北京市微軟認(rèn)證考試及答案考試時(shí)長：120分鐘滿分：100分試卷名稱：北京市微軟認(rèn)證考試考核對(duì)象：IT行業(yè)從業(yè)者、計(jì)算機(jī)相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.WindowsServer2019支持無限數(shù)量的虛擬機(jī)。2.ActiveDirectory域服務(wù)（ADDS）是WindowsServer的核心組件之一。3.在PowerShell中，`Get-Process`命令用于查看當(dāng)前系統(tǒng)正在運(yùn)行的進(jìn)程。4.組策略對(duì)象（GPO）可以應(yīng)用于域、站點(diǎn)或組織單元（OU）。5.WindowsDefender防火墻可以配置為允許或阻止特定應(yīng)用程序的網(wǎng)絡(luò)訪問。6.在Azure中，虛擬網(wǎng)絡(luò)（VNet）可以與其他VNet或本地網(wǎng)絡(luò)進(jìn)行安全通信。7.Docker容器比虛擬機(jī)更輕量級(jí)，但安全性較低。8.SQLServer中的事務(wù)日志用于記錄所有數(shù)據(jù)更改，以便在系統(tǒng)故障時(shí)恢復(fù)數(shù)據(jù)。9.在PowerShell中，`Invoke-WebRequest`命令用于發(fā)送HTTP請(qǐng)求并獲取網(wǎng)頁內(nèi)容。10.WindowsServer的文件服務(wù)器角色可以提供文件共享和權(quán)限管理功能。二、單選題（每題2分，共20分）1.以下哪個(gè)選項(xiàng)是WindowsServer中用于管理用戶和計(jì)算機(jī)的默認(rèn)工具？A.ActiveDirectoryUsersandComputersB.GroupPolicyManagementC.ServerManagerD.EventViewer2.在Azure中，哪個(gè)服務(wù)用于提供無服務(wù)器計(jì)算能力？A.AzureFunctionsB.AzureAppServiceC.AzureSQLDatabaseD.AzureStorage3.以下哪個(gè)命令用于在PowerShell中創(chuàng)建新的目錄？A.`New-Item`B.`New-File`C.`New-Process`D.`New-Service`4.在WindowsServer中，哪個(gè)協(xié)議用于文件和打印機(jī)共享？A.TCP/IPB.SMBC.FTPD.HTTP5.以下哪個(gè)選項(xiàng)是Azure中用于管理虛擬機(jī)的服務(wù)？A.AzureKubernetesService（AKS）B.AzureVirtualMachineScaleSetsC.AzureFunctionsD.AzureLogicApps6.在SQLServer中，哪個(gè)索引類型適用于頻繁更新的表？A.ClusteredIndexB.Non-clusteredIndexC.IndexedViewD.FilteredIndex7.以下哪個(gè)選項(xiàng)是PowerShell中用于執(zhí)行腳本的安全執(zhí)行策略？A.ExecutionPolicyB.ScriptBlockC.RunspaceD.Profile8.在WindowsServer中，哪個(gè)工具用于備份和恢復(fù)系統(tǒng)？A.WindowsServerBackupB.SystemRestoreC.TaskSchedulerD.PerformanceMonitor9.在Azure中，哪個(gè)服務(wù)用于提供數(shù)據(jù)庫即服務(wù)（DBaaS）？A.AzureCosmosDBB.AzureSQLDatabaseC.AzureCacheforRedisD.AzureSynapseAnalytics10.以下哪個(gè)命令用于在PowerShell中停止正在運(yùn)行的進(jìn)程？A.`Stop-Process`B.`Start-Process`C.`Get-Process`D.`Invoke-Process`三、多選題（每題2分，共20分）1.以下哪些是WindowsServer中常見的域功能？A.用戶身份驗(yàn)證B.組策略管理C.資源共享D.虛擬化2.在Azure中，以下哪些服務(wù)屬于計(jì)算服務(wù)？A.AzureVirtualMachinesB.AzureAppServiceC.AzureFunctionsD.AzureSQLDatabase3.以下哪些命令是PowerShell中常用的管理工具？A.`Get-ChildItem`B.`Set-Date`C.`Invoke-RestMethod`D.`New-EventLog`4.在WindowsServer中，以下哪些協(xié)議用于網(wǎng)絡(luò)通信？A.TCPB.UDPC.HTTPD.FTP5.在Azure中，以下哪些服務(wù)屬于存儲(chǔ)服務(wù)？A.AzureBlobStorageB.AzureFileStorageC.AzureQueueStorageD.AzureDiskStorage6.以下哪些是SQLServer中常見的數(shù)據(jù)類型？A.INTB.VARCHARC.DATED.BLOB7.以下哪些是PowerShell中常用的安全功能？A.ExecutionPolicyB.SecureStringsC.AsymmetricCryptographyD.WindowsDefender8.在WindowsServer中，以下哪些工具用于監(jiān)控系統(tǒng)性能？A.PerformanceMonitorB.TaskManagerC.EventViewerD.ResourceMonitor9.在Azure中，以下哪些服務(wù)屬于網(wǎng)絡(luò)服務(wù)？A.AzureVirtualNetworkB.AzureLoadBalancerC.AzureVPNGatewayD.AzureDNS10.以下哪些命令是PowerShell中常用的文件管理工具？A.`Copy-Item`B.`Move-Item`C.`Remove-Item`D.`Get-ChildItem`四、案例分析（每題6分，共18分）1.場景：某公司需要搭建一個(gè)WindowsServer2019域環(huán)境，用于管理員工賬戶和資源。公司有10臺(tái)客戶端計(jì)算機(jī)，需要將它們加入域，并配置組策略以限制用戶訪問特定文件夾。問題：-請(qǐng)簡述如何將客戶端計(jì)算機(jī)加入域。-請(qǐng)說明如何配置組策略以限制用戶訪問特定文件夾。2.場景：某公司計(jì)劃在Azure上部署一個(gè)Web應(yīng)用程序，該應(yīng)用程序需要高可用性和可擴(kuò)展性。公司希望使用AzureAppService和AzureSQLDatabase來實(shí)現(xiàn)這一目標(biāo)。問題：-請(qǐng)說明如何使用AzureAppService部署Web應(yīng)用程序。-請(qǐng)說明如何配置AzureSQLDatabase以支持高可用性。3.場景：某公司需要使用PowerShell腳本自動(dòng)化備份WindowsServer上的文件。備份任務(wù)需要在每天凌晨2點(diǎn)執(zhí)行，并將備份數(shù)據(jù)存儲(chǔ)到網(wǎng)絡(luò)共享文件夾中。問題：-請(qǐng)編寫一個(gè)PowerShell腳本，實(shí)現(xiàn)每天凌晨2點(diǎn)自動(dòng)備份指定文件夾到網(wǎng)絡(luò)共享文件夾。-請(qǐng)說明如何配置任務(wù)計(jì)劃程序以執(zhí)行該腳本。五、論述題（每題11分，共22分）1.請(qǐng)論述WindowsServer中ActiveDirectory域服務(wù)（ADDS）的作用及其主要功能。2.請(qǐng)論述Azure中虛擬網(wǎng)絡(luò)（VNet）的作用及其主要配置選項(xiàng)。---標(biāo)準(zhǔn)答案及解析一、判斷題1.×（WindowsServer2019支持的最大虛擬機(jī)數(shù)量取決于系統(tǒng)配置，并非無限）2.√3.√4.√5.√6.√7.×（Docker容器安全性較高，且比虛擬機(jī)更輕量級(jí)）8.√9.√10.√二、單選題1.A2.A3.A4.B5.B6.A7.A8.A9.B10.A三、多選題1.A,B,C2.A,B,C3.A,B,C,D4.A,B,C,D5.A,B,C,D6.A,B,C,D7.A,B,C8.A,B,C,D9.A,B,C,D10.A,B,C,D四、案例分析1.參考答案：-將客戶端計(jì)算機(jī)加入域：1.在WindowsServer上打開“服務(wù)器管理器”，點(diǎn)擊“添加角色和功能”。2.選擇“添加功能”，安裝“ActiveDirectory域服務(wù)”。3.在客戶端計(jì)算機(jī)上，打開“系統(tǒng)屬性”，點(diǎn)擊“更改”。4.輸入域名和管理員憑據(jù)，點(diǎn)擊“加入域”。-配置組策略：1.在服務(wù)器上打開“組策略管理”，創(chuàng)建一個(gè)新的GPO。2.編輯GPO，導(dǎo)航到“用戶配置”>“管理模板”>“文件系統(tǒng)”。3.找到“拒絕訪問特定路徑”，啟用并輸入要限制的文件夾路徑。4.將GPO鏈接到目標(biāo)OU。2.參考答案：-使用AzureAppService部署Web應(yīng)用程序：1.登錄Azure門戶，點(diǎn)擊“創(chuàng)建資源”，選擇“AppService”。2.填寫配置信息，如名稱、訂閱、資源組等。3.選擇運(yùn)行環(huán)境（如.NETCore、Node.js等），點(diǎn)擊“創(chuàng)建”。-配置AzureSQLDatabase：1.在Azure門戶中，點(diǎn)擊“創(chuàng)建資源”，選擇“SQL數(shù)據(jù)庫”。2.填寫配置信息，如數(shù)據(jù)庫名稱、服務(wù)器等。3.選擇“多區(qū)域?qū)懭搿被颉白詣?dòng)故障轉(zhuǎn)移”以支持高可用性。4.點(diǎn)擊“創(chuàng)建”。3.參考答案：-PowerShell腳本：```powershell$sourceFolder="C:\Data"$destinationFolder="\\NetworkShare\Backup"$date=Get-Date-Format"yyyyMMdd"$backupFolder=Join-Path$destinationFolder$dateNew-Item-ItemTypeDirectory-Path$backupFolderCopy-Item-Path$sourceFolder\-Destination$backupFolder-Recurse```-配置任務(wù)計(jì)劃程序：1.打開“任務(wù)計(jì)劃程序”，點(diǎn)擊“創(chuàng)建基本任務(wù)”。2.輸入任務(wù)名稱，點(diǎn)擊“下一步”。3.選擇“每天”，點(diǎn)擊“下一步”。4.設(shè)置觸發(fā)器為“凌晨2點(diǎn)”，點(diǎn)擊“下一步”。5.選擇“啟動(dòng)程序”，點(diǎn)擊“下一步”。6.輸入PowerShell路徑和腳本路徑，點(diǎn)擊“下一步”。7.完成任務(wù)創(chuàng)建。五、論述題1.參考答案：ActiveDirectory域服務(wù)（ADDS）是WindowsServer的核心組件之一，用于管理企業(yè)中的用戶、計(jì)算機(jī)和其他資源。其主要功能包括：-用戶身份驗(yàn)證：通過域控制器驗(yàn)證用戶身份，確保安全訪問資源。-資源管理：集中管理文件、打印機(jī)等資源，并分配權(quán)限。-組策略管理：通過組策略對(duì)象（GPO）配置和管理系統(tǒng)設(shè)置。-域命