2026年广东省微软认证系统工程师考试题及答案

2026年广东省微软认证系统工程师考试题及答案考试时长：120分钟满分：100分试卷名称：2026年广东省微软认证系统工程师考试题及答案考核对象：备考微软认证系统工程师的考生题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在WindowsServer2019中，使用ActiveDirectory轻量级目录服务（LDAP）进行用户认证时，默认端口为389。2.组策略对象（GPO）可以链接到多个组织单位（OU），但每个GPO只能应用一次。3.在虚拟化环境中，Hyper-V的动态内存分配允许虚拟机在内存不足时自动释放部分内存给主机。4.使用PowerShell执行远程管理任务时，Invoke-Command命令默认使用Basic认证方式。5.WindowsServer的文件服务器资源管理器（FSRM）可以用于监控文件访问日志，但无法进行自动压缩。6.在DNS配置中，secondaryzone（辅助区域）必须与primaryzone（主要区域）具有相同的SOA记录。7.使用WindowsDefender防火墙时，默认情况下所有入站流量都被阻止。8.在ActiveDirectory中，用户对象默认属于“Users”容器，而非“DomainUsers”容器。9.使用WindowsDeploymentServices（WDS）进行部署时，必须先配置一个发布的服务。10.在ExchangeServer中，邮件流规则（TransportRules）可以用于自动转发邮件，但无法进行邮件加密。二、单选题（每题2分，共20分）1.在WindowsServer中，用于管理网络共享权限的默认共享名称是？A.PublicB.Admin$C.IPC$D.Default2.在ActiveDirectory中，用于存储用户和计算机对象的结构是？A.ForestB.DomainC.OUD.Site3.在Hyper-V中，用于提高虚拟机性能的硬件加速技术是？A.NestedVirtualizationB.HardwareAssistedVirtualizationC.DynamicMemoryD.LiveMigration4.在DNS配置中，用于记录邮件交换服务器的记录类型是？A.AB.MXC.CNAMED.NS5.在组策略中，用于定义用户登录时自动运行的脚本的设置是？A.UserConfiguration→Policies→WindowsSettings→Scripts（Logon/Logoff）B.ComputerConfiguration→Policies→WindowsSettings→Scripts（Startup/Shutdown）C.UserConfiguration→Policies→AdministrativeTemplates→System→LogonD.ComputerConfiguration→Policies→AdministrativeTemplates→System→Shutdown6.在WindowsServer中，用于管理文件权限的默认共享名称是？A.Admin$B.IPC$C.C$D.Public7.在ExchangeServer中，用于存储用户邮箱数据的数据库是？A.ActiveDirectoryB.PublicFolderDatabaseC.MailboxDatabaseD.TransportDatabase8.在PowerShell中，用于执行远程命令的命令是？A.Get-CommandB.Invoke-CommandC.New-ProcessD.Start-Process9.在WindowsServer中，用于管理虚拟机的工具是？A.SystemCenterVirtualMachineManagerB.Hyper-VManagerC.VirtualPCD.VMwareWorkstation10.在DNS配置中，用于记录域名到IP地址映射的记录类型是？A.MXB.CNAMEC.AD.NS三、多选题（每题2分，共20分）1.在ActiveDirectory中，以下哪些是可用的权限级别？A.FullControlB.ReadC.ModifyD.Delete2.在Hyper-V中，以下哪些是虚拟机硬件配置选项？A.CPU核心数B.内存大小C.磁盘类型D.网络适配器3.在DNS配置中，以下哪些记录类型用于邮件服务？A.MXB.AC.PTRD.CNAME4.在组策略中，以下哪些设置可以用于限制用户登录时间？A.UserConfiguration→Policies→AdministrativeTemplates→System→Logon/LogoffB.ComputerConfiguration→Policies→AdministrativeTemplates→System→Logon/LogoffC.UserConfiguration→Policies→WindowsSettings→SecuritySettings→AccountLockoutPolicyD.ComputerConfiguration→Policies→WindowsSettings→SecuritySettings→AccountLockoutPolicy5.在WindowsServer中，以下哪些是常见的远程管理工具？A.PowerShellB.RemoteDesktopC.WMID.SNMP6.在ExchangeServer中，以下哪些是邮件流规则的操作？A.自动转发邮件B.拒绝特定发件人C.加密邮件D.标记邮件为垃圾邮件7.在PowerShell中，以下哪些命令用于管理用户？A.New-UserB.Get-LocalUserC.Set-PasswordD.Remove-User8.在WindowsServer中，以下哪些是文件服务器资源管理器（FSRM）的功能？A.监控文件访问日志B.自动压缩文件C.设置文件权限D.数据丢失防护9.在DNS配置中，以下哪些记录类型用于域名解析？A.AB.CNAMEC.MXD.NS10.在Hyper-V中，以下哪些是虚拟机快照的功能？A.保存虚拟机状态B.撤销更改C.创建备份D.分离磁盘四、案例分析（每题6分，共18分）案例1：某公司使用WindowsServer2019搭建ActiveDirectory环境，现有两个组织单位（OU）：-Sales（销售部门）-IT（IT部门）要求：1.在SalesOU中创建一个新用户“JohnDoe”，密码为“Password123”，并使其属于“DomainUsers”组。2.在ITOU中创建一个新组“ITAdmins”，并将用户“AdminUser”添加到该组。3.为SalesOU中的所有用户设置组策略，禁止访问互联网。案例2：某公司使用Hyper-V搭建虚拟化环境，现有以下需求：1.创建一个名为“AppServer”的新虚拟机，配置2个vCPU、4GB内存和100GB虚拟硬盘。2.配置虚拟机的网络适配器为“ExternalSwitch”，并设置静态IP地址为00。3.创建一个虚拟机快照，命名为“AppServer_Snapshot1”，并在测试完成后撤销快照。案例3：某公司使用ExchangeServer2019搭建邮件系统，现有以下需求：1.创建一个邮件流规则，自动将来自特定发件人的邮件标记为“垃圾邮件”。2.配置邮件保留策略，要求用户邮箱保留期限为90天。3.创建一个公共文件夹，命名为“Company_Policies”，并设置权限为“Editor”级别。五、论述题（每题11分，共22分）1.论述ActiveDirectory域架构的设计原则，并说明如何优化域结构以提高管理效率。2.论述Hyper-V虚拟化环境中，如何配置高可用性（HA）和灾难恢复（DR）方案，并说明其优势。---标准答案及解析一、判断题1.√2.×（GPO可以应用多次，但每个GPO只能链接到一个域）3.√4.×（默认使用CredSSP认证）5.×（FSRM支持自动压缩）6.×（辅助区域可以有自己的SOA记录）7.×（默认允许所有入站流量，需手动阻止）8.×（用户对象默认属于“DomainUsers”容器）9.√10.×（邮件流规则支持加密）二、单选题1.B2.C3.B4.B5.A6.C7.C8.B9.B10.C三、多选题1.A,B,C,D2.A,B,C,D3.A,D4.A,B5.A,B,C6.A,B,D7.A,B,C,D8.A,B,D9.A,B,C,D10.A,B,D四、案例分析案例1：1.新建用户命令：```powershellNew-LocalUser"JohnDoe""Password123"-FullName"JohnDoe"-Password(ConvertTo-SecureString"Password123"-AsPlainText-Force)-Description"SalesDepartmentUser"Add-Computer-Credential(Get-Credential)-DomainName"C"-Restart```2.创建组命令：```powershellNew-LocalGroup"ITAdmins"-GroupScopeGlobalAdd-LocalGroupMember"ITAdmins"-Member"AdminUser"```3.设置组策略禁止访问互联网：-打开组策略编辑器-导航到“UserConfiguration→Policies→AdministrativeTemplates→WindowsComponents→WindowsDefenderFirewall”-启用“TurnoffWindowsDefenderFirewall(Domain,Private,andPublicprofiles)”案例2：1.创建虚拟机命令：```powershellNew-VM-Name"AppServer"-MemoryStartupBytes4GB-ProcessorCount2-VHDPath"C:\VMs\AppServer\AppServer.vhdx"-Generation2```2.配置网络适配器：```powershellGet-VM"AppServer"|Add-VMNetworkAdapter-Name"ExternalSwitch"-SwitchName"ExternalSwitch"-IPAddress("00","")-DefaultSwitch```3.创建快照并撤销：```powershellCheckpoint-VM-Name"AppServer"-SnapshotName"AppServer_Snapshot1"Restore-VMSnapshot-VMName"AppServer"-Name"AppServer_Snapshot1"-Confirm:$false```案例3：1.创建邮件流规则：-打开Exchange管理控制台-导航到“MailFlow→Rules”-创建新规则，条件为“Fromaddressincludes”，操作为“MarkasJunkEmail”2.配置邮件保留策略：-打开Exchange管理控制台-导航到“OrganizationConfiguration→MailboxPolicies”-创建新策略，设置保留期限为90天3.创建公共文件夹：-打开Exchange管理控制台-