微软35认证考试试题及答案

微软35认证考试试题及答案考试时长：120分钟满分：100分一、判断题（总共10题，每题2分，总分20分）1.AzureActiveDirectory是微软云平台中用于身份验证和授权的核心服务。2.在Azure中，虚拟网络（VNet）可以与其他VNet或本地网络进行安全通信，但无法跨区域连接。3.AzureCosmosDB是微软提供的全球分布式多模型数据库服务，支持SQL和MongoDB等多种API。4.AzureKubernetesService（AKS）是微软托管的容器编排服务，基于Kubernetes技术。5.AzureFunctions是微软的Serverless计算服务，支持多种触发器，如HTTP、队列、定时任务等。6.在Azure中，AzureDevOps主要用于持续集成和持续部署（CI/CD），不支持敏捷项目管理。7.AzureMonitor是微软的监控服务，可以收集、分析和响应应用程序和基础设施的日志和指标。8.AzureBlob存储适用于存储大量非结构化数据，如视频、图片和备份文件。9.AzureMachineLearning是微软的机器学习服务，支持自动机器学习（AutoML）功能。10.AzureSecurityCenter是微软的统一安全管理系统，提供威胁检测和合规性管理功能。二、单选题（总共10题，每题2分，总分20分）1.以下哪项不是AzureActiveDirectory的核心功能？A.多因素身份验证B.组策略管理C.自定义身份提供商D.访问控制列表（ACL）2.在Azure中，以下哪种网络组件用于实现VNet之间的安全通信？A.VPN网关B.虚拟网络对等互连C.网络安全组（NSG）D.路由器3.AzureCosmosDB支持以下哪种数据模型？A.关系型B.NoSQLC.文件系统D.图数据库4.AzureKubernetesService（AKS）的主要优势是什么？A.提供完全托管的容器编排B.支持本地Kubernetes集群迁移C.免费使用D.仅支持Linux容器5.AzureFunctions的哪种触发器用于处理HTTP请求？A.TimerTriggerB.QueueTriggerC.HTTPTriggerD.EventGridTrigger6.AzureDevOps中，以下哪个工具用于代码版本控制？A.AzureBoardsB.AzureReposC.AzurePipelinesD.AzureTestPlans7.AzureMonitor中，以下哪种工具用于收集和分析日志？A.ApplicationInsightsB.LogAnalyticsC.AzureSecurityCenterD.NetworkWatcher8.AzureBlob存储支持以下哪种存储类型？A.文件存储B.表存储C.Blob存储（块、页、文件）D.队列存储9.AzureMachineLearning中，以下哪种功能用于自动生成机器学习模型？A.模型训练B.模型部署C.自动机器学习（AutoML）D.数据标注10.AzureSecurityCenter中，以下哪种功能用于检测安全威胁？A.AzureSentinelB.ThreatIntelligenceC.SecurityAlertsD.ComplianceManager三、多选题（总共10题，每题2分，总分20分）1.AzureActiveDirectory支持以下哪些身份验证方法？A.密码基础认证B.多因素认证C.OpenIDConnectD.SAML2.Azure中，以下哪些组件可以用于网络隔离？A.虚拟网络（VNet）B.网络安全组（NSG）C.虚拟网络对等互连D.VPN网关3.AzureCosmosDB支持以下哪些API？A.SQLAPIB.MongoDBAPIC.CassandraAPID.GremlinAPI4.AzureKubernetesService（AKS）的主要功能包括哪些？A.自动扩展B.滚动更新C.模型训练D.容器日志管理5.AzureFunctions支持以下哪些触发器？A.HTTP触发器B.TimerTriggerC.QueueTriggerD.EventGridTrigger6.AzureDevOps中，以下哪些工具用于项目管理？A.AzureBoardsB.AzureReposC.AzurePipelinesD.AzureTestPlans7.AzureMonitor中，以下哪些工具用于监控资源？A.ApplicationInsightsB.LogAnalyticsC.NetworkWatcherD.AzureSecurityCenter8.AzureBlob存储支持以下哪些存储类型？A.块BlobB.页BlobC.文件BlobD.队列Blob9.AzureMachineLearning支持以下哪些功能？A.模型训练B.模型部署C.自动机器学习（AutoML）D.数据标注10.AzureSecurityCenter提供以下哪些安全功能？A.威胁检测B.合规性管理C.安全建议D.安全评分四、案例分析（总共3题，每题6分，总分18分）1.案例背景：某企业计划将现有本地数据中心迁移到Azure云平台，并希望实现混合云架构。企业需要确保数据在本地和Azure之间安全传输，并希望使用AzureKubernetesService（AKS）部署容器化应用。请回答以下问题：（1）企业应选择哪种Azure网络组件实现本地与Azure之间的连接？（2）在AKS中，如何配置网络安全组（NSG）以保护容器化应用？（3）企业应如何使用AzureMonitor监控AKS集群的性能和健康状态？2.案例背景：某电商公司计划使用AzureFunctions处理订单系统中的异步任务，如发送邮件通知和更新库存。请回答以下问题：（1）AzureFunctions支持哪些触发器用于处理订单事件？（2）如何配置AzureFunctions以支持邮件发送功能？（3）企业应如何使用AzureDevOps进行AzureFunctions的版本控制和部署？3.案例背景：某金融机构计划使用AzureCosmosDB存储客户数据，并希望支持SQL和MongoDB两种API。请回答以下问题：（1）AzureCosmosDB支持哪些数据模型？（2）如何配置AzureCosmosDB的分区键以优化查询性能？（3）企业应如何使用AzureSecurityCenter保护CosmosDB中的敏感数据？五、论述题（总共2题，每题11分，总分22分）1.请论述AzureKubernetesService（AKS）的主要优势及其在云原生应用部署中的应用场景。2.请论述AzureSecurityCenter的主要功能及其在云安全管理中的作用。【标准答案及解析】一、判断题1.√2.×（AzureVNet支持跨区域连接）3.√4.√5.√6.×（AzureDevOps支持敏捷项目管理）7.√8.√9.√10.√二、单选题1.D2.B3.B4.A5.C6.B7.B8.C9.C10.C三、多选题1.A,B,C,D2.A,B,C,D3.A,B,C,D4.A,B,D5.A,B,C,D6.A,C,D7.A,B,C,D8.A,B,C9.A,B,C,D10.A,B,C,D四、案例分析1.（1）企业应选择AzureVPN网关或AzureExpressRoute实现本地与Azure之间的连接。（2）在AKS中，可以通过配置网络安全组（NSG）规则限制对容器节点的访问，例如允许KubernetesAPI服务器的访问，并阻止未授权的入站流量。（3）企业可以使用AzureMonitor的ApplicationInsights和LogAnalytics工具监控AKS集群的性能和健康状态，通过设置警报规则及时发现并响应问题。2.（1）AzureFunctions支持HTTP触发器、TimerTrigger、QueueTrigger和EventGridTrigger用于处理订单事件。（2）可以通过AzureFunctions的邮件发送扩展（如SendGrid或Office365Outlook）配置邮件发送功能。（3）企业可以使用AzureDevOps的Git版本控制工具管理AzureFunctions代码，并使用AzurePipelines进行自动部署。3.（1）AzureCosmosDB支持关系型、NoSQL、文件系统和图数据库等数据模型。（2）可以通过配置分区键优化查询性能，例如选择高基数列作为分区键。（3）企业可以使用AzureSecurityCenter的AzureSentinel和威胁检测功能保护CosmosDB中的敏感数据，并设置合规性管理策略。五、论述题1.AzureKubernetesService（AKS）的主要优势包括：（1）完全托管的容器编排：简化Kubernetes集群的部署和管理，降低运维成本。（2）自动扩展：根据负载自动调整集群规模，确保应用性能。（3）滚动更新：支持无缝的应用更新，提高系统可用性。AKS在云原生应用部署中的应用场景包括：（1）微服务架构：支持多租户和弹性扩展的微服务部署。（2）持续集成/持续部署（CI/CD）：与AzureDevOps集成，实现自动化部署。（3）大数据处理：支持分布式数据处理和实时分析。