2026年微軟認證系統(tǒng)管理員考試真題試題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年微軟認證系統(tǒng)管理員考試真題試題及答案考核對象：備考微軟認證系統(tǒng)管理員（MicrosoftCertified:AzureAdministratorAssociate）的考生題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在Azure中，虛擬網(wǎng)絡(luò)（VNet）的子網(wǎng)可以跨越多個區(qū)域。2.AzureBackup可以備份Azure虛擬機的系統(tǒng)卷和數(shù)據(jù)卷。3.AzureMonitor可以實時監(jiān)控Azure資源的性能指標(biāo)和日志。4.AzureADConnect是用于將本地ActiveDirectory同步到AzureAD的組件。5.AzureCosmosDB是面向文檔的NoSQL數(shù)據(jù)庫，支持多區(qū)域?qū)懭搿?.在Azure中，AzureFunctions是一種無服務(wù)器計算服務(wù)。7.AzureStorage可以提供塊存儲、文件存儲和隊列存儲三種存儲類型。8.AzureSecurityCenter可以自動評估Azure資源的網(wǎng)絡(luò)安全狀態(tài)。9.AzureKubernetesService（AKS）是用于管理容器化應(yīng)用的托管服務(wù)。10.AzurePolicy可以強制執(zhí)行組織級別的資源治理規(guī)則。二、單選題（每題2分，共20分）1.以下哪項不是AzureVNet的邊界路由功能？A.在VNet之間進行路由B.連接VNet到本地網(wǎng)絡(luò)C.提供互聯(lián)網(wǎng)訪問D.管理子網(wǎng)分配2.AzureBackup中，哪種備份類型用于定期備份虛擬機？A.AzureBackupVaultB.IncrementalBackupC.AzureSiteRecoveryD.AzureFileSync3.AzureMonitor中，哪種工具用于收集和分析日志數(shù)據(jù)？A.AzureLogAnalyticsB.AzureSecurityCenterC.AzureAutomationD.AzurePolicy4.AzureADConnect中，哪種同步模式用于實時同步用戶和組？A.ExpressModeB.CustomModeC.ScheduledModeD.HybridMode5.AzureCosmosDB中，哪種索引類型支持全局分布？A.LocalIndexB.GlobalIndexC.PartitionIndexD.RangeIndex6.AzureFunctions中，哪種觸發(fā)器用于響應(yīng)HTTP請求？A.TimerTriggerB.BlobTriggerC.QueueTriggerD.HTTPTrigger7.AzureStorage中，哪種存儲類型適合頻繁訪問的文件？A.BlobStorageB.FileStorageC.QueueStorageD.TableStorage8.AzureSecurityCenter中，哪種功能用于檢測潛在的安全威脅？A.AzureSentinelB.ThreatIntelligenceC.SecurityAlertsD.ComplianceManager9.AzureKubernetesService（AKS）中，哪種組件用于管理Pod的生命周期？A.KubernetesAPIServerB.KubernetesControllerManagerC.KubernetesSchedulerD.KubernetesNode10.AzurePolicy中，哪種策略類型用于強制執(zhí)行資源命名規(guī)則？A.Built-inPolicyB.CustomPolicyC.ManagedPolicyD.DenyPolicy三、多選題（每題2分，共20分）1.AzureVNet中，以下哪些組件可以用于實現(xiàn)網(wǎng)絡(luò)隔離？A.NetworkSecurityGroups（NSGs）B.VirtualNetworkPeeringC.RouteTablesD.VPNGateway2.AzureBackup中，以下哪些備份類型支持虛擬機備份？A.FullBackupB.DifferentialBackupC.AzureSiteRecoveryD.AzureFileSync3.AzureMonitor中，以下哪些工具可以用于監(jiān)控資源性能？A.AzureMetricsB.AzureLogAnalyticsC.AzureApplicationInsightsD.AzureSecurityCenter4.AzureADConnect中，以下哪些同步選項可以配置？A.PasswordHashSynchronizationB.AzureADConnectHealthC.FederationD.Pass-throughAuthentication5.AzureCosmosDB中，以下哪些索引類型支持查詢優(yōu)化？A.PartitionIndexB.RangeIndexC.LocalIndexD.GlobalIndex6.AzureFunctions中，以下哪些觸發(fā)器可以用于自動化任務(wù)？A.TimerTriggerB.BlobTriggerC.QueueTriggerD.EventGridTrigger7.AzureStorage中，以下哪些存儲類型支持持久化存儲？A.BlobStorageB.FileStorageC.QueueStorageD.TableStorage8.AzureSecurityCenter中，以下哪些功能可以用于安全監(jiān)控？A.SecurityAlertsB.ThreatIntelligenceC.AzureSentinelD.ComplianceManager9.AzureKubernetesService（AKS）中，以下哪些組件可以用于管理集群？A.KubernetesAPIServerB.KubernetesControllerManagerC.KubernetesSchedulerD.KubernetesNode10.AzurePolicy中，以下哪些策略類型可以用于資源治理？A.Built-inPolicyB.CustomPolicyC.ManagedPolicyD.DenyPolicy四、案例分析（每題6分，共18分）案例1：某公司計劃在Azure中部署一個多區(qū)域虛擬網(wǎng)絡(luò)，要求實現(xiàn)以下需求：1.在美國東部和美國西部分別部署一個VNet，每個VNet包含一個子網(wǎng)。2.兩個VNet之間需要實現(xiàn)安全通信，但不允許直接路由。3.需要使用AzureVPNGateway實現(xiàn)兩個VNet之間的連接。請回答以下問題：（1）如何配置AzureVPNGateway以實現(xiàn)兩個VNet之間的連接？（2）在配置過程中，需要注意哪些安全設(shè)置？（3）如果需要在兩個VNet之間同步數(shù)據(jù)，可以使用哪些Azure服務(wù)？案例2：某公司計劃在Azure中備份其虛擬機，要求實現(xiàn)以下需求：1.需要定期備份虛擬機的系統(tǒng)卷和數(shù)據(jù)卷。2.備份數(shù)據(jù)需要存儲在AzureBlobStorage中。3.備份過程需要支持增量備份和完整備份。請回答以下問題：（1）如何配置AzureBackup以實現(xiàn)虛擬機備份？（2）在配置過程中，需要注意哪些性能設(shè)置？（3）如果需要恢復(fù)備份數(shù)據(jù)，可以使用哪些Azure工具？案例3：某公司計劃在Azure中部署一個Kubernetes集群，要求實現(xiàn)以下需求：1.需要使用AzureKubernetesService（AKS）部署集群。2.集群需要支持高可用性。3.需要使用AzureMonitor監(jiān)控集群的性能和日志。請回答以下問題：（1）如何配置AzureKubernetesService（AKS）以實現(xiàn)高可用性？（2）在配置過程中，需要注意哪些安全設(shè)置？（3）如果需要擴展集群，可以使用哪些Azure工具？五、論述題（每題11分，共22分）1.請論述AzureADConnect在混合身份管理中的作用，并說明如何配置AzureADConnect以實現(xiàn)用戶同步和密碼同步。2.請論述AzureCosmosDB的優(yōu)勢，并說明如何配置AzureCosmosDB以實現(xiàn)多區(qū)域?qū)懭牒透呖捎眯浴?--標(biāo)準(zhǔn)答案及解析一、判斷題1.×（VNet的子網(wǎng)不能跨越多個區(qū)域，但可以通過VPNGateway或ExpressRoute實現(xiàn)跨區(qū)域連接。）2.√3.√4.√5.√6.√7.√8.√9.√10.√二、單選題1.C（邊界路由功能不包括提供互聯(lián)網(wǎng)訪問。）2.B（IncrementalBackup是用于定期備份虛擬機的備份類型。）3.A（AzureLogAnalytics用于收集和分析日志數(shù)據(jù)。）4.A（ExpressMode用于實時同步用戶和組。）5.B（GlobalIndex支持全局分布。）6.D（HTTPTrigger用于響應(yīng)HTTP請求。）7.B（FileStorage適合頻繁訪問的文件。）8.C（SecurityAlerts用于檢測潛在的安全威脅。）9.B（KubernetesControllerManager用于管理Pod的生命周期。）10.A（Built-inPolicy用于強制執(zhí)行資源命名規(guī)則。）三、多選題1.A,B,C（NSGs、VirtualNetworkPeering、RouteTables可以用于實現(xiàn)網(wǎng)絡(luò)隔離。）2.A,B（FullBackup和DifferentialBackup支持虛擬機備份。）3.A,C（AzureMetrics和AzureApplicationInsights可以用于監(jiān)控資源性能。）4.A,D（PasswordHashSynchronization和Pass-throughAuthentication可以配置。）5.A,B,D（PartitionIndex、RangeIndex、GlobalIndex支持查詢優(yōu)化。）6.A,B,C,D（TimerTrigger、BlobTrigger、QueueTrigger、EventGridTrigger可以用于自動化任務(wù)。）7.A,B,C,D（BlobStorage、FileStorage、QueueStorage、TableStorage支持持久化存儲。）8.A,B,C,D（SecurityAlerts、ThreatIntelligence、AzureSentinel、ComplianceManager可以用于安全監(jiān)控。）9.A,B,C,D（KubernetesAPIServer、KubernetesControllerManager、KubernetesScheduler、KubernetesNode可以用于管理集群。）10.A,B,C,D（Built-inPolicy、CustomPolicy、ManagedPolicy、DenyPolicy可以用于資源治理。）四、案例分析案例1：（1）配置AzureVPNGateway的步驟：-在兩個VNet中分別創(chuàng)建VPNGateway。-創(chuàng)建本地網(wǎng)絡(luò)網(wǎng)關(guān)（如果需要連接本地網(wǎng)絡(luò)）。-創(chuàng)建VPN連接（Site-to-SiteVPN）。-配置路由表以允許VNet之間的通信。（2）安全設(shè)置：-使用AzureKeyVault存儲VPN連接的密鑰。-配置NSGs以限制VPNGateway的入站和出站流量。-使用AzureMonitor監(jiān)控VPN連接的狀態(tài)。（3）數(shù)據(jù)同步服務(wù)：-AzureDataBox（物理設(shè)備傳輸）。-AzureDataFactory（云到云同步）。-AzureBackup（虛擬機備份）。案例2：（1）配置AzureBackup的步驟：-創(chuàng)建AzureBackupVault。-配置虛擬機備份計劃（完整備份和增量備份）。-將備份數(shù)據(jù)存儲在AzureBlobStorage中。（2）性能設(shè)置：-配置備份作業(yè)的并發(fā)級別。-使用AzureMonitor監(jiān)控備份作業(yè)的性能。-優(yōu)化備份存儲賬戶的性能。（3）恢復(fù)工具：-AzureRecoveryServicesVault（恢復(fù)虛擬機）。-AzureBackupRestore（恢復(fù)文件和文件夾）。-AzureSiteRecovery（災(zāi)難恢復(fù)）。案例3：（1）配置AKS高可用性的