2026年微软认证考试题库（附答案和详细解析）（0804）.docxVIP

微软认证

一、单项选择题（共10题，每题1分，共10分）1.以下关于MicrosoftAzureActiveDirectory（AzureAD）全局管理员的描述，符合微软官方定义的是A.全局管理员默认对AzureAD租户下所有AzureAD类资源拥有完全访问权限B.全局管理员可以直接删除已创建的AzureAD根租户域名C.单AzureAD租户的全局管理员名额最多固定设置为3名D.全局管理员不需要分配任何其他角色也能默认访问所有Azure订阅下的虚拟机底层资源答案：A解析：正确选项依据：微软官方AzureAD角色定义明确规定，全局管理员是租户内最高权限的AzureAD角色，对所有AzureAD类资源拥有完全控制权限。错误选项说明：B选项错误，根租户域名无法直接删除，必须先清空所有关联资源；C选项错误，全局管理员数量无上限限制，微软仅建议配置不超过5名以降低权限泄露风险；D选项错误，全局管理员默认不具备Azure订阅下IaaS资源的访问权限，需要手动分配订阅级RBAC角色。2.当用户访问WindowsServer文件共享资源时，同时受到共享权限和NTFS权限的约束，最终生效的权限规则是A.取两类权限的并集，开放最高权限B.取两类权限的交集，应用最严格的权限C.仅以NTFS权限为准，忽略共享权限配置D.仅以共享权限为准，