2026年微软认证考试题库（附答案和详细解析）（0429）.docxVIP

2026年微软认证考试题库（附答案和详细解析）（0429）

微软认证考试试卷（AZ-104:MicrosoftAzureAdministrator）

一、单项选择题（共10题，每题1分，共10分）

在Azure中创建VM时，哪个服务负责提供公网IP的DNS标签解析？

A.AzureTrafficManager

B.AzureDNS

C.AzurePrivateLink

D.AzureFrontDoor

答案：B

解析：AzureDNS是托管DNS服务，直接提供公网IP的域名解析功能。其他选项（流量管理器/前端门）用于流量分发，私有链接用于私有网络连接。

Azure策略中用于审计资源合规性的功能是？

A.资源锁

B.拒绝分配

C.策略效果”audit”

D.蓝图部署

答案：C

解析：“audit”策略效果仅记录不合规资源而不阻止操作，符合审计场景。资源锁用于防误删，拒绝分配直接阻断操作，蓝图用于标准化部署。

二、多项选择题（共10题，每题2分，共20分）

AzureAD中多因素认证（MFA）的验证方法包括？（多选）

A.SMS验证码

B.OATH硬件令牌

C.服务主体密钥

D.条件访问策略

答案：AB

解析：MFA核心验证方式包含物理令牌（B）和手机验证（A）。服务主体密钥（C）用于应用认证，条件访问（D）是策略框架而非验证方法。