2025年微软认证考试题库（附答案和详细解析）（1215）.docxVIP

微软Azure基础认证（AZ-900）模拟试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪项是Azure中典型的基础设施即服务（IaaS）产品？

A.AzureFunctions

B.Azure虚拟机（VM）

C.Microsoft365

D.AzureSQL数据库

答案：B

解析：IaaS提供虚拟化工基础设施（如VM、存储、网络），用户管理操作系统和应用。AzureVM属于IaaS；A（AzureFunctions）是无服务器计算（PaaS）；C（Microsoft365）是软件即服务（SaaS）；D（AzureSQL）是数据库即服务（PaaS）。

Azure资源组的核心作用是？

A.物理隔离不同区域的资源

B.逻辑分组管理资源生命周期

C.作为计费的最小单位

D.限制资源的网络访问权限

答案：B

解析：资源组是逻辑容器，用于管理资源的部署、生命周期和权限（如删除资源组会删除其中所有资源）。A错误（物理隔离由区域/可用性区域实现）；C错误（计费最小单位是订阅）；D错误（网络权限由NSG或防火墙管理）。

AzureBlob存储的“块Blob”主要用于存储？

A.大型二进制文件（如视频）

B.数据库事务日志

C.高频读写的小文件

D.结构化表格数据

答案：A

解析：块Blob适合存储大文件（如视频、文档），按块（最大4.75TB）管理；B是页Blob用途；C是Azure文件存储场景；D是Azure表存储或CosmosDB用途。

AzureActiveDirectory（AzureAD）的主要功能不包括？

A.管理本地WindowsServerAD用户

B.提供单一登录（SSO）

C.实施条件访问策略

D.集成第三方SaaS应用

答案：A

解析：AzureAD是云身份管理服务，管理云资源的身份；本地AD需通过AzureADConnect同步，而非直接管理本地AD用户。B、C、D均为AzureAD核心功能。

Azure负载均衡器的“前端IP配置”用于？

A.定义后端服务器的健康检查规则

B.接收传入流量的目标地址

C.限制客户端的访问区域

D.配置负载均衡的算法（如轮询）

答案：B

解析：前端IP配置是负载均衡器接收流量的公网或内网IP地址；A是健康probes功能；C由网络安全组（NSG）或地域限制实现；D是负载均衡规则中的“分发模式”配置。

Azure的“可用区（AvailabilityZones）”主要解决？

A.跨国家数据合规问题

B.单个数据中心的硬件故障

C.云服务的全球低延迟访问

D.资源组的权限管理冲突

答案：B

解析：可用区是同一区域内的独立数据中心（电力、冷却、网络隔离），防止单数据中心故障导致服务中断；A由地域（Regions）和数据驻留策略解决；C由内容分发网络（CDN）或全球负载均衡实现；D与资源组设计无关。

以下哪种Azure存储服务支持文件共享（SMB/NFS协议）？

A.Blob存储

B.文件存储（FileStorage）

C.队列存储（QueueStorage）

D.表存储（TableStorage）

答案：B

解析：Azure文件存储提供全托管的文件共享（SMB3.x/NFS4.1），可挂载到VM或本地服务器；A（Blob）通过BlobFUSE驱动可模拟文件系统，但非原生文件共享；C用于消息队列；D用于结构化数据存储。

Azure的“订阅（Subscription）”主要用于？

A.隔离不同环境的资源（如开发/生产）

B.控制单个资源的访问权限

C.作为Azure服务的计费和配额管理单元

D.定义资源组的层级结构

答案：C

解析：订阅是Azure的计费容器（关联付款方式）和服务配额（如VM数量限制）的管理单元；A由资源组或管理组实现；B由RBAC角色分配实现；D由管理组（ManagementGroups）定义层级。

AzurePolicy的核心功能是？

A.自动化资源部署

B.强制资源合规性

C.监控资源性能

D.管理用户身份认证

答案：B

解析：AzurePolicy通过规则（如“所有存储账户必须启用加密”）强制资源符合组织标准；A是ARM模板或Bicep的功能；C是AzureMonitor的功能；D是AzureAD的功能。

以下哪项是Azure无服务器计算（Serverless）的典型服务？

A.AzureKubernetesService（AKS）

B.Azure虚拟机规模集（VMSS）

C.AzureFunctions

D.Azure虚拟网络（VNet）

答案：C

解析：无服务器计算由云服务商管理基础设施，用户仅提供代码（如Azu