2026年微软认证考试题库（附答案和详细解析）（0101）.docxVIP

微软认证考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

以下关于Azure资源组（ResourceGroup）的描述中，正确的是？

A.资源组是物理隔离的计算资源集合

B.资源组内资源必须属于同一订阅

C.资源组是逻辑容器，用于管理资源生命周期

D.资源组内所有资源必须位于同一地理位置

答案：C

解析：Azure资源组是逻辑容器，用于组织和管理资源的生命周期（正确）。资源组不提供物理隔离（A错误）；资源组内资源可跨订阅（B错误）；资源组内资源可分布在不同区域（D错误）。

在Microsoft365中，用于实现跨应用单点登录（SSO）的核心服务是？

A.AzureActiveDirectory（AzureAD）

B.MicrosoftIntune

C.ExchangeOnline

D.SharePointOnline

答案：A

解析：AzureAD是Microsoft365的身份管理核心，负责SSO、身份验证和授权（正确）。Intune用于设备管理（B错误），Exchange和SharePoint是具体应用（C、D错误）。

Azure虚拟机（VM）的“扩展”（Extension）主要用于？

A.增加虚拟机的CPU核心数

B.自动化配置或管理虚拟机（如安装软件、运行脚本）

C.扩展虚拟机的网络带宽

D.提升虚拟机的存储容量

答案：B

解析：AzureVM扩展用于自动化配置（如安装IIS、运行自定义脚本）（正确）。调整CPU/存储需修改VM大小（A、D错误），网络带宽由VM大小和网络配置决定（C错误）。

以下哪项不是AzurePolicy的核心功能？

A.强制资源合规性（如限制虚拟机类型）

B.自动修复不符合策略的资源

C.生成合规性报告

D.管理资源的访问权限

答案：D

解析：AzurePolicy用于合规性管理（A、B、C正确），访问权限由RBAC管理（D错误）。

在Azure中，用于跨虚拟网络（VNet）通信的服务是？

A.AzureExpressRoute

B.AzureVPNGateway

C.AzureVNetPeering

D.AzureLoadBalancer

答案：C

解析：VNetPeering直接连接两个VNet（正确）。ExpressRoute是专用线路（A错误），VPNGateway用于本地到云连接（B错误），负载均衡用于流量分发（D错误）。

Microsoft365的“数据丢失防护（DLP）”策略主要用于？

A.防止用户误删文件

B.检测并阻止敏感数据（如信用卡号）的不当传输

C.备份邮箱和文档库数据

D.监控用户登录行为

答案：B

解析：DLP通过规则检测敏感数据（如PII、IP）并阻止泄露（正确）。防误删由保留策略实现（A错误），备份由Azure备份服务实现（C错误），登录监控由AzureAD日志实现（D错误）。

AzureKeyVault的主要用途是？

A.存储大规模非结构化数据（如图像、视频）

B.管理密钥、证书和机密（如API密钥、数据库密码）

C.部署和管理容器化应用

D.分析日志和监控指标

答案：B

解析：KeyVault专门用于安全存储和管理密钥/机密（正确）。非结构化数据存储用Blob存储（A错误），容器管理用AKS（C错误），日志分析用LogAnalytics（D错误）。

以下哪项是AzureActiveDirectory（AzureAD）的混合身份解决方案？

A.AzureADConnect

B.AzureADDomainServices（AADDS）

C.MicrosoftAuthenticator

D.AzureADPrivilegedIdentityManagement（PIM）

答案：A

解析：AzureADConnect用于将本地AD与AzureAD同步（正确）。AADDS提供托管域服务（B错误），Authenticator是MFA工具（C错误），PIM用于权限管理（D错误）。

在Azure中，“可用性集（AvailabilitySet）”的核心作用是？

A.确保虚拟机跨不同数据中心部署

B.自动扩展虚拟机数量以应对负载变化

C.限制虚拟机的区域部署范围

D.提供虚拟机在硬件故障时的冗余

答案：D

解析：可用性集通过分布虚拟机到不同容错域和更新域，确保硬件故障时部分实例存活（正确）。跨数据中心部署需使用可用性区域（A错误），自动扩展由规模集实现（B错误），区域限制由资源组设置（C错误）。

Microsoft365的“合规中心”不包含以下哪项功能？

A.电子数据展示（eDiscovery）