EN簡體繁體
登錄
首頁 / Microsoft / AZ-500
Microsoft · AZ-500

Microsoft Azure Security Technologies

AZ-500 英文 PDF 練習題，共 505 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

歷史 Azure 安全考試，考覈身份權限、網絡和計算防護、數據安全及安全運營。

官網標註該考試或相關認證已退役；此處保留歷史考試信息。

考試代碼
AZ-500
官方考試／認證名稱
Microsoft Azure Security Technologies
考試形式
監考考試，可能包含交互題
歷史官方考試語言
英文、日文、簡體中文、韓文、德文、法文、西班牙文、葡萄牙文（巴西）、繁體中文、意大利文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱，再決定

前20 題免費試閱

題庫共 505 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 16 題

Question#16Topic1

您使用 Azure 資源管理器模板來部署 Azure 虛擬機。
您的任務是確保未使用的 Windows 功能在配置虛擬機實例時自動停用。
您應該採取以下哪些行動？

  1. A.您應該使用 Azure DevOps。
  2. B.您應該使用 Azure Automation State Configuration。
  3. C.您應該使用網絡安全組 (NSG)。
  4. D.您應該使用 Azure 藍圖。
查看答案與解析

答案

B

解析

您可以使用 Azure Automation State Configuration 來管理 Azure VM（Classic 和 Resource Manager）、本地 VM、Linux 機器、AWS VM 和本地物理機。
注意：Azure Automation State Configuration提供類似於 Windows Feature DSC-Service 的 DSC 拉取服務器，以便目標節點自動接收配置，符合所需狀態，並報告它們的合規性。 Azure 自動化中的內置拉取服務器無需設置和維護您自己的拉取服務器。 Azure 自動化可以針對雲端或本地的虛擬或物理 Windows 或 Linux 機器。
參考：
https://docs.microsoft.com/en-us/azure/automation/automationdsc入門

第 17 題

Question#17Topic1

貴公司的 Azure 訂閱包括 Windows Server 2016 Azure 虛擬機。
您被告知，每個虛擬機都必須安裝自定義反惡意軟件虛擬機擴展。您正在爲可幫助您實現此目標的策略編寫必要的代碼。
以下哪項是您的代碼中必須包含的效果？

  1. A.殘疾人
  2. B.調整
  3. C.AuditIfNotExists
  4. D.部署如果不存在
查看答案與解析

答案

D

解析

DeployIfNotExists 在滿足條件時執行模板部署。
參考：
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects

第 18 題

Question#18Topic1

貴公司在混合配置中使用 Azure Active Directory (Azure AD)。所有用戶都在使用加入 Windows 10 的混合 Azure AD 計算機。
您管理一個允許 Azure AD 身份驗證的 Azure SQL 數據庫。
您需要確保數據庫開發人員能夠連接到 SQL通過 Microsoft SQL Server Management Studio (SSMS) 數據庫。您還需要確保開發人員使用他們的本地 Active Directory 帳戶進行身份驗證。您的策略應允許將身份驗證提示保持在最低限度。
以下哪項是開發人員應使用的身份驗證方法？

  1. A.Azure AD 令牌。
  2. B.Azure 多重身份驗證。
  3. C.Active Directory 集成身份驗證。
查看答案與解析

答案

C

解析

Azure AD 可以是初始的 Azure AD 託管域。 Azure AD 也可以是與 Azure
AD 聯合的本地 Active Directory 域服務。
使用 Azure AD 身份通過 SSMS 或 SSDT 進行連接
以下過程向您展示如何使用 SQL Server Management Studio 或 SQL Server 數據庫
工具連接到具有 Azure AD 身份的 SQL 數據庫。
Active Directory 集成身份驗證
如果您使用您的帳戶登錄 Windows，請使用此方法來自聯合域的 Azure Active Directory 憑據。
1.啓動 Management Studio 或 Data Tools，然後在“連接到服務器”（或“連接到數據庫引擎”）對話框中的“身份驗證”框中，選擇“Active
Directory Integrated”。不需要或可以輸入密碼，因爲您現有的憑據將用於連接。

2.選擇“選項”按鈕，然後在“連接屬性”頁面上的“連接到數據庫”框中，鍵入要連接到的用戶數據庫的名稱。
（AD 域名或租戶 ID 選項僅支持通用 MFA 連接選項，否則顯示爲灰色。）

第 19 題

Question#19Topic1

您的任務是爲 Azure SQL 數據庫服務器啓用高級威脅防護。
高級威脅防護必須配置爲識別所有類型的威脅檢測。
如果當錯誤的SQL語句是由應用程序在數據庫中生成的？

  1. A.觸發潛在的 SQL 注入警報。
  2. B.觸發 SQL 注入漏洞警報。
  3. C.觸發來自潛在有害應用程序的訪問警報。
  4. D.觸發暴力破解 SQL 憑據警報。
查看答案與解析

答案

B

解析

參考：
https://docs.microsoft.com/en-us/azure/sql-database/sql-database-threat-detection-overview

第 20 題

Question#20Topic1

注意：該問題包含在許多描述相同設置的問題中。但是，每個問題都有不同的結果。確定解決方案是否滿足要求。
你正在創建 Azure Kubernetes 服務 (AKS) 集羣。 Azure Kubernetes 服務 (AKS) 集羣必須能夠連接到 Azure
容器註冊表。
你想確保 Azure Kubernetes 服務 (AKS) 集羣通過使用自動生成的服務主體。
解決方案：您創建一個 Azure Active Directory (Azure AD) 角色分配。
該解決方案是否符合目標？

  1. A.是的
  2. B.不
查看答案與解析

答案

A

解析

當你創建 AKS 集羣時，Azure 還會創建一個服務主體以支持集羣與其他 Azure 資源的可操作性。您可以使用此自動生成的服務主體通過 ACR 註冊表進行身份驗證。爲此，您需要創建一個 Azure AD 角色分配，以授予集羣的服務主體對容器註冊表的訪問權限。
參考：
https://docs.microsoft.com/bs-latn-baazure/container-registry/container-registry-auth-aks

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證