2025年微软认证考试题库（附答案和详细解析）（1226）.docxVIP

微软认证考试试卷（Azure基础与管理）

一、单项选择题（共10题，每题1分，共10分）

以下哪项属于Azure的PaaS（平台即服务）产品？

A.Azure虚拟机（VM）

B.AzureSQL数据库

C.AzureBlob存储

D.Azure虚拟网络（VNet）

答案：B

解析：PaaS提供完整的开发和部署环境，用户无需管理底层基础设施。AzureSQL数据库是托管的数据库服务（PaaS）；AzureVM是IaaS（基础设施即服务），用户需管理操作系统；AzureBlob存储是SaaS（软件即服务）中的存储服务；VNet是网络基础设施（IaaS组件）。

Azure资源组（ResourceGroup）的核心作用是？

A.限制资源的区域分布

B.作为资源的逻辑管理容器

C.强制资源使用相同的订阅

D.自动备份组内所有资源

答案：B

解析：资源组是Azure资源的逻辑容器，用于统一管理资源的生命周期、权限和计费。资源组不限制资源的区域（资源可跨区域），不强制订阅一致（资源组属于单一订阅），也不自动备份资源。

以下哪种Azure服务用于管理云环境中的身份和访问？

A.AzureMonitor

B.AzureKeyVault

C.AzureActiveDirectory（AzureAD）

D.AzureFunctions

答案：C

解析：AzureAD是微软的云身份和访问管理服务，用于管理用户、组和权限；AzureMonitor用于监控；KeyVault用于密钥管理；Functions是无服务器计算服务。

Azure虚拟机的“可用性集”主要解决什么问题？

A.跨数据中心的负载均衡

B.同一数据中心内的硬件故障隔离

C.自动扩展虚拟机数量

D.加密虚拟机磁盘

答案：B

解析：可用性集通过将虚拟机分布到不同的更新域和容错域，确保同一数据中心内部分硬件故障时，至少有一个虚拟机可用；跨数据中心需用“可用性区域”；自动扩展由虚拟机规模集实现；磁盘加密由AzureDiskEncryption完成。

以下哪项不是AzureCLI的特点？

A.支持跨平台（Windows/macOS/Linux）

B.可通过脚本自动化资源管理

C.提供图形化操作界面

D.支持与AzurePowerShell互补使用

答案：C

解析：AzureCLI是命令行工具，无图形界面；图形化界面由Azure门户或AzureCloudShell（含CLI和PowerShell）提供。

AzureBlob存储的“热存储层”适用于哪种场景？

A.长期归档的历史数据

B.频繁访问的实时数据

C.偶尔访问的备份数据

D.需快速读取但存储成本敏感的数据

答案：B

解析：热存储层访问成本高但存储成本低，适合频繁访问的数据；冷存储层适合偶尔访问，归档层适合长期存储（访问延迟高）。

Azure虚拟网络（VNet）的“服务端点”（ServiceEndpoint）主要作用是？

A.实现VNet与本地网络的VPN连接

B.将AzurePaaS服务（如SQL数据库）直接连接到VNet

C.优化VNet内虚拟机的网络吞吐量

D.限制VNet内资源的公网IP访问

答案：B

解析：服务端点通过专用网络路径将VNet与AzurePaaS服务（如SQLDB、存储）连接，提高安全性（避免公网传输）；VPN连接由虚拟网络网关实现；网络吞吐量优化需依赖带宽配置；公网访问限制由网络安全组（NSG）控制。

以下哪项是AzureRBAC（基于角色的访问控制）的预定义角色？

A.存储Blob数据参与者

B.虚拟机自定义管理员

C.网络安全组编辑者

D.资源组创建者

答案：A

解析：Azure预定义角色包括“所有者”“参与者”“读取者”及特定服务的角色（如“存储Blob数据参与者”）；自定义角色需用户创建，“虚拟机自定义管理员”“网络安全组编辑者”属于自定义角色范畴。

AzureFunctions的“无服务器”特性主要体现在？

A.用户无需管理服务器硬件，但需管理操作系统

B.用户只需编写代码，无需管理服务器或扩展

C.所有函数执行均免费

D.函数只能通过HTTP触发

答案：B

解析：无服务器计算（Serverless）的核心是用户仅关注代码逻辑，由云服务商自动管理服务器资源、扩展和维护；AzureFunctions支持多种触发方式（HTTP、定时器、存储队列等），执行按使用量计费（非免费）。

AzureMonitor的“指标”（Metrics）主要用于监控以下哪类数据？

A.应用程序的详细日志（如错误堆栈）

B.资源的性能数据（如CPU使用率）

C.安全事件的审计记录

D.虚拟机的启动/