2025年微软认证考试题库（附答案和详细解析）（1002）.docxVIP

微软认证考试试卷（总分100分）

一、单项选择题（共10题，每题1分，共10分）

在Azure中，以下哪种服务属于基础设施即服务（IaaS）？

A.AzureFunctions

B.AzureVirtualMachines

C.AzureSQLDatabase

D.AzureAppService

答案：B

解析：IaaS提供虚拟化为基础的计算资源，用户可控制操作系统和应用。AzureVirtualMachines（虚拟机）是典型IaaS服务。A（AzureFunctions）是无服务器计算（FaaS），C（AzureSQLDatabase）是平台即服务（PaaS），D（AzureAppService）是PaaS，均不符合IaaS定义。

Microsoft365的“企业版E3”订阅不包含以下哪个组件？

A.ExchangeOnline

B.SharePointOnline

C.MicrosoftTeams

D.PowerBIPremium

答案：D

解析：Microsoft365E3包含核心协作工具（Exchange、SharePoint、Teams）和Office桌面应用，但PowerBIPremium属于高级分析服务，需单独订阅或升级至E5。

AzureActiveDirectory（AzureAD）的“基本版”不支持以下哪项功能？

A.自助密码重置

B.条件访问策略

C.与本地AD同步

D.单一登录（SSO）

答案：B

解析：AzureAD基本版支持SSO、与本地AD同步（通过AzureADConnect）和自助密码重置，但条件访问（ConditionalAccess）是P1/P2版本的功能。

在Azure资源管理器（ARM）模板中，“parameters”部分的作用是？

A.定义资源部署后的输出值

B.指定可在部署时自定义的变量

C.声明资源之间的依赖关系

D.配置资源的位置（Region）

答案：B

解析：ARM模板中，parameters用于定义部署时可传入的变量（如虚拟机名称、管理员密码），使模板更灵活。A是outputs的作用，C是dependsOn的作用，D是资源属性中location的作用。

以下哪项不是Azure存储账户的“访问层级”？

A.热（Hot）

B.冷（Cool）

C.归档（Archive）

D.温（Warm）

答案：D

解析：Azure存储账户的访问层级包括热（高频访问）、冷（低频访问）、归档（极少访问），无“温”层级。

Microsoft365合规中心的“数据丢失防护（DLP）”策略主要用于？

A.防止外部用户访问内部文档

B.检测并阻止敏感数据的意外泄露

C.加密所有传输中的公司数据

D.监控员工的电子邮件内容

答案：B

解析：DLP策略通过识别敏感数据（如信用卡号、社保号）并执行阻止/警告操作，防止数据意外泄露。A是权限管理的范畴，C是加密技术的作用，D是审计日志的功能。

AzureKeyVault的核心功能是？

A.存储虚拟机的操作系统镜像

B.管理云服务的API密钥和证书

C.监控Azure资源的性能指标

D.自动化部署Azure资源

答案：B

解析：KeyVault用于安全存储和管理密钥、证书、密码等机密，提供访问控制和审计功能。A是Blob存储的作用，C是AzureMonitor的作用，D是ARM模板或AzureDevOps的作用。

在Azure中，“虚拟网络（VNet）”的“服务端点（ServiceEndpoint）”主要用于？

A.提升VNet与本地网络的连接速度

B.允许VNet内资源直接访问AzurePaaS服务（如SQLDatabase）

C.实现跨区域VNet的对等连接

D.限制VNet内资源的公网IP访问

答案：B

解析：服务端点通过私有网络路由，使VNet内资源直接访问AzurePaaS服务（如SQLDB、Storage），无需公网IP，提升安全性。A是ExpressRoute的作用，C是VNet对等（Peering）的作用，D是网络安全组（NSG）的作用。

以下哪项不是AzureDevOps的核心服务？

A.AzureBoards

B.AzureRepos

C.AzureArtifacts

D.AzureCosmosDB

答案：D

解析：AzureDevOps包括Boards（敏捷管理）、Repos（代码仓库）、Artifacts（包管理）、Pipelines（持续集成/交付）等服务。AzureCosmosDB是全局分布式数据库，属于Azure数据库服务。

Microsoft365的“合规性