「測驗 AZ-900：Microsoft Azure 基礎」學習指南
本文件的用途
此學習指南應可協助您理解測驗的內容範圍，並會包含測驗可能涵蓋的主題摘要，以及其他資源的連結。 本文件中的資訊和教材應可協助您專心準備此測驗。
| 實用的連結 | 描述 |
|---|---|
| 檢閱自 2024 年 1 月 23 日起評量的技能 | 這份清單代表在指定日期「之後」所評要測的技能。 若您計劃在該日期「之後」參加測驗，請詳閱此清單。 |
| 檢閱 2024 年 1 月 23 日之前評量的技能 | 若您計劃在指定日期「之前」參加測驗，請詳閱此清單。 |
| 變更記錄 | 若您想了解會在指定日期進行的變更，可以直接前往變更記錄檔。 |
| 獲取認證的方式 | 部分認證僅需通過一個測驗，而其他認證則需通過多個測驗。 |
| 您的 Microsoft Learn 設定檔 | 將認證設定檔連線至 Microsoft Learn 可讓您排程與更新測驗，以及分享與列印認證。 |
| 測驗計分與成績單 | 700 分或以上才能通過。 |
| 測驗沙箱 | 您可以瀏覽我們的測驗沙箱，以探索測驗環境。 |
| 要求無障礙設施 | 如果您使用輔具、需要額外的時間，或需要修改測驗體驗的任何部分，您都可以要求便利設施。 |
| 參加免費的練習評量 | 利用練習問題測試技能，以協助您準備測驗。 |
測驗更新
我們會定期更新測驗，以反映執行角色所需的技能。 取決於您參加測驗的時間，我們已包括兩種版本的受測驗技能目標。
我們一律會先更新英文版的測驗。 部分測驗會翻譯成其他語言，而且那些語言版本會在英文版更新後約八週進行更新。 雖然 Microsoft 竭盡一切所能更新當地語系化版本，但有時候測驗的當地語系化版本可能會未在此排程上進行更新。 其他可用的語言會列在 [測驗詳細資訊] 網頁的 [安排測驗時間] 區段中。 如果測驗未提供您慣用語言的版本，您可以多要求 30 分鐘來完成測驗。
注意
每種受測驗技能下的項目，旨在說明評估該技能的方式。 測驗會涵蓋相關主題。
注意
大部分的問題都會涵蓋正式發行 (GA) 的功能。 測驗可能包含常用預覽版功能的問題。
自 2024 年 1 月 23 日起評量的技能
對象個人檔案
身為此測驗的應試者，您可以是想要展示一般雲端概念基本知識 (特別是 Microsoft Azure) 的技術專業人員。 此測驗是 Azure 職涯旅程的常見起點。
您可以描述 Azure 架構元件和 Azure 服務，例如：
計算
網路
儲存體
您也可以描述用來保護、控管及管理 Azure 的功能和工具。
您應該具備在 IT 領域工作的技能和經驗，例如：
基礎結構管理
資料庫管理
軟體開發
技能一目了然
描述雲端概念 (25-30%)
描述 Azure 架構和服務 (35-40%)
描述 Azure 管理和治理 (30-35%)
描述雲端概念 (25-30%)
描述雲端運算
定義雲端運算
描述共同責任模式
定義雲端模型，包括公用、私人和混合式
識別每個雲端模型的適當使用案例
描述以消費為基礎的模型
比較雲端定價模型
描述「無伺服器」
描述使用雲端服務的優點
描述雲端中高可用性和可擴縮性的優點
描述雲端中可靠性和可預測性的優點
描述雲端中安全性和治理的優點
描述雲端中管理能力的優點
描述雲端服務類型
描述基礎架構即服務 (IaaS)
描述平台即服務 (PaaS)
描述軟體即服務 (SaaS)
識別每個雲端服務類型 (IaaS、PaaS 和 SaaS) 的適當使用案例
描述 Azure 架構和服務 (35-40%)
說明 Azure 的核心架構元件
描述 Azure 區域、區域配對和主權區域
描述可用性區域
描述 Azure 資料中心
描述 Azure 資源和資源群組
描述訂用帳戶
描述管理群組
描述資源群組、訂用帳戶和管理群組的階層
描述 Azure 計算和網路服務
比較運算類型，包括容器、虛擬機器和函數
描述虛擬機器選項，包括 Azure 虛擬機器、Azure 虛擬機器擴展集、可用性設定組和 Azure 虛擬桌面
描述虛擬機器所需的資源
描述應用程式裝載選項，包括 Web 應用程式、容器和虛擬機器
描述虛擬網路，包括 Azure 虛擬網路、Azure 虛擬子網路、對等互連、Azure DNS、Azure VPN 閘道和 ExpressRoute 的用途
定義公用和私人端點
描述 Azure 儲存體服務
比較 Azure 儲存體服務
描述儲存層
描述備援選項
描述儲存體帳戶選項和儲存體類型
識別移動檔案的選項，包括 AzCopy、Azure 儲存體總管和 Azure 檔案同步
描述移轉選項，包括 Azure Migrate 和 Azure 資料箱
描述 Azure 身分識別、存取和安全性
描述 Azure 中的目錄服務，包括 Microsoft Entra ID 和 Microsoft Entra Domain Services
描述 Azure 中的驗證方法，包括單一登入 (SSO)、多重要素驗證 (MFA) 和無密碼
描述 Azure 中的外部身分識別，包括企業對企業 (B2B) 和企業對客戶 (B2C)
描述 Microsoft Entra 條件式存取
描述 Azure 角色型存取控制 (RBAC)
描述零信任的概念
描述深度防禦模型的目的
描述適用於雲端的 Microsoft Defender 目的
描述 Azure 管理和治理 (30-35%)
描述在 Azure 中成本管理
描述可能會影響 Azure 中成本的因素。
比較定價計算機和擁有權總成本 (TCO) 計算機
說明 Azure 的成本管理功能
描述標記的用途
描述 Azure 中與治理及合規性相關的功能與工具
描述 Azure 中的 Microsoft Purview 用途
描述 Azure 原則的用途
描述資源鎖定的用途
說明管理和部署 Azure 資源的功能和工具
描述 Azure 入口網站
描述 Azure Cloud Shell，包括 Azure 命令列介面 (CLI) 和 Azure PowerShell
描述 Azure Arc 的用途
描述基礎結構即程式碼 (IaC)
描述 Azure Resource Manager (ARM) 和 ARM 範本
描述 Azure 中的監視工具
描述 Azure Advisor 的用途
描述 Azure 服務健康狀態
描述 Azure 監視器，包括 Log Analytics、Azure 監視器警示和 Application Insights
學習資源
建議您在參加測驗之前，先進行訓練並取得實作經驗。 我們提供了自學選項和課堂訓練，以及文件、社群網站和影片的連結。
| 學習資源 | 學習和文件的連結 |
|---|---|
| 接受訓練 | 從自學型學習路徑與課程模組中選擇，或參加導學型課程 |
| 尋找文件 | Microsoft Learn 上的 Azure Azure 文件 適用於 Azure 的 Microsoft 雲端採用架構 使用適用於 Azure 的 Microsoft 雲端採用架構加速雲端採用 |
| 詢問問題 | Microsoft Q&A | Microsoft Docs |
| 取得社群支援 | Azure 社群支援 |
| 追蹤 Microsoft Learn | Microsoft Learn - Microsoft Tech Community (英文) |
| 尋找影片 | 測驗整備區域 Azure Fridays 瀏覽其他 Microsoft Learn 節目 |
變更記錄檔
資料表理解要點：主題群組 (也稱為功能群組) 的字體為粗體，其後為每個群組的目標。 這份資料表會比較受測驗技能的兩種版本，而資料表中的第三個資料行則會描述變更範圍。
| 2024 年 1 月 23 日之前評量的技能領域 | 自 2024 年 1 月 23 日起評量的技能領域 | 變更 |
|---|---|---|
| 對象個人檔案 | 沒有變化 | |
| 描述雲端概念 | 描述雲端概念 | 沒有變化 |
| 描述雲端運算 | 描述雲端運算 | 沒有變化 |
| 描述使用雲端服務的優點 | 描述使用雲端服務的優點 | 沒有變化 |
| 描述雲端服務類型 | 描述雲端服務類型 | Minor |
| 描述 Azure 架構與服務 | 描述 Azure 架構與服務 | 沒有變化 |
| 說明 Azure 的核心架構元件 | 說明 Azure 的核心架構元件 | 沒有變化 |
| 描述 Azure 計算和網路服務 | 描述 Azure 計算和網路服務 | 沒有變化 |
| 描述 Azure 儲存體服務 | 描述 Azure 儲存體服務 | 沒有變化 |
| 描述 Azure 身分識別、存取和安全性 | 描述 Azure 身分識別、存取和安全性 | 微小變化 |
| 描述 Azure 管理與治理 | 描述 Azure 管理與治理 | 沒有變化 |
| 描述在 Azure 中成本管理 | 描述在 Azure 中成本管理 | 沒有變化 |
| 描述 Azure 中與治理及合規性相關的功能與工具 | 描述 Azure 中與治理及合規性相關的功能與工具 | 沒有變化 |
| 說明管理和部署 Azure 資源的功能和工具 | 說明管理和部署 Azure 資源的功能和工具 | 沒有變化 |
| 描述 Azure 中的監視工具 | 描述 Azure 中的監視工具 | 沒有變化 |
2024 年 1 月 23 日之前評量的技能
對象個人檔案
此測驗的應試者是想要展示一般雲端概念和特定 Azure 基本知識的技術專業人員。 此認證是 Azure 職涯旅程的常見起點。
這些專業人員可以描述 Azure 架構元件和 Azure 服務，例如計算、網路和儲存體。 他們也可以描述用來保護、控管及管理 Azure 的功能和工具。
此測驗的應試者具備資訊技術 (IT) 領域的技能和工作經驗，例如基礎結構管理、資料庫管理或軟體開發。
描述雲端概念 (25-30%)
描述 Azure 架構和服務 (35-40%)
描述 Azure 管理和治理 (30-35%)
描述雲端概念 (25-30%)
描述雲端運算
定義雲端運算
描述共同責任模式
定義雲端模型，包括公用、私人和混合式
識別每個雲端模型的適當使用案例
描述以消費為基礎的模型
比較雲端定價模型
描述「無伺服器」
描述使用雲端服務的優點
描述雲端中高可用性和可擴縮性的優點
描述雲端中可靠性和可預測性的優點
描述雲端中安全性和治理的優點
描述雲端中管理能力的優點
描述雲端服務類型
描述基礎架構即服務 (IaaS)
描述平台即服務 (PaaS)
描述軟體即服務 (SaaS)
識別每個雲端服務 (IaaS、PaaS 和 SaaS) 的適當使用案例
描述 Azure 架構和服務 (35-40%)
說明 Azure 的核心架構元件
描述 Azure 區域、區域配對和主權區域
描述可用性區域
描述 Azure 資料中心
描述 Azure 資源和資源群組
描述訂用帳戶
描述管理群組
描述資源群組、訂用帳戶和管理群組的階層
描述 Azure 計算和網路服務
比較運算類型，包括容器、虛擬機器和函數
描述虛擬機器選項，包括 Azure 虛擬機器、Azure 虛擬機器擴展集、可用性設定組和 Azure 虛擬桌面
描述虛擬機器所需的資源
描述應用程式裝載選項，包括 Web 應用程式、容器和虛擬機器
描述虛擬網路，包括 Azure 虛擬網路、Azure 虛擬子網路、對等互連、Azure DNS、Azure VPN 閘道和 ExpressRoute 的用途
定義公用和私人端點
描述 Azure 儲存體服務
比較 Azure 儲存體服務
描述儲存層
描述備援選項
描述儲存體帳戶選項和儲存體類型
識別移動檔案的選項，包括 AzCopy、Azure 儲存體總管和 Azure 檔案同步
描述移轉選項，包括 Azure Migrate 和 Azure 資料箱
描述 Azure 身分識別、存取和安全性
描述 Azure 中的目錄服務，包括屬於 Microsoft Entra 一部分的 Azure Active Directory (Azure AD)，以及 Azure Active Directory Domain Services (Azure AD DS)
描述 Azure 中的驗證方法，包括單一登入 (SSO)、多重要素驗證 (MFA) 和無密碼
描述 Azure 中的外部身分識別，包括企業對企業 (B2B) 和企業對客戶 (B2C)
描述 Azure AD 中的條件式存取
描述 Azure 角色型存取控制 (RBAC)
描述零信任的概念
描述深度防禦模型的目的
描述適用於雲端的 Microsoft Defender 目的
描述 Azure 管理和治理 (30-35%)
描述在 Azure 中成本管理
描述可能會影響 Azure 中成本的因素。
比較定價計算機和擁有權總成本 (TCO) 計算機
說明 Azure 的成本管理功能
描述標記的用途
描述 Azure 中與治理及合規性相關的功能與工具
描述 Azure 中的 Microsoft Purview 用途
描述 Azure 原則的用途
描述資源鎖定的用途
說明管理和部署 Azure 資源的功能和工具
描述 Azure 入口網站
描述 Azure Cloud Shell，包括 Azure 命令列介面 (CLI) 和 Azure PowerShell
描述 Azure Arc 的用途
描述基礎結構即程式碼 (IaC)
描述 Azure Resource Manager (ARM) 和 ARM 範本
描述 Azure 中的監視工具
描述 Azure Advisor 的用途
描述 Azure 服務健康狀態
描述 Azure 監視器，包括 Log Analytics、Azure 監視器警示和 Application Insights