARM）模板的默认文件格式是？

A.YAML

B.JSON

C.XML

D.Markdown

答案：B

解析：ARM模板使用JSON（JavaScript对象表示法）作为默认格式，支持声明式语法描述资源配置；YAML（A）是AzurePipelines常用格式；XML（C）已逐步被JSON替代；Markdown（D）是文档格式。

以下哪项不是AzureAD（Azure活动目录）的核心功能？

A.多因素认证（MFA）

B.混合身份同步（AzureADConnect）

C.本地域控制器（DC）管理

D.条件访问策略（ConditionalAccess）

答案：C

解析：AzureAD是云原生身份管理服务，不直接管理本地域控制器（本地AD负责）；A（MFA）、B（同步本地AD到AzureAD）、D（基于条件控制访问）均为AzureAD核心功能。

在Azure中，用于跨虚拟网络（VNet）通信的服务是？

A.虚拟网络peering

B.网络安全组（NSG）

C.负载均衡器（LoadBalancer）

D.公共IP地址（PublicIP）

答案：A

解析：虚拟网络peering允许不同VNet的资源直接通信，无需公网IP；B（NSG）是网络流量过滤工具；C（负载均衡器）分配流量；D（公共IP）用于公网访问。

Microsoft365的“合规中心”不包含以下哪项功能？

A.电子数据展示（eDiscovery）

B.保留策略（RetentionPolicies）

C.设备管理（Intune）

D.通信合规（CommunicationCompliance）

答案：C

解析：设备管理（Intune）属于EndpointManager（端点管理），在Microsoft365管理中心的“设备”模块；A（eDiscovery）、B（保留策略）、D（通信合规）均为合规中心核心功能。

Azure函数（AzureFunctions）的计费依据是？

A.虚拟机实例数量

B.执行次数和资源消耗时间

C.存储容量

D.公网带宽

答案：B

解析：AzureFunctions按实际执行次数（每百万次）和执行时间（毫秒级）计费，属于无服务器（Serverless）模式；A（VM实例）是VM的计费方式；C（存储）是存储账户计费；D（带宽）是网络服务计费。

以下哪项是AzureRBAC（基于角色的访问控制）的预定义角色？

A.安全管理员（SecurityAdmin）

B.虚拟机参与者（VMContributor）

C.数据科学家（DataScientist）

D.网络架构师（NetworkArchitect）

答案：B

解析：AzureRBAC预定义角色包括“参与者（Contributor）”“读者（Reader）”“所有者（Owner）”等细粒度角色（如“虚拟机参与者”）；A（安全管理员）是AzureAD中的角色；C、D是自定义角色或业务角色。

MicrosoftTeams的“频道”主要用于？

A.一对一即时消息

B.跨团队全局通知

C.特定主题的协作讨论

D.文件版本控制

答案：C

解析：Teams的频道是团队内按主题划分的协作空间（如“开发”“测试”），支持聊天、文件共享和应用集成；A（一对一消息）是“聊天”功能