2025年微软认证考试题库（附答案和详细解析）（1125）.docxVIP

微软认证考试试卷（Azure云服务基础）

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Azure资源组的正确描述？

A.资源组是Azure订阅的父级容器

B.资源组内资源必须属于同一地理位置

C.资源组用于集中管理资源的生命周期

D.每个资源组只能包含一种类型的资源

答案：C

解析：Azure资源组是资源的逻辑容器（微软文档定义），用于管理资源的生命周期（如部署、更新、删除）。错误选项：A错误，订阅是资源组的父级；B错误，资源组内资源可跨区域；D错误，资源组可包含多种类型资源（如VM、存储账户）。

Azure虚拟机（VM）的“即用即付”定价模式中，以下哪项费用无需额外支付？

A.操作系统许可费（如WindowsServer）

B.虚拟机实例小时费

C.数据传出Azure的流量费

D.附加的标准SSD数据盘费用

答案：A

解析：AzureVM的“即用即付”模式已包含操作系统许可费（如WindowsServer或Linux），用户仅需支付实例计算费、存储和网络费用（微软定价文档）。错误选项：B、C、D均为需额外支付的费用。

以下哪项是AzureActiveDirectory（AzureAD）的核心功能？

A.管理本地物理服务器的权限

B.提供跨云/本地应用的统一身份认证

C.存储结构化的非关系型数据

D.实现虚拟机的自动扩展

答案：B

解析：AzureAD是微软的云身份管理服务，核心功能是为云应用、本地应用提供统一身份认证和访问控制（微软官方文档）。错误选项：A属于本地AD域服务；C是AzureTable存储；D是VM规模集功能。

AzureBlob存储的“热存储层”适用于以下哪种场景？

A.长期归档且极少访问的数据

B.频繁访问的实时应用数据

C.每月访问1-2次的历史数据

D.需快速读取但存储成本敏感的数据

答案：B

解析：热存储层优化了频繁访问场景，存储成本较高但访问费用低（微软存储层级文档）。错误选项：A是归档层；C是冷层；D是冷层或热层需权衡。

若需限制Azure虚拟网络（VNet）内子网的入站流量，应使用以下哪种工具？

A.网络安全组（NSG）

B.应用安全组（ASG）

C.服务端点（ServiceEndpoint）

D.虚拟网络网关（VNetGateway）

答案：A

解析：网络安全组（NSG）通过安全规则过滤子网或网卡的入站/出站流量（微软网络文档）。错误选项：ASG用于按应用分组管理；服务端点用于安全访问Azure服务；网关用于VNet间或本地连接。

AzureFunctions的“消耗计划”中，以下哪项计费依据正确？

A.按函数运行的CPU核心数计费

B.按函数执行的内存使用量×执行时间计费

C.按函数所在虚拟机的小时数计费

D.按函数触发的HTTP请求次数计费

答案：B

解析：消耗计划计费基于“GB-秒”（内存×执行时间）和触发次数（微软Functions定价文档）。错误选项：A、C是虚拟机或专用计划计费；D仅触发次数是计费维度之一，非全部。

以下哪项不属于AzureKubernetes服务（AKS）的管理内容？

A.主节点（ControlPlane）的升级

B.工作节点（Node）的自动扩展

C.容器镜像的构建与推送

D.集群网络策略的配置

答案：C

解析：AKS托管主节点并提供节点管理功能（如自动扩展），但容器镜像的构建（如使用AzureContainerRegistry）和推送需用户自行完成（微软AKS文档）。错误选项：A、B、D均为AKS管理范畴。

AzureMonitor的“指标（Metrics）”主要用于监控以下哪类数据？

A.应用程序的详细日志（如错误堆栈）

B.资源的性能数据（如CPU使用率）

C.网络流量的包级分析

D.安全事件的实时警报

答案：B

解析：指标是时间序列数值数据，用于监控资源性能（如VM的CPU、内存使用率）（微软Monitor文档）。错误选项：A是日志（Log）；C是网络观察器；D是警报规则触发的结果。

以下哪种Azure存储服务支持文件共享（SMB/NFS协议）？

A.Blob存储

B.文件存储（FileStorage）

C.表存储（TableStorage）

D.队列存储（QueueStorage）

答案：B

解析：Azure文件存储提供全托管的SMB/NFS文件共享，可被VM或本地服务器挂载（微软存储文档）。错误选项：A是对象存储；C是NoSQL；D是消息队列。

AzureSiteRecovery（ASR）的主要用途是？

A.实现虚拟机的跨区域容灾复制

B.备份Azure存储账户的blob数据

C.恢复误删除的Azure资源组

D.