Microsoft Azure Fundamentals
175 perguntas de prática
Última revisão: April 2026
Notas pessoais e links de recursos para sua jornada de estudo
Filtrar por Certificação
Microsoft Azure Fundamentals (AZ-900) é a credencial de nível de entrada para a plataforma Azure. Ela valida a capacidade de um candidato de descrever os principais conceitos da nuvem, os principais componentes arquitetônicos do Azure e os recursos de gerenciamento e governança do Azure. O público é amplo: partes interessadas de negócios, engenheiros de vendas e pré-vendas, gerentes de projeto, estudantes e engenheiros de outras nuvens que precisam de um atestado de conhecimento em Azure. O exame é conceitual em vez de prático — espere 40–60 questões em 45 minutos cobrindo responsabilidade compartilhada, modelos de serviço de nuvem (IaaS/PaaS/SaaS), regiões do Azure e zonas de disponibilidade, serviços centrais de computação e armazenamento, Microsoft Entra, RBAC e ferramentas de gerenciamento de custos.
Benefícios da nuvem, capex vs. opex, IaaS / PaaS / SaaS, modelos público / privado / híbrido, o modelo de responsabilidade compartilhada. Domínio puramente de vocabulário — cerca de 28% das questões.
O maior domínio, com 37%. Regiões, zonas de disponibilidade, grupos de recursos, assinaturas, grupos de gerenciamento e os principais serviços de computação (VMs, App Service, Functions, AKS, Container Instances), rede (VNets, peering, VPN, ExpressRoute) e armazenamento (Blob, Files, Disks, Queues, Tables).
35% do exame. Ferramentas de gerenciamento de custos (TCO calculator, Pricing Calculator, Cost Management + Billing), Azure Policy, bloqueios de recursos, Microsoft Purview, Service Health, Azure Advisor e Azure Monitor / Log Analytics. Forte ênfase em saber qual ferramenta aborda qual cenário de governança.
Serviços que você encontrará no exame e por que cada um importa.
VMs Linux e Windows sob demanda abrangendo séries de uso geral, otimizadas para computação, otimizadas para memória, otimizadas para armazenamento, GPU e HPC, com opções de compra pré-pagas, instâncias reservadas, plano de economia e spot.
Por que está no exame: O Domínio 2 (Descrever a Arquitetura e os Serviços do Azure) testa VMs como a principal opção de computação IaaS — séries de instâncias e opções de compra são perguntas recorrentes.
PaaS totalmente gerenciado para hospedar aplicativos web, APIs REST e backends móveis com autoescalonamento integrado, slots de implantação, domínios personalizados e integração CI/CD.
Por que está no exame: O AZ-900 apresenta o App Service como a resposta PaaS canônica ao contrastá-lo com VMs (IaaS) e Functions (serverless) no Domínio 2.
Computação serverless orientada a eventos com preço por execução, gatilhos para HTTP / fila / blob / temporizador / Event Grid, e planos de hospedagem Consumption, Premium e Dedicated.
Por que está no exame: O Domínio 1 (Conceitos da Nuvem) testa serverless como um modelo baseado em consumo — Functions é a resposta nativa do Azure nomeada nas questões de seleção de serviço do Domínio 2.
Plataforma de armazenamento unificada que expõe serviços Blob (objeto), Files (SMB/NFS), Queue e Table, com camadas hot/cool/cold/archive, opções de redundância (LRS/ZRS/GRS/GZRS) e gerenciamento do ciclo de vida.
Por que está no exame: Camadas de armazenamento e opções de redundância são um pilar do Domínio 2 — escolher a camada de acesso e o esquema de replicação corretos impulsiona muitas questões de seleção de serviço.
Banco de dados relacional PaaS totalmente gerenciado baseado no motor SQL Server, com computação serverless e provisionada, backups automatizados, alta disponibilidade e inteligência integrada.
Por que está no exame: A resposta de referência para "SQL gerenciado no Azure" sob o Domínio 2; a distinção entre Azure SQL Database vs. SQL Managed Instance vs. SQL on VM é um padrão de distrator recorrente.
Banco de dados NoSQL multi-modelo distribuído globalmente com latência de milissegundos de um único dígito, replicação global turnkey, cinco níveis de consistência e APIs para NoSQL, MongoDB, Cassandra, Gremlin e Table.
Por que está no exame: O AZ-900 testa questões de seleção de serviço "escolher SQL vs. NoSQL" onde o Cosmos DB é a resposta NoSQL nativa do Azure sob o Domínio 2.
Rede privada logicamente isolada no Azure: sub-redes, tabelas de rotas, NSGs, service endpoints, private endpoints e peering entre regiões.
Por que está no exame: A primitiva de rede padrão — o Domínio 2 testa o design e o isolamento de sub-redes; o Domínio 3 testa NSGs como um controle de governança sobre o tráfego.
Kubernetes gerenciado com plano de controle gerenciado pelo Azure, upgrades e patches automatizados, integração com Entra ID e Azure Monitor, e pools de nós em vários tamanhos de VM.
Por que está no exame: O AZ-900 apresenta o AKS como a opção canônica de orquestração de contêineres no Domínio 2, juntamente com Container Apps e Container Instances.
Container Apps executa microsserviços serverless em Kubernetes gerenciado com autoescalonamento para zero; Container Instances executa contêineres únicos sem sobrecarga de orquestração.
Por que está no exame: O Domínio 2 testa o trio AKS vs. Container Apps vs. Container Instances como as opções nomeadas de hospedagem de contêineres no Azure.
Load Balancer distribui tráfego L4 TCP/UDP entre pools de backend; Application Gateway adiciona roteamento L7, terminação TLS, WAF e regras de caminho baseadas em URL.
Por que está no exame: Emparelhado com VMs e VMSS como a resposta canônica de alta disponibilidade no Domínio 2; a distinção L4 vs. L7 aparece em questões de seleção de serviço.
Hospedagem DNS gerenciada para zonas públicas e privadas, com resolvedores anycast globais, registros de alias apontando para recursos do Azure e integração com Traffic Manager e Front Door.
Por que está no exame: O Domínio 2 testa o Azure DNS como o serviço de resolução de nomes da plataforma que suporta tanto domínios públicos quanto a resolução interna da Virtual Network.
Front Door é um balanceador de carga global L7 + CDN com anycast, WAF e failover de origem; Azure CDN armazena conteúdo estático e dinâmico em POPs de borda da Microsoft e parceiros.
Por que está no exame: A resposta esperada do Domínio 2 para cenários de "reduzir a latência para usuários globais" — também surge junto com o WAF em discussões de governança do Domínio 3.
Serviço de fluxo de trabalho low-code com mais de 1.400 conectores predefinidos para SaaS, on-prem e serviços Azure — usado para integração B2B, trabalhos agendados e processos de negócios orientados a eventos.
Por que está no exame: O AZ-900 nomeia o Logic Apps no Domínio 2 como a contraparte de integração no-code para Functions (code-first) para conectar o Azure a sistemas externos.
Event Grid roteia eventos emitidos pelo Azure e eventos personalizados para assinantes via entrega push; Service Bus oferece filas FIFO, tópicos e assinaturas para mensagens corporativas.
Por que está no exame: O Domínio 2 testa padrões de eventos vs. mensagens — Event Grid (eventos) e Service Bus (mensagens) são as duas respostas nativas do Azure nomeadas.
Backup protege VMs, arquivos, SQL e SAP HANA com retenção e imutabilidade; Site Recovery orquestra a replicação e o failover de cargas de trabalho entre regiões do Azure ou de ambientes on-prem.
Por que está no exame: O Domínio 3 (Gerenciamento e Governança) os testa como as respostas nativas do Azure nomeadas para continuidade de negócios, objetivos de RPO/RTO e simulações de recuperação de desastres.
Hub centralizado para avaliar e migrar servidores, bancos de dados, aplicativos web e VDI para o Azure, com análise de dependências, estimativa de custos e ferramentas de replicação integradas.
Por que está no exame: O AZ-900 faz referência ao Azure Migrate no Domínio 2 como o primeiro passo nomeado para o planejamento da adoção da nuvem e a migração de cargas de trabalho on-prem para o Azure.
Gerenciamento de identidade e acesso na nuvem — usuários, grupos, registros de aplicativos, acesso condicional, MFA, B2B/B2C e SSO em Azure, Microsoft 365 e milhares de aplicativos SaaS.
Por que está no exame: O Domínio 3 testa o Entra ID (anteriormente Azure AD) como a base da segurança baseada em identidade, políticas de acesso condicional e o modelo de responsabilidade compartilhada da nuvem.
Armazenamento gerenciado de segredos, chaves e certificados, apoiado por HSMs, com políticas de acesso, RBAC, soft-delete e integração para criptografia em repouso em serviços Azure.
Por que está no exame: Criptografia em repouso com chaves gerenciadas pelo cliente e rotação centralizada de segredos é a resposta padrão do Domínio 3 para proteger credenciais e dados sensíveis.
Métricas, logs, alertas, dashboards, rastreamento distribuído (Application Insights) e workspaces do Log Analytics impulsionados por KQL em todos os recursos do Azure e agentes on-prem.
Por que está no exame: O Domínio 3 testa o Azure Monitor para visibilidade operacional — e a distinção entre Monitor vs. Defender for Cloud aparece em questões de seleção de serviço sobre monitoramento vs. postura de segurança.
Gerenciamento da postura de segurança na nuvem (CSPM) mais proteção de carga de trabalho na nuvem (CWP) com Secure Score, dashboards de conformidade regulatória e proteção contra ameaças para VMs, contêineres e bancos de dados.
Por que está no exame: O Domínio 3 nomeia o Defender for Cloud como a resposta nativa do Azure para postura de segurança unificada, relatórios de conformidade e proteção contra ameaças de carga de trabalho.
$60k–$95k–$135k USD anual
O AZ-900 sozinho raramente impacta o salário — é um sinal fundamental, não um requisito de contratação. O intervalo reflete funções baseadas nos EUA onde o conhecimento de nuvem é esperado. Engenheiros com experiência prática em Azure geralmente combinam o AZ-900 com o AZ-104 ou AZ-204, o que aumenta significativamente a remuneração.
Fonte: Funções generalistas de nuvem levels.fyi 2025, U.S. BLS OEWS maio de 2024 (15-1244 network and computer systems administrators), Glassdoor 2025. Os valores são aproximados; a compensação real depende da função, região e experiência.
O AZ-900 é uma das certificações Microsoft de maior volume globalmente, em parte porque a Microsoft frequentemente realiza campanhas de vouchers gratuitos através de desafios do Microsoft Learn e programas de parceiros. Recrutadores a tratam como um sinal de conhecimento básico, e não um diferencial — útil em um currículo para funções não-engenharia (vendas, gerenciamento de projetos, consultoria) onde o vocabulário de nuvem é cada vez mais presumido. Engenheiros comumente usam o AZ-900 como um trampolim para o AZ-104 ou AZ-204; nesse contexto, ele se combina naturalmente com os fundamentos AI-900 ou DP-900 para completar uma visão geral da plataforma Azure.
Não há pré-requisitos formais. O AZ-900 foi projetado para ser o primeiro exame Azure que a maioria dos candidatos faz, e o caminho oficial do Microsoft Learn da Microsoft não exige experiência anterior em nuvem. Planeje cerca de 10–15 horas de conteúdo gratuito no Microsoft Learn cobrindo as três áreas do exame.
Se você já possui o AWS Cloud Practitioner ou o Google Cloud Digital Leader, espere precisar de apenas 5–10 horas para mapear o vocabulário equivalente para os nomes de serviço específicos do Azure. Os Sandboxes do Microsoft Learn fornecem um ambiente prático gratuito que — embora não seja estritamente necessário — faz com que a terminologia seja memorizada mais rapidamente. A Microsoft distribui regularmente vouchers AZ-900 gratuitos por meio de desafios "Get Certified", registro no Microsoft Ignite e programas de treinamento de parceiros.
O AZ-900 se enquadra no nível Fundamentals — o exame Microsoft mais acessível. Planeje de 15 a 25 horas de estudo ao longo de 2–3 semanas se você não tiver exposição prévia à nuvem; engenheiros experientes frequentemente são aprovados com 5–10 horas de revisão focada. O exame dura cerca de 45 minutos com aproximadamente 40–60 questões em formatos mistos: múltipla escolha, múltipla resposta e exercícios de arrastar e soltar. Não há estudos de caso no nível Fundamentals.
O obstáculo mais comum é o excesso de nomes de serviço — o Azure possui dezenas de serviços nomeados em computação, rede, armazenamento, segurança e governança, e o exame espera que você associe cada um ao seu caso de uso principal. Memorizar o conjunto de ferramentas de gerenciamento e governança (Azure Policy vs. Blueprints vs. Resource Locks vs. Microsoft Purview) é onde a maioria dos candidatos gasta suas horas finais de revisão.
Atualização mais recente das habilidades medidas. Terminologia de AI/ML e Microsoft Entra (anteriormente Azure AD) atualizada, ênfase adicionada em Azure Arc e ferramentas FinOps. A Microsoft atualiza o esboço do AZ-900 aproximadamente anualmente sem alterar o código do exame.
Reestruturou o exame em três domínios (de seis), reposicionou o Microsoft Entra e renomeou vários serviços de acordo com a marca da Microsoft de 2022.
AZ-900 (Microsoft Azure Fundamentals) é um exame de nível Foundational considerado um exame de nível de entrada que testa a amplitude da compreensão conceitual, em vez da profundidade prática. A maioria dos candidatos precisa de 30 a 80 horas de estudo distribuídas em 3 a 6 semanas para exames de nível fundamental. A maioria dos candidatos que pontuam consistentemente acima do limite de aprovação em exames práticos é aprovada na primeira tentativa.
A maioria dos candidatos precisa de 30 a 80 horas de estudo distribuídas em 3 a 6 semanas para exames de nível fundamental. O tempo para aprovação varia amplamente de acordo com a experiência prévia. Engenheiros com experiência prática de produção na tecnologia subjacente geralmente precisam de menos tempo; candidatos novos na plataforma devem planejar-se para o limite superior dessa faixa.
AZ-900 é uma credencial reconhecida no ecossistema Azure e sinaliza conhecimento validado para empregadores, recrutadores e clientes. Se vale a pena o tempo e a taxa para você, depende do seu papel e objetivos — geralmente compensa mais para engenheiros de nuvem, arquitetos e consultores que trabalham com Azure diariamente ou desejam mudar para funções que o fazem.
A pontuação de aprovação para AZ-900 é 700 / 1000. O exame contém 40 questões e dura 45 min.
A taxa do exame AZ-900 é $99 USD. As taxas são definidas por Azure e podem variar por região; sempre confirme o preço atual na página oficial de certificação Azure antes de agendar.
As certificações Microsoft fundamentals nunca expiram (AZ-900, AI-900, DP-900, SC-900).
Sim. Você pode fazer o exame online (supervisionado através do navegador seguro do provedor, disponível 24 horas por dia, 7 dias por semana na maioria das regiões) ou em um centro de testes Pearson VUE presencial durante o horário comercial. Ambos os formatos usam as mesmas perguntas, limite de tempo e pontuação de aprovação.
A CertLabPro oferece 15 modos de estudo no banco de questões práticas para AZ-900. O modo de simulação de exame espelha o exame real: 40 questões em 45 min, com o mesmo limite de aprovação de 700 / 1000. O modo de navegação permite que você leia todas as perguntas e respostas estaticamente.