2025年微软认证考试题库（附答案和详细解析）（1203）.docxVIP

微软认证（Azure基础）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于Azure的PaaS（平台即服务）服务？

A.虚拟机（VirtualMachine）

B.AzureSQL数据库

C.Azure存储账户（StorageAccount）

D.虚拟网络（VirtualNetwork）

答案：B

解析：PaaS提供平台级服务，用户无需管理底层基础设施。AzureSQL数据库是托管的关系型数据库服务（PaaS）；虚拟机（A）属于IaaS（基础设施即服务）；存储账户（C）是IaaS层的存储服务；虚拟网络（D）是网络基础设施服务（IaaS）。

Azure资源组（ResourceGroup）的核心作用是？

A.限制资源的地域分布

B.逻辑分组管理相关资源的生命周期

C.强制所有资源使用相同订阅

D.自动分配公共IP地址

答案：B

解析：资源组是逻辑容器，用于管理相关资源的生命周期（如部署、更新、删除），不限制资源的地域（A错误）；资源组内资源可跨订阅（C错误）；公共IP需手动配置（D错误）。

AzureAD（AzureActiveDirectory）的主要功能是？

A.提供虚拟机的远程桌面连接

B.管理云资源的身份认证与访问控制

C.存储非结构化数据（如图像、文档）

D.监控Azure服务的性能指标

答案：B

解析：AzureAD是微软的云身份管理服务，核心功能是身份认证（如用户登录）和访问控制（如RBAC）；远程桌面（A）由虚拟机扩展提供；非结构化存储（C）是Blob存储的功能；性能监控（D）是AzureMonitor的功能。

以下哪种Azure存储类型适用于高频访问的文本或二进制文件？

A.冷存储（CoolStorage）

B.归档存储（ArchiveStorage）

C.热存储（HotStorage）

D.近线存储（NearlineStorage）

答案：C

解析：热存储（Hot）针对高频访问数据，存储成本较高但访问费用低；冷存储（A）适用于低频访问，归档存储（B）适用于极少访问（如备份），近线存储（D）是对象存储的一种分级（如AzureBlob的近线层），但高频访问首选热存储。

AzureFunctions的核心特性是？

A.提供全托管的虚拟机集群

B.按服务器数量付费

C.事件驱动的无服务器计算

D.预分配固定计算资源

答案：C

解析：AzureFunctions是无服务器计算服务，仅在响应事件（如HTTP请求、定时器）时执行代码，按执行时长和次数付费（B、D错误）；虚拟机集群（A）是AzureVMScaleSets的功能。

以下哪项是Azure负载均衡器（LoadBalancer）的典型应用场景？

A.跨地域同步数据库

B.将用户请求分发到多个虚拟机实例

C.加密传输中的数据

D.管理DNS域名解析

答案：B

解析：负载均衡器的核心是将流量均匀分配到后端实例（如VM、容器），实现高可用性和水平扩展；跨地域同步（A）是AzureSiteRecovery的功能；数据加密（C）是SSL/TLS或AzureKeyVault的功能；DNS管理（D）是AzureDNS的功能。

Azure策略（Policy）的主要用途是？

A.限制用户登录Azure门户的时间

B.强制资源符合合规性规则（如标签、SKU）

C.自动扩展虚拟机的计算资源

D.生成成本分析报告

答案：B

解析：AzurePolicy用于定义资源的合规规则（如“所有存储账户必须启用加密”），违反规则的资源将被阻止或标记；登录时间限制（A）由条件访问（AzureAD功能）控制；自动扩展（C）是自动缩放（Autoscale）的功能；成本分析（D）是Azure成本管理的功能。

以下哪种Azure服务用于实现混合云网络连接？

A.Azure虚拟网络对等（VNetPeering）

B.AzureExpressRoute

C.Azure网络安全组（NSG）

D.Azure应用程序网关（ApplicationGateway）

答案：B

解析：ExpressRoute通过专用线路连接本地数据中心与Azure，实现混合云网络；VNetPeering（A）用于Azure内部虚拟网络互联；NSG（C）是网络流量过滤工具；应用程序网关（D）是HTTP/HTTPS负载均衡器。

Azure密钥保管库（KeyVault）的核心功能是？

A.存储用户密码的明文副本

B.管理加密密钥、证书和机密（Secrets）

C.备份虚拟机的操作系统镜像

D.监控Azure服务的安全事件

答案：B

解析：KeyVault安全存储和管理密钥（如加