2026年微软认证考试题库（附答案和详细解析）（0122）.docxVIP

微软Azure认证考试试卷（模拟）

一、单项选择题（共10题，每题1分，共10分）

Azure的“区域对（RegionPairs）”设计的核心目的是？

A.提升同一区域内的计算性能

B.实现跨区域的灾难恢复冗余

C.降低跨区域网络通信延迟

D.简化跨区域资源的管理权限

答案：B

解析：Azure的区域对通过将两个物理分离的区域配对，确保当其中一个区域因灾难故障时，另一个区域可快速恢复关键服务，核心目的是实现跨区域冗余（微软官方文档明确说明区域对用于业务连续性）。选项A错误，区域对不直接提升性能；C错误，跨区域延迟通常更高；D错误，资源管理权限与区域对无关。

以下哪项是Azure的SaaS（软件即服务）典型代表？

A.Azure虚拟机（VM）

B.Microsoft365

C.AzureSQL数据库

D.AzureBlob存储

答案：B

解析：SaaS是完整的软件服务，用户无需管理底层架构。Microsoft365（如Outlook、Teams）是典型SaaS。A是IaaS（基础设施即服务），C是PaaS（平台即服务），D是存储服务（属于基础云服务）。

Azure资源管理器（ARM）模板的主要作用是？

A.实时监控资源性能

B.自动化资源的部署与配置

C.管理用户身份与访问权限

D.优化虚拟机的计算资源

答案：B

解析：ARM模板通过JSON文件定义资源的基础设施和配置，支持“基础设施即代码”，实现资源的自动化部署与一致性管理（微软官方文档核心功能）。A是AzureMonitor的功能，C是AzureRBAC的功能，D是虚拟机扩展或自动缩放的功能。

Azure虚拟网络（VNet）中，“服务端点（ServiceEndpoint）”的作用是？

A.限制虚拟机的入站/出站流量

B.将VNet直接连接到本地数据中心

C.为PaaS服务（如AzureSQLDB）提供专用网络路径

D.实现虚拟机之间的负载均衡

答案：C

解析：服务端点通过扩展VNet的私有IP空间到AzurePaaS服务（如SQLDB、存储），提供专用网络路径，提升安全性（避免流量经过公共Internet）。A是网络安全组（NSG）的功能，B是VPN或ExpressRoute的功能，D是负载均衡器（LB）的功能。

AzureBlob存储的“冷存储层（CoolAccessTier）”适用于？

A.频繁访问的实时数据

B.长期存档且极少访问的数据

C.需要快速访问但访问频率较低的数据

D.临时计算任务的缓存数据

答案：C

解析：冷存储层的存储成本低于热层（Hot），但访问成本更高，适用于需要存储但访问频率较低的数据（如日志归档、备份）。A是热层，B是归档层（Archive），D是临时存储（如Azure文件存储或本地磁盘）。

Azure的“即用即付（Pay-As-You-Go）”定价模式中，以下哪项费用通常不包含？

A.虚拟机运行的每小时计算费用

B.跨区域数据传输费用

C.预留实例（ReservedInstances）的折扣

D.云存储的每GB存储费用

答案：C

解析：预留实例是用户预先购买一定期限的容量以获得折扣，属于预付费模式，不属于即用即付的“按需付费”范畴。A、B、D均为即用即付模式下的常见费用（微软定价文档明确分类）。

AzureKeyVault的核心功能是？

A.存储应用程序代码的版本历史

B.管理云资源的访问权限策略

C.安全存储和管理密钥、证书、机密

D.监控云服务的运行状态

答案：C

解析：KeyVault是微软官方的机密管理服务，用于安全存储密钥、证书、API密钥等敏感信息（支持访问控制、审计日志）。A是AzureDevOps的功能，B是AzureRBAC的功能，D是AzureMonitor的功能。

AzureAD（AzureActiveDirectory）的“条件访问（ConditionalAccess）”主要用于？

A.同步本地AD与AzureAD的用户数据

B.根据用户位置、设备状态等动态控制访问权限

C.生成用户的多因素认证（MFA）验证码

D.管理Azure资源组的角色分配

答案：B

解析：条件访问策略可基于用户位置、设备合规性、登录风险等条件，动态允许或阻止对资源的访问（如“仅允许公司设备访问财务系统”）。A是AzureADConnect的功能，C是MFA服务本身的功能，D是AzureRBAC的功能。

以下哪项不是Azure的高可用性（HA）解决方案？

A.虚拟机规模集（VMScaleSets）

B.可用性区域（AvailabilityZones）

C.网络安全组（NSG）

D.负载均衡器（LoadBalan