深圳市微软认证考试及答案

深圳市微软认证考试及答案考试时长：120分钟满分：100分试卷名称：深圳市微软认证考试考核对象：IT行业从业者、计算机相关专业学生题型分值分布：-单选题（10题，每题2分）——20分-填空题（10题，每题2分）——20分-判断题（10题，每题2分）——20分-简答题（3题，每题4分）——12分-应用题（2题，每题9分）——18分总分：100分###一、单选题（每题2分，共20分）1.在WindowsServer2019中，用于管理ActiveDirectory服务的工具是？A.DHCP管理器B.域名系统（DNS）C.ActiveDirectory用户和计算机（ADUC）D.组策略管理器2.以下哪种协议用于在客户端和服务器之间传输加密的HTTP流量？A.FTPB.HTTPSC.SMTPD.Telnet3.在PowerShell中，用于输出变量的命令是？A.Get-ChildItemB.Set-VariableC.Write-OutputD.Remove-Item4.在Azure中，用于存储非结构化数据的Azure服务是？A.AzureSQLDatabaseB.AzureCosmosDBC.AzureBlobStorageD.AzureCacheforRedis5.以下哪个是SQLServer中的聚合函数？A.SUM()B.AVG()C.COUNT()D.ALL()6.在网络安全中，用于检测恶意软件的防御机制是？A.防火墙B.入侵检测系统（IDS）C.虚拟专用网络（VPN）D.加密7.在Python中，用于打开和读取文件的模式是？A.'w'B.'r'C.'a'D.'x'8.在ExchangeServer中，用于管理电子邮件账户的组件是？A.ActiveDirectoryB.ExchangeControlPanelC.DNSServerD.IIS9.在Linux中，用于查看系统日志的命令是？A.tailB.grepC.catD.all10.在云计算中，IaaS、PaaS和SaaS的缩写分别是什么？A.InfrastructureasaService,PlatformasaService,SoftwareasaServiceB.SoftwareasaService,InfrastructureasaService,PlatformasaServiceC.PlatformasaService,SoftwareasaService,InfrastructureasaServiceD.InfrastructureasaService,SoftwareasaService,PlatformasaService###二、填空题（每题2分，共20分）1.在Windows中，用于管理用户账户的本地数据库是______。2.在TCP/IP协议栈中，传输层的协议是______和______。3.Azure中的虚拟网络（VNet）用于______和______之间的安全通信。4.SQLServer中，用于创建表的语句是______。5.在PowerShell中，用于循环执行的命令是______。6.网络安全中的“最小权限原则”是指______。7.在Python中，用于导入模块的命令是______。8.ExchangeServer中，用于存储电子邮件数据的数据库是______。9.在Linux中，用于查找文件的命令是______。10.云计算中的“弹性计算”是指______。###三、判断题（每题2分，共20分）1.ActiveDirectory是WindowsServer的专有服务，不适用于Linux系统。（×）2.HTTPS协议使用端口443进行通信。（√）3.PowerShell是Windows系统中的自动化脚本语言。（√）4.AzureBlobStorage适用于存储结构化数据。（×）5.SQLServer中的主键可以重复。（×）6.防火墙可以完全阻止所有网络攻击。（×）7.Python中的列表（List）是动态数组。（√）8.ExchangeServer只能与Outlook客户端配合使用。（×）9.Linux中的“grep”命令用于搜索文件内容。（√）10.IaaS比PaaS更灵活，但成本更高。（√）###四、简答题（每题4分，共12分）1.简述ActiveDirectory的作用及其主要功能。参考答案：ActiveDirectory是WindowsServer中的目录服务，用于管理用户、计算机、组和其他资源。主要功能包括身份验证、授权、组策略管理等。2.解释什么是“云服务”，并列举三种常见的云服务类型。参考答案：云服务是通过互联网提供计算资源的服务，包括IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）。3.在网络安全中，什么是“SQL注入攻击”？如何防范？参考答案：SQL注入攻击是通过在输入字段中插入恶意SQL代码，以获取数据库权限或数据。防范方法包括使用参数化查询、输入验证、限制数据库权限等。---###五、应用题（每题9分，共18分）1.假设你要在Azure中部署一个Web应用，请简述以下步骤：a.创建虚拟网络（VNet）。b.配置网络安全组（NSG）。c.部署Web应用服务器。参考答案：a.在Azure门户中，选择“虚拟网络”并创建VNet，配置地址空间和子网。b.创建网络安全组，添加入站和出站规则，限制允许的IP地址和端口。c.使用AzureAppService或虚拟机部署Web应用，绑定VNet和NSG。2.在SQLServer中，有以下表结构：```sqlCREATETABLEEmployees(IDINTPRIMARYKEY,NameNVARCHAR(50),DepartmentNVARCHAR(50));```请编写SQL语句完成以下操作：a.插入一条员工记录。b.查询所有销售部门的员工。c.删除ID为1的员工记录。参考答案：a.```sqlINSERTINTOEmployees(ID,Name,Department)VALUES(1,'张三','销售');```b.```sqlSELECTFROMEmployeesWHEREDepartment='销售';```c.```sqlDELETEFROMEmployeesWHEREID=1;```---###标准答案及解析####一、单选题1.C解析：ActiveDirectory用户和计算机（ADUC）是WindowsServer中管理AD服务的工具。2.B解析：HTTPS是HTTP的加密版本，使用SSL/TLS协议传输数据。3.C解析：Write-Output是PowerShell中用于输出内容的命令。4.C解析：AzureBlobStorage用于存储非结构化数据，如图片、视频等。5.A解析：SUM()是SQLServer中的求和函数。6.B解析：入侵检测系统（IDS）用于检测和响应恶意活动。7.B解析：'r'模式用于读取文件内容。8.B解析：ExchangeControlPanel用于管理ExchangeServer中的邮箱账户。9.A解析：tail命令用于查看文件末尾内容。10.A解析：IaaS、PaaS、SaaS分别代表基础设施、平台和软件服务。####二、填空题1.SAM（SecurityAccountManager）2.TCP,UDP3.虚拟机，客户端4.CREATETABLE5.For6.只授予用户完成工作所需的最小权限7.import8.PublicFolder9.find10.根据需求自动扩展或缩减计算资源####三、判断题1.×解析：AD可以用在Linux系统上，但需要额外配置。2.√解析：HTTPS默认使用端口443。3.√解析：PowerShell是Windows的自动化脚本语言。4.×解析：BlobStorage适用于非结构化数据，CosmosDB适用于结构化数据。5.×解析：主键唯一且不能重复。6.×解析：防火墙不能完全阻止所有攻击，需结合其他安全措施。7.√解析：列表是动态数组，可以动态增减元素。8.×解析：ExchangeServer可与Outlook、OutlookWebAccess等客户端配合使用。9.√解析：grep用于搜索文件中的特定字符串。10.√解析：IaaS更灵活但成本更高，PaaS居中。####四、简答题1.ActiveDirectory的作用及其主要功能：ActiveDirectory是WindowsServer中的目录服务，用于集中管理用户、计算机、组和其他资源。主要功能包括：-身份验证：验证用户和计算机的凭据。-授权：控制用户对资源的访问权限。-组策略管理：应用配置和规则到用户和计算机。-分布式目录服务：存储和管理网络资源信息。2.云服务的定义及类型：云服务是通过互联网提供计算资源的服务，用户按需付费使用。常见类型包括：-IaaS（基础设施即服务）：提供虚拟机、存储、网络等基础资源。-PaaS（平台即服务）：提供应用开发、运行环境等平台工具。-SaaS（软件即服务）：提供在线软件应用，如CRM、ERP等。3.SQL注入攻击及防范：SQL注入攻击是通过在输入字段中插入恶意SQL代码，以获取数据库权限或数据。防范方法包括：-使用参数化查询，避免直接拼接SQL语句。-对用户输入进行验证和过滤，防止恶意字符。-限制数据库权限，避免使用高权限账户。####五、应用题1.AzureWeb应用部署步骤：a.创建虚拟网络（VNet）：-在Azure门户中，选择“虚拟网络”并点击“创建”。-配置地址空间（如/16）和子网（如/24）。-配置路由和网关（如VPN网关）。b.配置网络安全组（NSG）：-创建NSG并添加入站规则，允许HTTP（端口80）和HTTPS（端口443）流量。-将NSG关联到VNet的子网。c.部署Web应用服务器：-使用AzureAppService创建Web应用，选择“Linux”或“Windows”环境。-配置应用服务计划（如共享或专用）。-绑定VNet和NSG，确保安全通信。