您计划部署三台 Azure 虚拟机 VM1、 vm2 和 VM3。虚拟机将托管一个名为 app1 的 web 

应用程序。 

如果一个 Azure 数据中心不可用，你需要确保至少有两个虚拟机可用。 

你应该部署什么？

你有一台名为 vm1 的 Azure 虚拟机，运行 Windows Server 2019。 

将 vm1 作为名为 template1 的模板保存到 Azure 资源管理器库中。 

你计划从 template1 部署一个名为 vm2 的虚拟机。 

在部署 vm2 期间可以配置什么？

你有一个 Azure 订阅，其中包含一个名为 vm1 的 Azure 虚拟机。Vm1 运行一个名为 app1 的财 

务报告应用程序，该应用程序不支持多个活动实例。 

每个月底，当 app1 运行时，vm1 的 CPU 使用率达到峰值。 

你需要在每个月末创建一个预定的运行簿来提高 vm1 的处理器性能。 

你应该在运行手册中包括哪些任务？

包含一个独特的解决方案，可能会达到既定的目标。一些问题集可能有不止一个正确的解决方 

案，而另一些问题集可能没有正确的解决方案。

当你回答了这一部分的问题之后，你就不能再回到它了。因此，这些问题将不会出现在审查屏幕上。 

你有一个包含 10 个虚拟网络的 Azure 订阅。这些虚拟网络托管在不同的资源组中。 

另一个管理员计划在订阅中创建几个网络安全组(NSGs)。 

你需要确保当一个 NSG 被创建时，它会自动阻塞虚拟网络之间的 TCP 端口 8080。 

解决方案: 你配置一个自定义策略定义，然后将策略分配给订阅。 

这个达到目标了吗？

你有两个 Azure 虚拟网络 vnet1 和 VNet2。Vnet1 包含一个名为 vm1 的 Azure 虚拟机。Vnet2 

包含一个名为 vm2 的 Azure 虚拟机。 

Vm1 托管一个前端应用程序，该应用程序连接到 vm2 以检索数据。 

用户报告说前端应用比平时慢。 

您需要查看从 vm1 到 vm2 的数据包的平均往返时间(RTT)。 

你应该使用哪个 Azure 网络观察器功能？

您有一个 Azure 订阅，其中有一个名为 vault 1 的 Recovery Services 保险库。该订阅 

包含如下表所示的虚拟机:

（含图）

您计划安排备份在每晚 23:00 发生。 

使用 Azure Backup 可以备份哪些虚拟机？

下表显示了 Azure 虚拟机: 

（含图）

你有一个恢复服务保险库来保护 vm1 和 VM2。 

您需要使用 Recovery Services 来保护 vm3 和 VM4。 

你首先应该做什么？

注意: 这个问题是一系列问题的一部分，这些问题呈现了相同的场景。这个系列中的每个问题都 

包含一个独特的解决方案，可能会达到既定的目标。一些问题集可能有不止一个正确的解决方 

案，而另一些问题集可能没有正确的解决方案。 

当你回答了这一部分的问题之后，你就不能再回到它了。因此，这些问题将不会出现在审查屏幕上。 

你有一个 Azure 订阅，其中包含一个名为 contoso.onmicrosoft. com 的 Azure 活动目录租户 

的以下用户:

（含图）

User1 创建了一个名为 external.contoso.onmicrosoft. com 的新 Azure Active Directory 租户。 

你需要在 external.contoso.onmicrosoft. com 中创建新的用户帐户。 

解决方案: 您指示 user2 创建用户帐户。 

这是否达到了目标？

注意: 这个问题是一系列问题的一部分，这些问题呈现了相同的场景。这个系列中的每个问题都 

包含一个独特的解决方案，可能会达到既定的目标。一些问题集可能有不止一个正确的解决方 

案，而另一些问题集可能没有正确的解决方案。 

当你回答了这一部分的问题之后，你就不能再回到它了。因此，这些问题将不会出现在审查屏幕上。 

（含图）

你有一个 Azure 订阅，其中包含一个名为 contoso.onmicrosoft. com 的 Azure 活动目录租户 

的以下用户: 

USER1 创建了一个名为 external.contoso.onmicrosoft. com 的新 Azure Active Directory 租户。 

你需要在 external.contoso.onmicrosoft. com 中创建新的用户帐户。 

解决方案: 你指示 user4 创建用户帐户。 

这是否达到了目标？

注意: 这个问题是一系列问题的一部分，这些问题呈现了相同的场景。这个系列中的每个问题都 

包含一个独特的解决方案，可能会达到既定的目标。一些问题集可能有不止一个正确的解决方 

案，而另一些问题集可能没有正确的解决方案。 

当你回答了这一部分的问题之后，你就不能再回到它了。因此，这些问题将不会出现在审查屏幕上。 

你有一个 Azure 订阅，其中包含一个名为 contoso.onmicrosoft. com 的 Azure 活动目录租户 

的以下用户: 

（含图）

User1 创建了一个名为 external.contoso.onmicrosoft. com 的新 Azure Active Directory 租户。 

你需要在 external.contoso.onmicrosoft. com 中创建新的用户帐户。 

解决方案: 您指示 user3 创建用户帐户。 

这是否达到了目标？

您有一个 Azure 订阅，其中包含一个名为 contoso.com 的 Azure Active Directory (Azure AD)租 

户和一个名为 aks1 的 Azure Kubernetes Service (AKS)集群。 

一位管理员报告说，她无法授权 contoso.com 的用户访问 AKS1。 

您需要确保可以授予 contoso.com 用户访问 aks1 的权限。 

你首先应该做什么？

您有一个 Azure 策略，如下图所示: 

（含图）

这个策略的效果是什么？

您有一个名为 azpt1 的 Azure 订阅，其中包含如下表所示的资源: 

（含图）

你创建了一个名为 azpt2 的 Azure 订阅。 

您需要确定哪些资源可以移动到 AZPT2。 

你应该识别哪些资源？

您最近创建了一个新的 Azure 订阅，其中包含一个名为 admin1 的用户。 

Admin1 尝试使用 Azure 资源管理器模板部署 Azure Marketplace 资源。Admin1 使用 Azure 

PowerShell 部署该模板，并收到以下错误消息: “用户购买资源验证失败。错误消息: “本次订阅中此 

项目的法律条款未被接受。要接受法律条款，请访问 Azure 门户(http://go.microsoft. com/fwlink/? 

linkid = 534873) ，为 Marketplace 项目配置编程部署，或者首次在那里创建它。” 

您需要确保 admin1 能够成功地部署 Marketplace 资源。 

你应该怎么做？

您有 5 台 Azure 虚拟机运行 windowsserver2016。这些虚拟机配置为 web 服务器。 

您有一个名为 lb1 的 Azure 负载平衡器，它为虚拟机提供负载平衡服务。 

你需要确保每个请求都由同一个 web 服务器为访问者提供服务。

你应该配置什么？

你的内部网络包含一个名为 share1 的SMB share(中小企业共享)。 

您有一个 Azure 订阅，其中包含以下资源: 

- A web app named webapp1 

- A virtual network named VNET1

你需要确保 webapp1 可以连接到 Share1。 

你应该部署什么？

您计划部署几台 Azure 虚拟机，它们将在使用 Azure 资源管理器模板设置的虚拟机规模中运行 

windowsserver2019。 

你需要确保 NGINX 在所有虚拟机部署之后都是可用的。 

你应该使用什么？

您有一个名为 webapp1 的 Azure web 应用程序。 

用户报告说，当他们连接到 webapp1 时，经常会遇到 HTTP 500 错误。 

您需要为 webapp1 的开发人员提供对连接错误的实时访问。 

解决方案必须提供所有的连接错误细节。 

你首先应该做什么？

您有一个包含 5000 个用户帐户的 Azure Active Directory (Azure AD)租户。 

你创建了一个名为 adminuser1 的新用户帐户。 

您需要将 User 管理员管理角色分配给 AdminUser1。 

你应该从用户帐户属性中做些什么？

您有一个名为 contoso.onmicrosoft. com 的 Azure Active Directory (Azure AD)租户，其中包含 100 个用户帐户。 

你为租户购买 10 个 Azure AD Premium p2 许可证。 

您需要确保 10 个用户可以使用所有 Azure adpremium 特性。 

你应该怎么做？