AB-900 练习题 — AB-900：Microsoft 365 Copilot 与智能体管理基础

分析： 本题正确答案是time-bound role activation，也就是“基于时间约束的角色激活”。 Microsoft Entra PIM的核心特性就是Just-In-Time即时特权访问，核心就是给特权角色添加时间限制，只有需要使用权限时才按时间激活，过期自动收回，可以避免长期拥有特权带来的安全风险。其余选项不符合，用户生命周期管理是Entra ID治理的其他功能，受限访问不是PIM的核心定位，企业应用管理也不是PIM提供的核心能力。 关键知识点： Microsoft Entra Privileged Identity Management（PIM）的核心功能是提供带时间限制的特权角色激活，实现即时特权访问，降低权限泄露风险。 参考资料： Microsoft Entra Privileged Identity Management documentation, https://learn.microsoft.com/en-us/entra/id-governance/privileged-identity-management/pim-configure

各选项分析： A. Microsoft 365 Copilot连接器用于让Copilot检索第三方服务数据，和第三方云服务向Microsoft Entra做身份验证无关，所以A错误。 B. 多重身份验证是提升登录安全的额外验证方式，无法让第三方云服务获得向Microsoft Entra身份验证的能力，所以B错误。 C. 条件访问策略是基于规则控制访问的策略，不是实现第三方云服务接入Microsoft Entra身份验证的基础配置，所以C错误。 D. 应用注册会在Microsoft Entra中建立第三方应用的服务主体对象，让第三方云服务可以接入Microsoft Entra身份验证，满足题目要求，所以D正确。 关键知识点： 要让第三方应用或云服务使用Microsoft Entra进行身份验证，需要先在Microsoft Entra中完成应用注册。 参考资料： 应用程序注册概述

分析： 本题正确答案是provide control over how users can access cloud apps. 首先，第一个选项错误，条件访问策略是在Microsoft Entra ID（原Azure AD）管理中心配置，不是Microsoft Defender门户。第二个选项错误，条件访问策略既可以应用于云资源，也可以应用于本地资源，并非仅本地资源。第四个选项错误，配置条件访问策略不需要Microsoft Exchange邮箱。只有第三个选项描述符合条件访问策略的定义。 关键知识点： Azure AD条件访问策略是基于信号判断，控制用户访问云应用和资源的访问控制工具。 参考资料： 什么是条件访问？, https://learn.microsoft.com/zh-cn/azure/active-directory/conditional-access/overview

分析： 正确答案是accountability（问责制）。本题题干描述为“要求对AI系统进行监督，确保人类始终掌握控制权”，这完全符合微软负责任AI问责原则的定义。其他选项都不对应题干描述，包容性关注覆盖所有人群，隐私与安全关注个人信息保护，可靠性与安全关注AI系统稳定安全运行，透明度关注AI决策可被理解。 关键知识点： 微软负责任AI六大原则中，问责原则要求对AI系统进行监督，保证人类始终对AI系统保持控制。 参考资料： What are Microsoft's responsible AI principles?