2026年微软认证MCPIT基础设施测试及答案

2026年微软认证MCPIT基础设施测试及答案考试时长：120分钟满分：100分试卷名称：2026年微软认证MCPIT基础设施测试考核对象：IT基础设施测试领域从业者及备考学员题型分值分布：-判断题（10题，每题2分）总分20分-单选题（10题，每题2分）总分20分-多选题（10题，每题2分）总分20分-案例分析（3题，每题6分）总分18分-论述题（2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在WindowsServer2022中，NanoServer是一种轻量级服务器部署模式，不支持安装传统桌面环境。2.DNS记录中的MX记录用于指定邮件服务器的地址。3.在ActiveDirectory中，OU（组织单位）可以继承父级组的策略，但无法创建自定义组策略对象（GPO）。4.WindowsServer的文件系统NTFS支持文件权限的继承，但无法在卷级别设置加密。5.在虚拟化环境中，VMwarevSphere的vMotion功能允许在不中断虚拟机运行的情况下迁移物理服务器。6.DHCP服务器中的作用域选项可以配置默认网关、DNS服务器等全局参数。7.在网络安全中，端口扫描是一种被动式探测技术，不会对目标系统造成实际危害。8.WindowsServer的故障转移群集（FTC）支持跨多个交换机的负载均衡。9.在Azure中，虚拟网络（VNet）的子网之间默认无法直接通信，需要配置虚拟网络对等互连。10.在IT基础设施测试中，性能测试与压力测试的目的完全相同，均用于评估系统稳定性。二、单选题（每题2分，共20分）1.以下哪种协议用于在客户端和服务器之间传输加密的Web数据？A.FTPB.HTTPSC.SMTPD.Telnet2.在ActiveDirectory中，用于存储用户和计算机账户信息的域控制器称为？A.基本域控制器B.基本林控制器C.基本域树控制器D.基本全局编录控制器3.在WindowsServer中，用于管理磁盘卷和分区的工具是？A.DiskManagementB.DCPromoC.GPMCD.RSAT4.在虚拟化环境中，VMwareESXi与Hyper-V的主要区别在于？A.ESXi支持GPU直通，Hyper-V不支持B.Hyper-V支持更复杂的网络配置，ESXi不支持C.ESXi是闭源，Hyper-V是开源D.Hyper-V支持更高级的存储功能，ESXi不支持5.在网络安全中，以下哪种技术用于检测恶意软件的异常行为？A.防火墙B.入侵检测系统（IDS）C.VPND.防病毒软件6.在Azure中，用于管理虚拟机资源的订阅类型是？A.基础版B.标准版C.专用版D.自定义版7.在WindowsServer中，用于配置和管理网络访问控制的工具是？A.NTPB.NetshC.SNMPD.WMI8.在IT基础设施测试中，以下哪种测试方法适用于验证系统在高负载下的表现？A.功能测试B.性能测试C.安全测试D.兼容性测试9.在DNS中，用于存储域名和IP地址映射关系的记录类型是？A.MXB.AC.CNAMED.SRV10.在虚拟化环境中，以下哪种技术允许在多个物理服务器之间共享存储资源？A.vMotionB.SANC.iSCSID.HBA三、多选题（每题2分，共20分）1.在ActiveDirectory中，以下哪些组件属于域架构？A.域树B.域C.林D.组织单位2.在WindowsServer中，以下哪些工具可用于管理组策略？A.GPMCB.RSATC.GroupPolicyEditorD.DCPromo3.在网络安全中，以下哪些措施可以增强服务器安全性？A.关闭不必要的服务端口B.定期更新系统补丁C.使用强密码策略D.禁用远程桌面访问4.在Azure中，以下哪些资源属于虚拟网络组件？A.虚拟机B.子网C.路由器D.VPN网关5.在IT基础设施测试中，以下哪些测试类型属于非功能性测试？A.性能测试B.安全测试C.兼容性测试D.可用性测试6.在DNS中，以下哪些记录类型用于邮件服务？A.MXB.AC.PTRD.SRV7.在虚拟化环境中，以下哪些技术可以提高资源利用率？A.vSphereDRSB.Hyper-V动态内存C.VMwareFaultToleranceD.iSCSI存储8.在WindowsServer中，以下哪些协议用于网络通信？A.TCP/IPB.SMBC.FTPD.Kerberos9.在IT基础设施测试中，以下哪些指标可以用于评估系统性能？A.响应时间B.吞吐量C.资源利用率D.容错能力10.在Azure中，以下哪些服务属于计算服务？A.AzureVirtualMachineB.AzureFunctionsC.AzureKubernetesServiceD.AzureSQLDatabase四、案例分析（每题6分，共18分）案例1：某公司部署了一套WindowsServer2019环境，包含两台域控制器（DC1和DC2），一台DNS服务器，以及一台DHCP服务器。用户反馈部分员工无法访问共享文件夹，但可以正常登录系统。管理员检查发现DC1的DNS记录已过期，但DC2正常。问题：1.请说明可能导致共享文件夹访问失败的原因。2.管理员应如何解决该问题？案例2：某公司计划在Azure中部署一套虚拟网络，要求实现以下需求：-子网A与子网B之间需要互通。-子网A需要访问互联网，但子网B需要隔离。-需要配置VPN网关实现远程访问。问题：1.请说明如何配置虚拟网络以满足上述需求。2.请列出至少两种可能的配置方案。案例3：某公司使用VMwarevSphere环境，管理员发现部分虚拟机在迁移过程中出现性能下降。检查发现vMotion配置了较高的CPU预留值，但内存预留值较低。问题：1.请说明vMotion过程中性能下降的可能原因。2.管理员应如何优化vMotion配置？五、论述题（每题11分，共22分）1.请论述在IT基础设施测试中，性能测试与安全测试的区别与联系，并说明如何平衡两者测试的优先级。2.请论述在虚拟化环境中，高可用性（HA）与负载均衡（LB）的作用，并比较VMwarevSphere和Hyper-V在实现HA和LB方面的差异。---标准答案及解析一、判断题1.√2.√3.×（OU可以创建GPO）4.×（NTFS支持卷加密）5.√6.√7.×（端口扫描是主动式探测）8.√9.√10.×（性能测试关注响应速度和资源利用率，压力测试关注极限负载）二、单选题1.B2.A3.A4.A5.B6.B7.B8.B9.B10.B三、多选题1.A,B,C,D2.A,B,C3.A,B,C,D4.B,C,D5.A,B,C,D6.A7.A,B8.A,B,C,D9.A,B,C10.A,B四、案例分析案例1：1.原因：-DC1DNS记录过期导致客户端无法解析共享文件夹的域名。-DC2正常，但客户端可能优先使用DC1的DNS缓存。-网络配置问题（如DNS转发器设置错误）。2.解决方法：-更新DC1的DNS记录。-清除客户端DNS缓存（ipconfig/flushdns）。-检查DNS转发器设置。案例2：1.配置步骤：-创建虚拟网络，划分子网A和子网B。-在子网A配置默认网关，子网B不配置网关。-配置VPN网关，连接子网A与互联网。-启用虚拟网络对等互连（如果需要跨VNet通信）。2.配置方案：-方案一：使用VPN网关实现远程访问，子网A与子网B通过路由协议互通。-方案二：使用ExpressRoute实现专用连接，子网A与子网B通过ExpressRoute互通。案例3：1.原因：-CPU预留值过高导致vMotion时CPU资源竞争激烈。-内存预留值低导致虚拟机迁移时内存不足。-网络带宽不足。2.优化方法：-降低CPU预留值，提高内存预留值。-增加网络带宽（如升级交换机）。-使用vSphereDRS自动调整资源分配。五、论述题1.性能测试与安全测试的区别与联系：-区别：性能测试关注系统响应速度、吞吐量和资源利用率，安全测试关注漏洞、入侵防护和数据加密。-联系：高性能系统更易受攻击（如高负载时漏洞暴露），安全措施可能影响性能（如加密算法）。-优先级平衡：根据业务