Microsoft Azure Fundamentals
175 Übungsfragen
Zuletzt überprüft: April 2026
Persönliche Notizen und Ressourcenlinks für Ihre Lernreise
Nach Zertifizierung Filtern
Microsoft Azure Fundamentals (AZ-900) ist die Einstiegszertifizierung für die Azure-Plattform. Sie bestätigt die Fähigkeit eines Kandidaten, grundlegende Cloud-Konzepte, die wichtigsten Azure-Architekturkomponenten sowie Azure-Verwaltungs- und Governance-Funktionen zu beschreiben. Das Publikum ist breit gefächert: Geschäftsinteressenten, Vertriebs- und Pre-Sales-Ingenieure, Projektmanager, Studenten und Ingenieure aus anderen Clouds, die einen Nachweis ihrer Azure-Kenntnisse benötigen. Die Prüfung ist konzeptionell und nicht praxisorientiert — erwarten Sie 40–60 Fragen in 45 Minuten, die Themen wie gemeinsame Verantwortung, Cloud-Servicemodelle (IaaS/PaaS/SaaS), Azure-Regionen und Verfügbarkeitszonen, zentrale Compute- und Speicher-Services, Microsoft Entra, RBAC und Tools zur Kostenverwaltung abdecken.
Cloud-Vorteile, capex vs. opex, IaaS / PaaS / SaaS, öffentliche / private / hybride Modelle, das Modell der gemeinsamen Verantwortung. Reiner Vokabel-Bereich — etwa 28% der Fragen.
Größter Bereich mit 37%. Regionen, Verfügbarkeitszonen, Ressourcengruppen, Abonnements, Verwaltungsgruppen und die wichtigsten Services für Compute (VMs, App Service, Functions, AKS, Container Instances), Networking (VNets, Peering, VPN, ExpressRoute) und Storage (Blob, Files, Disks, Queues, Tables).
35% der Prüfung. Tools zur Kostenverwaltung (TCO calculator, Pricing Calculator, Cost Management + Billing), Azure Policy, Ressourcensperren, Microsoft Purview, Service Health, Azure Advisor und Azure Monitor / Log Analytics. Starker Fokus darauf, welches Tool für welches Governance-Szenario geeignet ist.
Services, die Sie in der Prüfung antreffen, und warum jeder davon wichtig ist.
On-demand Linux- und Windows-VMs, die Allzweck-, Rechenoptimierte, Arbeitsspeicheroptimierte, Speicheroptimierte, GPU- und HPC-Serien umfassen, mit Pay-as-you-go-, Reserved-Instance-, Savings-Plan- und Spot-Kaufoptionen.
Warum er in der Prüfung steht: Domäne 2 (Azure-Architektur und -Dienste beschreiben) prüft VMs als die wichtigste IaaS-Compute-Option – Instanzserien und Kaufoptionen sind wiederkehrende Fragen.
Vollständig verwaltetes PaaS für das Hosting von Web-Apps, REST-APIs und mobilen Backends mit integrierter Autoskalierung, Bereitstellungsslots, benutzerdefinierten Domänen und CI/CD-Integration.
Warum er in der Prüfung steht: AZ-900 stellt App Service als die kanonische PaaS-Antwort dar, wenn es in Domäne 2 mit VMs (IaaS) und Functions (serverless) kontrastiert wird.
Serverless ereignisgesteuertes Compute mit Pay-per-Execution-Preismodell, Triggern für HTTP / Queue / Blob / Timer / Event Grid und Hosting-Plänen wie Consumption, Premium und Dedicated.
Warum er in der Prüfung steht: Domäne 1 (Cloud-Konzepte) prüft Serverless als verbrauchs basiertes Modell – Functions ist die benannte Azure-eigene Antwort in Dienstauswahlfragen der Domäne 2.
Vereinheitlichte Speicherplattform, die Blob- (Objekt), Files- (SMB/NFS), Queue- und Table-Dienste bereitstellt, mit Hot/Cool/Cold/Archive-Tiers, Redundanzoptionen (LRS/ZRS/GRS/GZRS) und Lifecycle-Management.
Warum er in der Prüfung steht: Speicherstufen und Redundanzoptionen sind ein Kernbestandteil der Domäne 2 – die Auswahl der richtigen Zugriffsebene und des Replikationsschemas bestimmt viele Dienstauswahlfragen.
Vollständig verwaltete PaaS-Relationale Datenbank, die auf der SQL Server-Engine basiert, mit serverlosem und bereitgestelltem Compute, automatisierten Backups, Hochverfügbarkeit und integrierter Intelligenz.
Warum er in der Prüfung steht: Die Referenzantwort für "managed SQL on Azure" unter Domäne 2; die Unterscheidung zwischen Azure-SQL-Database, SQL-Managed-Instance und SQL-on-VM ist ein wiederkehrendes Distraktor-Muster.
Global verteilte Multi-Modell-NoSQL-Datenbank mit Latenz im einstelligen Millisekundenbereich, schlüsselfertiger globaler Replikation, fünf Konsistenzstufen und APIs für NoSQL, MongoDB, Cassandra, Gremlin und Table.
Warum er in der Prüfung steht: AZ-900 prüft Dienstauswahlfragen zum Thema "SQL vs. NoSQL", wobei Cosmos DB die Azure-eigene NoSQL-Antwort unter Domäne 2 ist.
Logisch isoliertes privates Netzwerk in Azure: Subnetze, Routentabellen, Netzwerksicherheitsgruppen (NSGs), Dienstendpunkte, private Endpunkte und Peering über Regionen hinweg.
Warum er in der Prüfung steht: Das Standard-Netzwerk-Primitiv – Domäne 2 prüft Subnetzdesign und -isolation; Domäne 3 prüft NSGs als Governance-Kontrolle für den Datenverkehr.
Verwaltetes Kubernetes mit Azure-verwalteter Steuerungsebene, automatisierten Upgrades und Patching, Integration mit Entra ID und Azure Monitor sowie Knotenpools über mehrere VM-Größen hinweg.
Warum er in der Prüfung steht: AZ-900 stellt AKS als die kanonische Container-Orchestrierungsoption in Domäne 2 neben Container Apps und Container Instances dar.
Container Apps führt serverlose Microservices auf verwaltetem Kubernetes mit Autoskalierung auf Null aus; Container Instances führt einzelne Container ohne Orchestrierungs-Overhead aus.
Warum er in der Prüfung steht: Domäne 2 prüft das Trio AKS-vs-Container-Apps-vs-Container-Instances als die benannten Container-Hosting-Optionen in Azure.
Load Balancer verteilt L4-TCP/UDP-Verkehr über Backend-Pools; Application Gateway fügt L7-Routing, TLS-Terminierung, WAF und URL-basierte Pfadregeln hinzu.
Warum er in der Prüfung steht: Gepaart mit VMs und VMSS als die kanonische Hochverfügbarkeitsantwort in Domäne 2; die Unterscheidung zwischen L4 und L7 tritt in Dienstauswahlfragen auf.
Verwaltetes DNS-Hosting für öffentliche und private Zonen, mit globalen Anycast-Resolvern, Alias-Einträgen, die auf Azure-Ressourcen zeigen, und Integration mit Traffic Manager und Front Door.
Warum er in der Prüfung steht: Domäne 2 prüft Azure DNS als den Plattform-Namensauflösungsdienst, der sowohl öffentliche Domänen als auch die interne Auflösung virtueller Netzwerke unterstützt.
Front Door ist ein globaler L7-Load Balancer + CDN mit Anycast, WAF und Origin-Failover; Azure CDN cached statische und dynamische Inhalte an Microsoft- und Partner-Edge-POPs.
Warum er in der Prüfung steht: Die erwartete Antwort in Domäne 2 für Szenarien, die "Latenz für globale Benutzer reduzieren" sollen – taucht auch neben WAF in Governance-Diskussionen der Domäne 3 auf.
Low-Code-Workflow-Dienst mit über 1.400 vorgefertigten Konnektoren für SaaS, On-Premises und Azure-Dienste – eingesetzt für B2B-Integration, geplante Jobs und ereignisgesteuerte Geschäftsprozesse.
Warum er in der Prüfung steht: AZ-900 nennt Logic Apps in Domäne 2 als das No-Code-Integrationspendant zu Functions (Code-First) zur Verbindung von Azure mit externen Systemen.
Event Grid leitet von Azure ausgegebene und benutzerdefinierte Ereignisse per Push-Zustellung an Abonnenten weiter; Service Bus bietet FIFO-Warteschlangen, Topics und Abonnements für Enterprise Messaging.
Warum er in der Prüfung steht: Domäne 2 prüft Event-vs-Message-Muster – Event Grid (Ereignisse) und Service Bus (Nachrichten) sind die beiden benannten Azure-eigenen Antworten.
Backup schützt VMs, Dateien, SQL und SAP HANA mit Aufbewahrungsrichtlinien und Unveränderlichkeit; Site Recovery orchestriert die Replikation und das Failover von Workloads über Azure-Regionen hinweg oder von On-Premises.
Warum er in der Prüfung steht: Domäne 3 (Verwaltung und Governance) prüft diese als die benannten Azure-eigenen Antworten für Geschäftskontinuität, RPO/RTO-Ziele und Disaster-Recovery-Übungen.
Zentraler Hub für die Bewertung und Migration von Servern, Datenbanken, Web-Apps und VDI zu Azure, mit Abhängigkeitsanalyse, Kostenschätzung und integrierten Replikationswerkzeugen.
Warum er in der Prüfung steht: AZ-900 verweist auf Azure Migrate in Domäne 2 als den benannten ersten Schritt für die Cloud-Einführungsplanung und die Verlagerung von On-Premises-Workloads zu Azure.
Cloud-Identitäts- und Zugriffsverwaltung – Benutzer, Gruppen, App-Registrierungen, bedingter Zugriff, MFA, B2B/B2C und SSO über Azure, Microsoft 365 und Tausende von SaaS-Apps hinweg.
Warum er in der Prüfung steht: Domäne 3 prüft Entra ID (ehemals Azure AD) als Grundlage für identitätsbasierte Sicherheit, Richtlinien für bedingten Zugriff und das Shared-Responsibility-Modell der Cloud.
Verwalteter Speicher für Geheimnisse, Schlüssel und Zertifikate, gestützt durch HSMs, mit Zugriffsrichtlinien, RBAC, Soft-Delete und Integration für Verschlüsselung im Ruhezustand über Azure-Dienste hinweg.
Warum er in der Prüfung steht: Verschlüsselung im Ruhezustand mit kundenverwalteten Schlüsseln und zentralisierter Geheimnisrotation ist die Standardantwort der Domäne 3 zum Schutz von Anmeldeinformationen und sensiblen Daten.
Metriken, Logs, Warnungen, Dashboards, verteiltes Tracing (Application Insights) und KQL-gesteuerte Log-Analytics-Workspaces über jede Azure-Ressource und On-Premises-Agenten hinweg.
Warum er in der Prüfung steht: Domäne 3 prüft Azure Monitor auf operative Sichtbarkeit – und die Unterscheidung zwischen Monitor und Defender for Cloud taucht in Dienstauswahlfragen zur Überwachung versus Sicherheitshaltung auf.
Cloud Security Posture Management (CSPM) plus Cloud Workload Protection (CWP) mit Secure Score, Dashboards für die Einhaltung gesetzlicher Vorschriften und Bedrohungsschutz für VMs, Container und Datenbanken.
Warum er in der Prüfung steht: Domäne 3 nennt Defender for Cloud als die Azure-eigene Antwort für eine einheitliche Sicherheitshaltung, Compliance-Berichterstattung und Workload-Bedrohungsschutz.
$60k–$95k–$135k USD jährlich
AZ-900 allein hat selten einen nennenswerten Einfluss auf das Gehalt — es ist ein grundlegendes Signal, keine Einstellungsvoraussetzung. Die Spanne spiegelt US-basierte Rollen wider, bei denen Cloud-Kompetenz erwartet wird. Ingenieure mit praktischer Azure-Erfahrung kombinieren AZ-900 typischerweise mit AZ-104 oder AZ-204, was die Vergütung erheblich steigert.
Quelle: levels.fyi 2025 cloud generalist roles, U.S. BLS OEWS Mai 2024 (15-1244 network and computer systems administrators), Glassdoor 2025. Die Zahlen sind ungefähr; die tatsächliche Vergütung hängt von der Rolle, der Region und der Erfahrung ab.
AZ-900 ist eine der weltweit meistgenutzten Microsoft-Zertifizierungen, teilweise weil Microsoft häufig kostenlose Voucher-Kampagnen über Microsoft Learn-Herausforderungen und Partnerprogramme durchführt. Personalvermittler betrachten sie eher als grundlegendes Kompetenzsignal denn als Differenzierungsmerkmal — nützlich im Lebenslauf für nicht-technische Rollen (Vertrieb, Projektmanagement, Beratung), bei denen ein Cloud-Vokabular zunehmend vorausgesetzt wird. Ingenieure nutzen AZ-900 häufig als Sprungbrett zu AZ-104 oder AZ-204; in diesem Kontext passt sie natürlich zu den Grundlagen-Zertifizierungen AI-900 oder DP-900, um einen vollständigen Überblick über die Azure-Plattform zu erhalten.
Es gibt keine formalen Voraussetzungen. AZ-900 ist darauf ausgelegt, die erste Azure-Prüfung zu sein, die die meisten Kandidaten ablegen, und der offizielle Microsoft Learn-Pfad von Microsoft erfordert keine vorherige Cloud-Erfahrung. Planen Sie etwa 10–15 Stunden kostenlosen Inhalt auf Microsoft Learn ein, der die drei Prüfungsbereiche abdeckt.
Wenn Sie bereits AWS Cloud Practitioner oder Google Cloud Digital Leader besitzen, sollten Sie nur 5–10 Stunden einplanen, um das entsprechende Vokabular auf Azure-spezifische Servicenamen zu übertragen. Microsoft Learn Sandboxes bieten eine kostenlose praktische Umgebung, die — obwohl nicht streng erforderlich — die Terminologie schneller verankert. Microsoft verteilt regelmäßig kostenlose AZ-900-Voucher durch „Get Certified“-Herausforderungen, die Microsoft Ignite-Registrierung und Partner-Trainingsprogramme.
AZ-900 befindet sich auf der Fundamentals-Stufe — die am besten zugängliche Microsoft-Prüfung. Planen Sie 15–25 Stunden Lernzeit über 2–3 Wochen ein, wenn Sie keine vorherige Cloud-Erfahrung haben; erfahrene Ingenieure bestehen oft mit 5–10 Stunden konzentrierter Wiederholung. Die Prüfung dauert etwa 45 Minuten mit ungefähr 40–60 Fragen in gemischten Formaten: Multiple Choice, Multiple Response und Drag-and-Drop-Zuordnungsübungen. Es gibt keine Fallstudien auf der Fundamentals-Stufe.
Das häufigste Stolpern ist die Überlastung mit Servicenamen — Azure hat Dutzende benannter Services für Compute, Networking, Storage, Security und Governance, und die Prüfung erwartet, dass Sie jeden seinem primären Anwendungsfall zuordnen können. Das Auswendiglernen des Management- und Governance-Toolsets (Azure Policy vs. Blueprints vs. Resource Locks vs. Microsoft Purview) ist der Bereich, in dem die meisten Kandidaten ihre letzten Überprüfungsstunden verbringen.
Aktuellstes Update der gemessenen Fähigkeiten. Aktualisierte AI/ML- und Microsoft Entra (ehemals Azure AD)-Terminologie, verstärkter Fokus auf Azure Arc und FinOps-Tools. Microsoft aktualisiert den AZ-900-Entwurf etwa jährlich, ohne den Prüfungscode zu ändern.
Die Prüfung wurde in drei Bereiche (von sechs) umstrukturiert, Microsoft Entra neu positioniert und mehrere Services im Einklang mit dem Microsoft-Branding von 2022 umbenannt.
AZ-900 (Microsoft Azure Fundamentals) ist eine gilt als Einstiegsprüfung, die das breite konzeptionelle Verständnis statt der praktischen Tiefe testet Foundational-Level-Prüfung. Die meisten Kandidaten benötigen 30–80 Stunden Lernzeit, verteilt über 3–6 Wochen, für Prüfungen auf Grundlagenniveau. Die meisten Kandidaten, die bei Übungsprüfungen konstant über der Bestehensschwelle liegen, bestehen beim ersten Versuch.
Die meisten Kandidaten benötigen 30–80 Stunden Lernzeit, verteilt über 3–6 Wochen, für Prüfungen auf Grundlagenniveau. Die benötigte Zeit bis zum Bestehen variiert stark je nach Vorerfahrung. Ingenieure mit praktischer Produktionserfahrung in der zugrunde liegenden Technologie benötigen in der Regel weniger; Kandidaten, die neu auf der Plattform sind, sollten sich am oberen Ende dieses Bereichs orientieren.
AZ-900 ist ein anerkanntes Zeugnis im Azure-Ökosystem und signalisiert Arbeitgebern, Personalvermittlern und Kunden validiertes Wissen. Ob es sich für Sie lohnt, hängt von Ihrer Rolle und Ihren Zielen ab – es zahlt sich am meisten für Cloud-Ingenieure, Architekten und Berater aus, die täglich mit Azure arbeiten oder in solche Rollen wechseln möchten.
Die Bestehensgrenze für AZ-900 beträgt 700 / 1000. Die Prüfung enthält 40 Fragen und dauert 45 Min.
Die Prüfungsgebühr für AZ-900 beträgt $99 USD. Die Gebühren werden von Azure festgelegt und können je nach Region variieren; bestätigen Sie immer den aktuellen Preis auf der offiziellen Azure Zertifizierungsseite, bevor Sie buchen.
Microsoft Fundamentals-Zertifizierungen verfallen nie (AZ-900, AI-900, DP-900, SC-900).
Ja. Sie können die Prüfung online (über den sicheren Browser des Anbieters, in den meisten Regionen rund um die Uhr verfügbar) oder in einem persönlichen Pearson VUE Testzentrum während der Geschäftszeiten ablegen. Beide Formate verwenden die gleichen Fragen, Zeitlimits und Bestehensgrenzen.
CertLabPro bietet 15 Lernmodi für die Übungsfragenbank für AZ-900. Der Prüfungssimulationsmodus bildet die echte Prüfung ab: 40 Fragen in 45 Min, mit der gleichen Bestehensschwelle von 700 / 1000. Im Browsing-Modus können Sie jede Frage und Antwort statisch lesen.