EN简体繁體
登录
首页 / Microsoft / AZ-204
Microsoft · AZ-204

Developing Solutions for Microsoft Azure

AZ-204 英文 PDF 练习题，共 487 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向 Azure 开发人员，考核应用开发、服务集成、身份认证、部署与排障。

官网标注该考试或相关认证已退役；此处保留历史考试信息。

考试代码
AZ-204
官方考试／认证名称
Developing Solutions for Microsoft Azure
考试形式
监考考试，可能包含交互题
历史官方考试语言
英文、日文、简体中文、韩文、法文、德文、西班牙文、葡萄牙文（巴西）、繁体中文、意大利文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅，再决定

前20 题免费试阅

题库共 487 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 11 题

Question#11Topic1

此问题要求您评估带下划线的文本以确定其是否正确。
您的 Azure Active Directory Azure (Azure AD) 租户已链接到 Azure 订阅。
您的开发人员已创建一个使用 OAuth 2 隐式授权类型获取 Azure AD 访问令牌的移动应用程序。
移动应用程序必须在 Azure AD 中注册。
您需要开发人员提供重定向 URI 才能进行注册。
说明：查看带下划线的文本。如果它使陈述正确，请选择“无需更改”。如果陈述不正确，请选择使陈述正确的答案选项。

  1. A.无需更改。
  2. B.一个秘密
  3. C.登录提示
  4. D.客户 ID
查看答案与解析

答案

A

解析

对于本机应用程序，您需要提供重定向 URI，Azure AD 将使用该 URI 返回令牌响应。
参考：
https://docs.microsoft.com/en-us/azure/活动目录/开发/v1-协议-oauth-代码

第 12 题

Question#12Topic1

您正在使用 PowerShell 创建 Azure 密钥保管库。从密钥保管库中删除的对象必须保留 90 天的设定期限。
必须结合使用以下哪两个参数才能满足要求？ （选择两项。）

  1. A.启用部署
  2. B.启用清除保护
  3. C.启用模板部署
  4. D.启用软删除
查看答案与解析

答案

BD

解析

参考：
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/new-azurermkeyvault https://docs.microsoft.com/en-us/azure/key-vault/key-vault-ovw-软删除

第 13 题

Question#13Topic1

HOTSPOT
您有一个 Azure Active Directory (Azure AD) 租户。
您希望通过使用条件访问策略来实施多重身份验证。条件访问策略必须应用于访问 Azure 门户的所有用户。
您应该配置哪三个设置？要回答，请在答案区域中选择适当的设置。
注意：每个正确的选择都得一分。
热门区域：
Question illustration

查看答案与解析

答案

Question illustration

解析

框 1：
必须将条件访问策略应用或分配给用户和组。
框 2：
当用户访问 Azure 门户时，必须应用条件访问策略，这是一个云应用程序。即：Microsoft Azure 管理
方框3：
访问控制在授予访问权限时必须要求多重身份验证。
参考：
https://docs.microsoft.com/enus/azure/active-directory/conditional-access/app-based-mfa

第 14 题

Question#14Topic1

您管理允许 Azure AD 身份验证的 Azure SQL 数据库。
您需要确保数据库开发人员可以通过 Microsoft SQL Server Management Studio (SSMS) 连接到 SQL 数据库。您还需要确保开发人员使用其本地 Active Directory 帐户进行身份验证。您的策略应允许将身份验证提示保持在最低限度。
您应该实施以下哪一项？

  1. A.Azure AD 令牌。
  2. B.Azure 多重身份验证。
  3. C.Active Directory 集成身份验证。
  4. D.OATH 软件令牌。
查看答案与解析

答案

C

解析

Azure AD 可以是初始 Azure AD 托管域。 Azure AD 也可以是与 Azure
AD 联合的本地 Active Directory 域服务。
使用 Azure AD 标识通过 SSMS 或 SSDT 进行连接
以下过程向您展示如何进行连接使用 SQL Server Management Studio 或 SQL Server 数据库
工具连接到具有 Azure AD 标识的 SQL 数据库。
Active Directory 集成身份验证
如果您使用 Windows 登录到 Windows，请使用此方法来自联合域的 Azure Active Directory 凭据。
1.启动 Management Studio 或 Data Tools，然后在“连接到服务器”（或“连接到数据库引擎”）对话框的“身份验证”框中，选择“Active
Directory 集成”。不需要或可以输入密码，因为连接时将显示您的现有凭据。

2.选择“选项”按钮，然后在“连接属性”页面的“连接到数据库”框中，键入要连接到的用户数据库的名称。
（仅支持 AD 域名或租户 ID 选项）与 MFA 连接选项通用，否则呈灰色。）

第 15 题

Question#15Topic1

您正在开发一个应用程序，用于在本地文件服务器和 Azure Blob 存储之间传输数据。该应用程序将密钥、机密和证书存储在 Azure Key Vault 中，并使用 Azure Key Vault API。
您希望将应用程序配置为允许恢复意外删除的 Key Vault 或 Key Vault 对象 90删除后几天。
您应该做什么？

  1. A.运行 Add-AzKeyVaultKey cmdlet。
  2. B.运行 az keyvault update --enable-soft-delete true --enable-purge-protection true CLI。
  3. C.为 Azure Key Vault 实施虚拟网络服务终结点。
  4. D.运行 az keyvault update --enable-soft-delete false CLI。
查看答案与解析

答案

B

解析

启用软删除后，标记为已删除资源的资源将保留指定时间段（默认为 90 天）。该服务还提供了一种恢复已删除对象的机制，本质上是撤消删除。
清除保护是一种可选的 Key Vault 行为，默认情况下不启用。仅在启用软删除后才能启用清除保护。
启用清除保护后，处于已删除状态的保管库或对象在保留期过后之前无法清除。软删除的保管库和对象仍然可以恢复，确保遵循保留策略。
默认保留期为 90 天，但可以将保留策略间隔设置为 7 到 90 天的值通过 Azure 门户。设置并保存保留策略间隔后，该保管库就无法更改。
参考：
https://docs.microsoft.com/en-us/azure/key-vault/general/overview软删除

下载与使用

  • 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
  • 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载；到期后需要重新购买。
  • PDF 仅供购买者个人学习使用，不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证