2025年微软认证考试试题及答案.docxVIP

2025年微软认证考试试题及答案

一、单项选择题（每题2分，共20题）

1.某企业计划将本地数据中心的SQLServer数据库迁移至Azure，要求保留本地管理工具（如SQLServerManagementStudio）的完全访问权限，同时实现自动故障转移和99.99%的SLA。最优的Azure数据库服务选择是？

A.AzureSQL数据库（单一数据库）

B.AzureSQL托管实例

C.AzureDatabaseforPostgreSQL

D.AzureCosmosDB

答案：B

解析：AzureSQL托管实例提供与本地SQLServer高度兼容的环境，支持本地工具访问，且内置自动故障转移和99.99%SLA，适合需要保留传统管理方式的迁移场景。单一数据库（A）虽支持自动故障转移，但兼容性略低；PostgreSQL（C）和CosmosDB（D）为非关系型或其他数据库，不符合需求。

2.管理员需为Azure订阅配置基于角色的访问控制（RBAC），要求开发团队成员仅能读取虚拟机（VM）资源，但无法重启或删除VM。应分配的内置角色是？

A.虚拟机参与者

B.虚拟机读者

C.参与者

D.读者

答案：B

解析：“虚拟机读者”角色（B）允许查看VM资源但无修改权限；“虚拟机参与者”（A）可管理VM（包括重启、删除）；“参与者”（C）拥有订阅级所有资源的修改权限；“读者”（D）可查看所有资源，但不限于VM。

3.Azure存储账户中，某容器需存储大量冷数据（如归档日志），要求存储成本最低且支持按需访问（延迟1小时）。应选择的访问层是？

A.热访问层

B.冷访问层

C.归档访问层

D.高级块Blob

答案：B

解析：冷访问层（B）适合不常访问但需快速检索的数据，存储成本低于热层（A），且访问延迟远低于归档层（C，需重新激活）；高级块Blob（D）针对高性能场景，成本更高。

4.为提高Azure虚拟网络（VNet）的安全性，管理员需限制特定IP地址对VM的RDP访问，仅允许公司总部（IP：）在工作日9:00-17:00访问。应使用的工具是？

A.网络安全组（NSG）规则

B.Azure防火墙

C.AzureDDoS防护

D.服务端点

答案：B

解析：Azure防火墙（B）支持基于时间的访问控制（通过规则计划）和IP过滤，而NSG（A）仅支持静态IP和端口过滤，无法设置时间条件；DDoS防护（C）用于流量攻击防护；服务端点（D）用于安全访问PaaS服务。

5.某企业使用AzureMonitor监控关键应用，需为“应用程序响应时间5秒”的事件配置警报，要求警报触发后自动调用Azure函数发送通知。应配置的警报类型是？

A.指标警报

B.活动日志警报

C.日志警报（基于查询）

D.自动缩放规则

答案：A

解析：指标警报（A）直接基于预定义指标（如响应时间）触发，支持与Azure函数的逻辑应用集成；日志警报（C）需编写Kusto查询，适用于复杂日志分析场景；活动日志警报（B）监控管理事件；自动缩放（D）调整资源规模。

6.AzureAD中，管理员需为“销售部”用户启用多重身份验证（MFA），但允许“高管组”用户豁免。应使用的配置方法是？

A.为销售部分配MFA服务器策略

B.在AzureAD条件访问中创建策略，包含销售部用户，排除高管组

C.全局启用MFA后手动禁用高管组

D.使用AzureAD标识保护的风险策略

答案：B

解析：条件访问策略（B）支持用户组包含/排除，是最灵活的MFA控制方式；MFA服务器（A）已逐步淘汰；全局启用后手动禁用（C）操作繁琐且易出错；标识保护（D）侧重风险检测，非直接MFA控制。

7.部署AzureKubernetes服务（AKS）时，要求节点池支持自动缩放（根据CPU使用率），且节点使用Spot实例以降低成本。需在节点池配置中启用的功能是？

A.虚拟节点

B.自动节点池

C.混合节点池（Spot+专用）

D.集群自动缩放器

答案：D

解析：集群自动缩放器（D）负责根据负载调整节点数量；自动节点池（B）是节点池的动态管理功能，但Spot实例需单独配置；混合节点池（C）指不同类型节点的组合，非自动缩放核心；虚拟节点（A）用于无服务器容器扩展。

8.AzureKeyVault中，某密钥需每90天自动轮换，且轮换后旧密钥保留30天以便系统过渡。应配置的策略是？

A.手动轮换，设置密钥过期时间为90天

B