2026年微软认证系统管理员考试真题试题及答案

2026年微软认证系统管理员考试真题试题及答案考试时长：120分钟满分：100分试卷名称：2026年微软认证系统管理员考试真题试题及答案考核对象：备考微软认证系统管理员（MicrosoftCertified:AzureAdministratorAssociate）的考生题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在Azure中，虚拟网络（VNet）的子网可以跨越多个区域。2.AzureBackup可以备份Azure虚拟机的系统卷和数据卷。3.AzureMonitor可以实时监控Azure资源的性能指标和日志。4.AzureADConnect是用于将本地ActiveDirectory同步到AzureAD的组件。5.AzureCosmosDB是面向文档的NoSQL数据库，支持多区域写入。6.在Azure中，AzureFunctions是一种无服务器计算服务。7.AzureStorage可以提供块存储、文件存储和队列存储三种存储类型。8.AzureSecurityCenter可以自动评估Azure资源的网络安全状态。9.AzureKubernetesService（AKS）是用于管理容器化应用的托管服务。10.AzurePolicy可以强制执行组织级别的资源治理规则。二、单选题（每题2分，共20分）1.以下哪项不是AzureVNet的边界路由功能？A.在VNet之间进行路由B.连接VNet到本地网络C.提供互联网访问D.管理子网分配2.AzureBackup中，哪种备份类型用于定期备份虚拟机？A.AzureBackupVaultB.IncrementalBackupC.AzureSiteRecoveryD.AzureFileSync3.AzureMonitor中，哪种工具用于收集和分析日志数据？A.AzureLogAnalyticsB.AzureSecurityCenterC.AzureAutomationD.AzurePolicy4.AzureADConnect中，哪种同步模式用于实时同步用户和组？A.ExpressModeB.CustomModeC.ScheduledModeD.HybridMode5.AzureCosmosDB中，哪种索引类型支持全局分布？A.LocalIndexB.GlobalIndexC.PartitionIndexD.RangeIndex6.AzureFunctions中，哪种触发器用于响应HTTP请求？A.TimerTriggerB.BlobTriggerC.QueueTriggerD.HTTPTrigger7.AzureStorage中，哪种存储类型适合频繁访问的文件？A.BlobStorageB.FileStorageC.QueueStorageD.TableStorage8.AzureSecurityCenter中，哪种功能用于检测潜在的安全威胁？A.AzureSentinelB.ThreatIntelligenceC.SecurityAlertsD.ComplianceManager9.AzureKubernetesService（AKS）中，哪种组件用于管理Pod的生命周期？A.KubernetesAPIServerB.KubernetesControllerManagerC.KubernetesSchedulerD.KubernetesNode10.AzurePolicy中，哪种策略类型用于强制执行资源命名规则？A.Built-inPolicyB.CustomPolicyC.ManagedPolicyD.DenyPolicy三、多选题（每题2分，共20分）1.AzureVNet中，以下哪些组件可以用于实现网络隔离？A.NetworkSecurityGroups（NSGs）B.VirtualNetworkPeeringC.RouteTablesD.VPNGateway2.AzureBackup中，以下哪些备份类型支持虚拟机备份？A.FullBackupB.DifferentialBackupC.AzureSiteRecoveryD.AzureFileSync3.AzureMonitor中，以下哪些工具可以用于监控资源性能？A.AzureMetricsB.AzureLogAnalyticsC.AzureApplicationInsightsD.AzureSecurityCenter4.AzureADConnect中，以下哪些同步选项可以配置？A.PasswordHashSynchronizationB.AzureADConnectHealthC.FederationD.Pass-throughAuthentication5.AzureCosmosDB中，以下哪些索引类型支持查询优化？A.PartitionIndexB.RangeIndexC.LocalIndexD.GlobalIndex6.AzureFunctions中，以下哪些触发器可以用于自动化任务？A.TimerTriggerB.BlobTriggerC.QueueTriggerD.EventGridTrigger7.AzureStorage中，以下哪些存储类型支持持久化存储？A.BlobStorageB.FileStorageC.QueueStorageD.TableStorage8.AzureSecurityCenter中，以下哪些功能可以用于安全监控？A.SecurityAlertsB.ThreatIntelligenceC.AzureSentinelD.ComplianceManager9.AzureKubernetesService（AKS）中，以下哪些组件可以用于管理集群？A.KubernetesAPIServerB.KubernetesControllerManagerC.KubernetesSchedulerD.KubernetesNode10.AzurePolicy中，以下哪些策略类型可以用于资源治理？A.Built-inPolicyB.CustomPolicyC.ManagedPolicyD.DenyPolicy四、案例分析（每题6分，共18分）案例1：某公司计划在Azure中部署一个多区域虚拟网络，要求实现以下需求：1.在美国东部和美国西部分别部署一个VNet，每个VNet包含一个子网。2.两个VNet之间需要实现安全通信，但不允许直接路由。3.需要使用AzureVPNGateway实现两个VNet之间的连接。请回答以下问题：（1）如何配置AzureVPNGateway以实现两个VNet之间的连接？（2）在配置过程中，需要注意哪些安全设置？（3）如果需要在两个VNet之间同步数据，可以使用哪些Azure服务？案例2：某公司计划在Azure中备份其虚拟机，要求实现以下需求：1.需要定期备份虚拟机的系统卷和数据卷。2.备份数据需要存储在AzureBlobStorage中。3.备份过程需要支持增量备份和完整备份。请回答以下问题：（1）如何配置AzureBackup以实现虚拟机备份？（2）在配置过程中，需要注意哪些性能设置？（3）如果需要恢复备份数据，可以使用哪些Azure工具？案例3：某公司计划在Azure中部署一个Kubernetes集群，要求实现以下需求：1.需要使用AzureKubernetesService（AKS）部署集群。2.集群需要支持高可用性。3.需要使用AzureMonitor监控集群的性能和日志。请回答以下问题：（1）如何配置AzureKubernetesService（AKS）以实现高可用性？（2）在配置过程中，需要注意哪些安全设置？（3）如果需要扩展集群，可以使用哪些Azure工具？五、论述题（每题11分，共22分）1.请论述AzureADConnect在混合身份管理中的作用，并说明如何配置AzureADConnect以实现用户同步和密码同步。2.请论述AzureCosmosDB的优势，并说明如何配置AzureCosmosDB以实现多区域写入和高可用性。---标准答案及解析一、判断题1.×（VNet的子网不能跨越多个区域，但可以通过VPNGateway或ExpressRoute实现跨区域连接。）2.√3.√4.√5.√6.√7.√8.√9.√10.√二、单选题1.C（边界路由功能不包括提供互联网访问。）2.B（IncrementalBackup是用于定期备份虚拟机的备份类型。）3.A（AzureLogAnalytics用于收集和分析日志数据。）4.A（ExpressMode用于实时同步用户和组。）5.B（GlobalIndex支持全局分布。）6.D（HTTPTrigger用于响应HTTP请求。）7.B（FileStorage适合频繁访问的文件。）8.C（SecurityAlerts用于检测潜在的安全威胁。）9.B（KubernetesControllerManager用于管理Pod的生命周期。）10.A（Built-inPolicy用于强制执行资源命名规则。）三、多选题1.A,B,C（NSGs、VirtualNetworkPeering、RouteTables可以用于实现网络隔离。）2.A,B（FullBackup和DifferentialBackup支持虚拟机备份。）3.A,C（AzureMetrics和AzureApplicationInsights可以用于监控资源性能。）4.A,D（PasswordHashSynchronization和Pass-throughAuthentication可以配置。）5.A,B,D（PartitionIndex、RangeIndex、GlobalIndex支持查询优化。）6.A,B,C,D（TimerTrigger、BlobTrigger、QueueTrigger、EventGridTrigger可以用于自动化任务。）7.A,B,C,D（BlobStorage、FileStorage、QueueStorage、TableStorage支持持久化存储。）8.A,B,C,D（SecurityAlerts、ThreatIntelligence、AzureSentinel、ComplianceManager可以用于安全监控。）9.A,B,C,D（KubernetesAPIServer、KubernetesControllerManager、KubernetesScheduler、KubernetesNode可以用于管理集群。）10.A,B,C,D（Built-inPolicy、CustomPolicy、ManagedPolicy、DenyPolicy可以用于资源治理。）四、案例分析案例1：（1）配置AzureVPNGateway的步骤：-在两个VNet中分别创建VPNGateway。-创建本地网络网关（如果需要连接本地网络）。-创建VPN连接（Site-to-SiteVPN）。-配置路由表以允许VNet之间的通信。（2）安全设置：-使用AzureKeyVault存储VPN连接的密钥。-配置NSGs以限制VPNGateway的入站和出站流量。-使用AzureMonitor监控VPN连接的状态。（3）数据同步服务：-AzureDataBox（物理设备传输）。-AzureDataFactory（云到云同步）。-AzureBackup（虚拟机备份）。案例2：（1）配置AzureBackup的步骤：-创建AzureBackupVault。-配置虚拟机备份计划（完整备份和增量备份）。-将备份数据存储在AzureBlobStorage中。（2）性能设置：-配置备份作业的并发级别。-使用AzureMonitor监控备份作业的性能。-优化备份存储账户的性能。（3）恢复工具：-AzureRecoveryServicesVault（恢复虚拟机）。-AzureBackupRestore（恢复文件和文件夹）。-AzureSiteRecovery（灾难恢复）。案例3：（1）配置AKS高可用性的