Microsoft AZ-303 认证考试：免费试题

关于 AZ-303 一项必不可少的 Microsoft Azure 认证是 AZ-303: Microsoft Azure 架构师技术。此 认证是“Microsoft 认证: Azure 解决方案架构师专家”认证要求的一部分。Microsoft 认证 Azure 架构师是一项三星级认证，具有专家级测试。您应该了解如何实施在 Microsoft Azure 上运行的解决方案，并包括计算、网络、数据和安全等组件。您与性能监控、云 DBA 和客户合作，以 Azure 解决方案架构师的身份实施解决方案。该职位还应具备专家级 Azure 管理技能，并熟悉 Azure 开发和 DevOps 程序。 Azure 解决方案架构师专家认证是 Microsoft 最抢手的证书之一，如今仍然供不应求。## AZ 303 考试有多难？由于需要大量研究和先前的 IT 专业知识，Microsoft Azure Architect Technologies (AZ-303) 考试是一项具有挑战性的证书。此认证适用于在云服务和基础设施方面具有经验的 IT 专业人员，例如通信、存储、计算、管理、身份、安全、信息管理和 DevOps。在 Microsoft 的官方页面上，您可以了解有关此考试的更多信息。要通过 Microsoft Azure AZ-303 考试，您可以使用以下列出的三种准备技巧之一：Microsoft 官方网站推荐的学习指南：您可以从 Microsoft 官方网站获取学习指南以及许多其他学习资源。在本学习指南中，您将找到有关 AZ-303 的所有最常见问题的答案。这将帮助您创建成功的考试方法。专家讨论：讲师指导的课程旨在教授就业成功所需的技能，考试中将考察这些技能的一部分。 Azure 云解决方案架构师认证培训课程为您成为一名合格的 Azure 云解决方案架构师做好准备。 考试练习题：练习将要考察的能力是备考的最佳方法。获得通过 Microsoft AZ-303 认证考试所需的重要 Azure 架构师技术的实践经验。本文旨在让您了解 AZ-303 考试中会问到的问题类型和级别。 问题 1。 您有两个名为 Host1 和 Host2 的 Hyper-V 主机。Host1 有一个名为 VM1 的 Azure 虚拟机，它是使用自定义 Azure 资源管理器模板部署的。您需要将 VM1 移动到 Host2。你应该怎么做？A. 在更新管理边栏选项卡中，单击启用。B. 在概述边栏选项卡中，将 VM1 移动到不同的订阅。C. 在重新部署边栏选项卡中，单击重新部署。D. 在配置文件边栏选项卡中，修改使用位置。 答案：C 问题 2 您正在使用 PowerShell 创建 Azure 密钥保管库。从密钥保管库中删除的对象必须保留 90 天。必须结合使用以下哪两个参数才能满足要求？（选择两个。） A. EnabledForDeployment B. EnablePurgeProtection C. EnabledForTemplateDeployment D. EnableSoftDelete 答案：BD 问题 3 您正在开发一个应用程序，用于在本地文件服务器和 Azure Blob 存储在之间传输数据。该应用程序将密钥、机密和证书存储在 Azure Key Vault 中，并使用 Azure Key Vault API。您想要将应用程序配置为允许在删除后 90 天内恢复意外删除的密钥保管库或密钥保管库对象。你应该怎么做？ A. 运行 Add-AzKeyVaultKey cmdlet。 B. 运行 az keyvault update –enable-soft-delete true –enable-purge-protection true CLI。 C. 为 Azure Key Vault 实现虚拟网络服务终结点。 D. 运行 az keyvault update –enable-soft-delete false CLI。 答案：B 问题 4 您的网络由位于数据中心和托管在 Microsoft Azure 上的公有云中的物理服务器和虚拟服务器组成。 开发部门开发了一个名为 CorpApp1 的自定义应用程序。该应用程序托管在 Azure 云服务中。开发人员发布了 CorpApp1 的更新版本。您需要将 CorpApp1 的更新版本部署到 Azure 云服务以进行测试。您需要满足以下要求： – 在测试期间，CorpApp1 的当前版本必须保持在线。 – 测试后，新版本必须以最短的停机时间替换当前版本作为实时版本。 – 当新版本上线时，旧版本必须在一段时间内保持可用，以便在新版本出现问题时重新部署。 – 解决方案必须最大限度地减少成本、管理工作量和应用程序停机时间。 您应该执行以下哪项操作？（选择所有适用的选项。） A. 将新应用程序部署到新的云服务。 B. 将新应用程序部署到生产区域。 C. 将新应用程序部署到暂存区域。 D. 将旧版本的应用程序移至新的云服务。 E. 将新版本的应用程序移至生产区域。 F. 将旧版本的应用程序移至暂存区域。 G. 执行虚拟 IP 交换。 答案：CG 问题 5 您的公司有一个名为 WebApp1 的 Web 应用程序。您正在使用 WebJobs SDK 设计一个触发的应用服务后台任务，该任务每次在队列中收到新数据时都会自动调用代码中的函数。您正在准备配置服务处理队列数据项。 以下哪项是您应该使用的服务？ A. 逻辑应用程序 B. WebJobs C. 流程 D. 函数 答案：B 问题 6 注意：该问题包含在描述相同设置的多个问题中。但是，每个问题都有不同的结果。确定解决方案是否满足要求。您正在设计一个支持远程调试的 Azure WebJob。您想要使用合适的 WebJob 类型。解决方案：您配置使用连续 WebJob 类型。该解决方案是否符合目标？A. 是 B. 否 答案：A 问题 7 注意：该问题包含在描述相同设置的多个问题中。但是，每个问题都有不同的结果。确定解决方案是否满足要求。您正在使用 Azure 技术来设计工作流解决方案。您需要确保可以使用 Visual Studio 来调试解决方案。解决方案：您应该使用 Logic Apps。该解决方案是否符合目标？A. 是 B. 否 答案：B 问题 8 您有一个 Azure 订阅，其中包含一个名为 storage1 的通用 v2 存储帐户。在 storage1 中，您创建了一个名为 share1 的文件共享。您需要使用 Azure 基于角色的访问控制 (Azure RBAC) 来控制对 share1 的访问。您应该先做什么？ A. 为 storage1 配置数据保护 B. 为 storage1 生成共享访问签名 (SAS) C. 加入域 storage1 问题 9 您管理一个名为 contoso.local 的 Active Directory 域。您安装 Azure AD Connect 并连接到名为 contoso.com 的 Azure Active Directory (Azure AD) 租户，但不同步任何帐户。您需要确保只有在 contoso.local 域中具有 UPN 后缀 contoso.com 的用户才会同步到 Azure AD。你应该怎么做？ A. 使用同步服务管理器修改 Metaverse Designer 选项卡。 B. 使用 Azure AD Connect 自定义同步选项。 C. 使用同步规则编辑器创建同步规则。 D. 使用同步服务管理器修改 Active Directory 域服务 (AD DS) 连接器。 答案：C 问题 10 您有一个名为 Account1 的 Azure Cosmos DB 帐户。Account1 包括一个名为 DB1 的数据库，该数据库包含一个名为 Container1 的容器。Container1 的分区键设置为 /city。您计划更改 Container1 的分区键。您应该先做什么？ A. 删除 Container1。 B. 创建新的 Azure Cosmos DB 帐户。 C. 实施 Azure Cosmos DB .NET SDK。 D. 重新生成 Account1 的密钥。 答案：B 问题 11 注意：此问题是一系列展示相同场景的问题的一部分。系列中的每个问题都包含一个可能符合既定目标的唯一解决方案。某些问题集可能有多个正确的解决方案，而其他问题集可能没有正确的解决方案。回答完此部分中的一个问题后，您将无法返回该问题。因此，这些问题不会出现在复查屏幕中。 您有一个名为 App1 的应用，它使用来自两个名为 DB1 和 DB2 的本地 Microsoft SQL Server 数据库的数据。您计划将 DB1 和 DB2 移动到 Azure。您需要实施 Azure 服务来托管 DB1 和 DB2。该解决方案必须支持跨 DB1 和 DB2 的服务器端事务。解决方案：您将 DB1 和 DB2 作为 Azure SQL 数据库分别部署在不同的 Azure SQL 数据库服务器上。这符合目标吗？A. 是 B. 否 答案：B 问题 12 注意：此问题是一系列展示相同场景的问题的一部分。该系列中的每个问题都包含一个可能符合既定目标的独特解决方案。某些问题集可能有多个正确的解决方案，而其他问题集可能没有正确的解决方案。回答完此部分中的一个问题后，您将无法返回该问题。因此，这些问题不会出现在复查屏幕中。您有一个名为 App1 的应用程序，它使用来自两个名为 DB1 和 DB2 的本地 Microsoft SQL Server 数据库的数据。您计划将 DB1 和 DB2 移动到 Azure。您需要实施 Azure 服务来托管 DB1 和 DB2。该解决方案必须支持跨 DB1 和 DB2 的服务器端事务。解决方案：您将 DB1 和 DB2 作为 Azure SQL 数据库部署在同一个 Azure SQL 数据库服务器上。这符合目标吗？ A. 是 B. 否 答案：B 问题 13 您有一个包含 Azure Sentinel 工作区的 Azure 订阅。Sentinel 配置为监视多个 Azure 资源。当为资源生成警报或建议时，您需要向资源所有者发送通知电子邮件。您应该使用什么？ A. 逻辑应用设计器 B. Azure 安全中心 C. Azure 管道 D. Azure 机器学习工作室 答案：A 问题 14 您有一个 Azure 虚拟网络，其中包含名为 Subnet1 的子网。Subnet1 包含 50 台虚拟机。其中 25 台虚拟机是 Web 服务器，另外 25 台是应用程序服务器。您需要使用应用程序安全组来过滤 Web 服务器和应用程序服务器之间的流量。您应该配置哪种额外资源？ A. Azure 防火墙 B. 用户定义的路由 C. Azure 专用链接 D. 网络安全组 (NSG) 答案：D 问题 15 您的本地网络包含多个 Hyper-V 主机。您有 Azure Active Directory (Azure AD) 的混合部署。您创建了一个 Azure Migrate 项目。您需要确保可以使用 Azure Migrate 评估虚拟机。您应该执行哪两个操作？每个正确答案都代表了解决方案的一部分。注意：每个正确选择都值一分。A. 将 Azure Migrate 设备部署到本地 Hyper-V 主机。B. 将迁移帐户分配给每个 Hyper-V 虚拟机上的管理员组。C. 将 Microsoft Monitoring Agent 部署到每个 Hyper-V 主机。D. 将迁移帐户分配给每个 Hyper-V 主机上的管理员组。E. 将 Microsoft Monitoring Agent 部署到每个 Hyper-V 虚拟机。F. 将 Azure Migrate 设备部署为 Azure 虚拟机。答案：AE问题 16您有一个包含 100 台虚拟机的 Azure 订阅。您在 PowerShell 中有一组 Pester 测试用于验证虚拟机环境。每当虚拟机上有操作系统更新时，您都需要运行测试。解决方案必须最大限度地减少实施时间和经常性成本。您应该使用哪三种资源来实施测试？每个正确答案都提供了解决方案的一部分。 注意：每个正确选择都值一分。 A. Azure 自动化运行手册 B. 警报规则 C. Azure Monitor 查询 D. 可以通过网络访问 100 台虚拟机的虚拟机 E. 警报操作组 答案。ABE 问题 17 您有一个包含 Azure Log Analytics 工作区的 Azure 订阅。您有一个包含 100 台虚拟机的资源组。虚拟机运行 Linux。您需要将虚拟机中的事件收集到 Log Analytics 工作区。 应在工作区中配置哪种类型的数据源？ A. Syslog B. Linux 性能计数器 C. 自定义字段 答案。A 问题 18 一家公司计划使用第三方应用程序软件来执行复杂的数据分析过程。该软件将基于 Azure 市场 VM 映像使用最多 500 台相同的虚拟机 (VM)。您需要为第三方应用程序服务器设计基础结构。解决方案必须满足以下要求： - 当用户工作负载发生变化时，在任何给定时间点运行的 VM 数量必须随之变化。 - 当 Azure 市场中有新版本的应用程序可用时，必须在不导致应用程序停机的情况下进行部署。 - 使用 VM 规模集。 - 尽量减少持续维护的需要。 您应该推荐哪两种技术？每个正确答案都代表了解决方案的一部分。注意：每个正确选择都值一分。 - 单一存储帐户 - 自动缩放 - 单一放置组 - 托管磁盘 答案 - BD 问题 19 您正在构建自定义 Azure 函数应用程序以连接到 Azure 事件网格。您需要确保将资源动态分配给函数应用程序。计费必须基于应用程序的执行。创建函数应用程序时应该配置什么？ Windows 操作系统和应用服务计划托管计划 Docker 容器和使用 B1 定价层的应用服务计划 Windows 操作系统和消费计划托管计划 Docker 容器和使用 S1 定价层的应用服务计划 答案 - C 问题 20 您正在设计一个 Azure 解决方案。该解决方案必须满足以下要求： - 根据规则将流量分配到不同的专用虚拟机 (VM) 池 - 提供 SSL 卸载功能 您需要推荐一种解决方案来分配网络流量。您应该推荐哪种技术？ - 服务器级防火墙规则 - Azure 应用程序网关 - Azure 流量管理器 - Azure 负载均衡器 答案 - B 问题 21 您从在线存储库中提取 Dockerfile。您从此文件构建容器映像，并希望将其添加到名为 mytestreg 的 Azure 容器注册表中。图像名称为 my-test-app。您需要将图像部署到注册表。您应该从开发人员计算机运行哪个命令？ - az container create --name mytestreg --image my-test-app - docker push mytestreg.azurecr.io/my-test-app - codocker run -p mytestreg my-test-app - az acr create --name mytestreglmy-test-app 答案-B 问题 22 您的网络包含本地 Active Directory 和 Azure Active Directory (Azure AD) 租户。您部署了 Azure AD Connect 并配置了直通身份验证？您的 Azure 订阅包含多个从 Internet 访问的 Web 应用。您计划为 Azure 租户启用 Azure 多重身份验证 (MFA)。您需要推荐一种解决方案，以防止用户从本地网络访问 Web 应用时被提示进行 Azure MFA。您应该在建议中包含哪些内容？ - 本地网络与 Azure 之间的站点到站点 VPN - Azure 策略 - Azure ExpressRoute 线路 - 受信任的 Ips 答案 - D 问题 23 一家公司在本地数据中心和 Azure 中托管虚拟机 (VM)。本地和基于 Azure 的 VM 使用 ExpressRoute 进行通信。如果 ExpressRoute 连接失败，公司希望能够继续正常运行。故障转移连接必须使用 Internet，并且不需要多协议标签交换 (MPLS) 支持。您需要推荐一种可提供持续运营的解决方案。您应该推荐什么？ - 设置第二个 ExpressRoute 连接。 - 增加现有 ExpressRoute 连接的带宽。 - 增加本地 Internet 连接的带宽。 - 设置 VPN 连接。 答案 - D 问题 24 应用程序使用具有两个子网的虚拟网络。一个子网用于应用程序服务器。另一个子网用于数据库服务器。网络虚拟设备 (NVA) 用作防火墙。发往一个特定地址前缀的流量被路由到 NVA，然后路由到存储敏感数据的本地数据库服务器。边界网关协议 (BGP) 路由用于到本地数据库服务器的流量。您需要推荐一种创建用户定义路由的方法。您应该推荐哪两个选项？- 每个正确答案都提供了一个完整的解决方案。注意：每个正确的选择都值一分。 - 对于虚拟网络配置，请使用 VPN。 - 对于下一跳类型，请使用虚拟网络对等互连。 - 对于虚拟网络配置，请使用 Azure ExpressRoute。 - 对于下一跳类型，请使用虚拟网络网关。 回答-AC 问题 25 您正在使用 Azure 时序见解创建 IoT 解决方案。您配置环境以确保当前年份的所有数据都可用。你应该怎么做？ - 添加灾难恢复 (DR) 策略。 - 为数据保留时间设置设置一个值。 - 更改定价层。 - 创建参考数据集。 回答-D 问题 26 您正在开发一个支持语音的家庭自动化控制机器人。该机器人对一些口语单词的解释不正确。您需要改进机器人的口语单词识别能力。你应该实施什么？Skype for Business 频道并使用可评分对话框来改善对话流程。 - 使用 Bing 语音服务和 LUIS 应用的 Web 聊天频道和语音启动。 - Skype 频道并使用可评分对话框来改善对话流程。 - Cortana 频道并使用可评分对话框来改善对话流程。 答案 - B 问题 27 您的公司有一个 Azure 订阅。您为所有用户启用了多重身份验证 (MFA)。该公司的帮助台报告说，在公司总部工作时收到 MFA 请求的用户拨打的电话有所增加。 - 您需要阻止用户从总部登录时接收 MFA 请求。你应该怎么做？ - 从 Azure Active Directory (Azure AD) 中配置组织关系。 - 从 MFA 服务设置中，创建受信任的 IP 范围。 - 从 Azure Active Directory (Azure AD) 中的条件访问中创建自定义控件。 - 从 Azure Active Directory (Azure AD) 中的条件访问中创建命名位置。 答案 - B这些是练习题，请仔细阅读问题并尝试理解概念。