Cloud-Prüfungstraining · Lernen

Die Prüfung auf einen Blick

Microsoft Certified: Azure Fundamentals (AZ-900) ist der Einstieg in die Azure-Welt. Geprüft wird kein Administrieren, sondern ob man Cloud-Begriffe, die wichtigsten Azure-Dienste und die Themen Kosten, Verwaltung und Governance einordnen kann.

Zeit

45 Min.

Sitzungszeit etwas länger, inklusive Anleitung

Fragen

ca. 40–60

Microsoft nennt keine feste Zahl

Bestehen

700

von 1000 Punkten, skaliert

Gültig

dauerhaft

Fundamentals-Zertifizierungen laufen nicht ab

Stand: September 2026, laut Microsoft Learn. Preis je nach Land, meist um 99 USD. Deutsch ist als Prüfungssprache verfügbar.

Fragetypen

Single Choice — eine richtige Antwort.
Multiple Response — „Wählen Sie zwei“; nur ganz richtig zählt.
Ja/Nein-Blöcke: drei Aussagen zu einem Sachverhalt, jede einzeln mit Ja oder Nein zu bewerten. Sie lassen sich nicht zurückblättern, wenn man sie einmal abgeschickt hat.
Zuordnen und Lückentext („Drag and Drop“, „Dropdown“) — Begriffe an die richtige Stelle ziehen.
Fallstudien kommen bei AZ-900 nicht vor.

Nicht raten sparen: Falsche Antworten kosten keine Extrapunkte. Es gibt keinen Abzug, also bleibt kein Feld leer. Zeit ist knapp: 45 Minuten für rund 50 Fragen heißt etwa eine Minute pro Frage.

Die drei Bereiche und ihr Gewicht

1 · Cloud-Konzepte

25–30 %

2 · Azure-Architektur und -Dienste

35–40 %

3 · Verwaltung und Governance

30–35 %

Microsoft gibt Spannen an; die Übungsfragen hier verteilen sich nach der jeweiligen Mitte.

Worauf die Fragen zielen

Dienst zur Aufgabe. „Welcher Dienst …“ ist der häufigste Fragentyp. Ein Satz je Dienst genügt.
Ebene der Hierarchie. Verwaltungsgruppe, Abonnement, Ressourcengruppe, Ressource — viele Fragen prüfen nur, auf welcher Ebene etwas gilt.
Wer ist verantwortlich? Bei IaaS, PaaS und SaaS verschiebt sich die Grenze; das kommt sicher dran.
Kosten senken. Reservierung, Sparplan, Spot, Hybridvorteil, Tags, Budgets — je Werkzeug ein Zweck.
Aktuelle Namen. Microsoft benennt oft um: Microsoft Entra ID (früher Azure Active Directory), Microsoft Defender for Cloud (früher Security Center), Microsoft Cost Management.

Lernquellen

Microsoft Learn: der offizielle Lernpfad zu AZ-900 ist kostenlos und deckt den Stoff vollständig ab.
Studienleitfaden („Skills measured“): die verbindliche Themenliste, inklusive Änderungsdatum.
Kostenlose Practice Assessment von Microsoft — nah am Original.
Generalprobe: Die Simulation hier zieht 50 Fragen nach Gewicht, mit 45-Minuten-Countdown.

Cloud-Konzepte ›

Bereich 1 · 25–30 % der Prüfung

Was Cloud Computing ist

IT-Ressourcen — Rechenleistung, Speicher, Netzwerk, Datenbanken — über das Internet beziehen und nach Verbrauch bezahlen. Statt Server zu kaufen (CapEx, Investitionsausgaben) entstehen laufende Betriebskosten (OpEx), die mit der Nutzung steigen und fallen.

Gemeinsame Verantwortung

Immer beim Kunden	Immer bei Microsoft	Je nach Modell
Daten, Informationen, Konten und Identitäten, Endgeräte	physische Hosts, Netzwerk und Rechenzentren	Betriebssystem, Netzwerksteuerung, Anwendungen

IaaS: Der Kunde verwaltet das Betriebssystem und alles darüber — z. B. Azure Virtual Machines.
PaaS: Microsoft verwaltet Betriebssystem und Laufzeit, der Kunde bringt Anwendung und Daten — z. B. Azure App Service.
SaaS: Fertige Software, der Kunde verwaltet nur Daten, Konten und Endgeräte — z. B. Microsoft 365.

Prüfungsreflex: „Wer patcht das Gastbetriebssystem?“ → bei IaaS der Kunde. „Wer ist für Konten und Identitäten zuständig?“ → immer der Kunde, in jedem Modell.

Cloud-Modelle

Modell	Kennzeichen
Public Cloud	Ressourcen des Anbieters, geteilte Hardware, keine eigene Beschaffung
Private Cloud	eigene Hardware, volle Kontrolle, eigene Investitionen
Hybrid	beides verbunden, z. B. Lastspitzen in die Cloud, Kerndaten im Haus
Multicloud	mehrere Anbieter gleichzeitig
Azure Arc	verwaltet Server, Kubernetes und Datendienste außerhalb von Azure so, als wären sie in Azure
Azure VMware Solution	vorhandene VMware-Umgebungen unverändert in Azure betreiben

Die Vorteile, nach denen gefragt wird

Begriff	Bedeutung	Typisches Stichwort
Hochverfügbarkeit	Dienst bleibt trotz Ausfällen erreichbar	Verfügbarkeitszonen, SLA
Skalierbarkeit	mehr Leistung bei Bedarf: vertikal (größer) oder horizontal (mehr Instanzen)	„aufskalieren“, „ausskalieren“
Elastizität	automatisch hoch und wieder herunter	Autoskalierung
Zuverlässigkeit	Erholung nach Störungen, verteilte Architektur	Regionspaare, Georedundanz
Vorhersagbarkeit	planbare Leistung und planbare Kosten	Well-Architected Framework, Kostenrechner
Sicherheit und Governance	Vorgaben zentral durchsetzen	Azure Policy, Vorlagen
Verwaltbarkeit	in der Cloud (Autoskalierung, Warnungen) und der Cloud (Portal, CLI, PowerShell, Vorlagen)	zwei Richtungen, gern abgefragt

Verbrauchsbasiert bezahlen

Keine Vorabkosten, keine ungenutzte Hardware; gezahlt wird, was läuft.
Eine gestoppte, aber nicht aufgehobene VM kostet weiter — erst „Beenden (Zuordnung aufheben)“ stoppt die Rechenkosten. Datenträger und feste IP-Adressen kosten trotzdem weiter.
Kosten treiben vor allem: Ressourcentyp und Größe, Region, ausgehende Datenübertragung, Lizenzen.

IaaS, PaaS, SaaS auseinanderhalten

Fall	Modell	Beispiel in Azure
Volle Kontrolle über das Betriebssystem, Altanwendung umziehen	IaaS	Azure Virtual Machines
Eigene Anwendung veröffentlichen, ohne Server zu pflegen	PaaS	Azure App Service, Azure Functions, Azure SQL-Datenbank
Fertige Software mieten	SaaS	Microsoft 365, Dynamics 365

Merksatz für Bereich 1: Wer zahlt, wer verwaltet, wer haftet — diese drei Fragen beantworten fast jede Frage in diesem Bereich. Alles andere sind Begriffe, die man einmal sauber gegeneinander abgrenzt.

Diesen Bereich üben40 Fragen · Cloud-Konzepte

‹ Die Prüfung Architektur & Dienste ›

Bereich 2 · 35–40 % der Prüfung

Der Aufbau von Azure

Baustein	Was es ist
Region	ein geografisches Gebiet mit einem oder mehreren Rechenzentren
Regionspaar	zwei Regionen derselben Geografie, mindestens 300 Meilen auseinander; Updates werden nacheinander ausgerollt, die Wiederherstellung hat Vorrang
Verfügbarkeitszone	getrennte Rechenzentren innerhalb einer Region mit eigener Strom-, Kühl- und Netzversorgung; in Regionen mit Zonen mindestens drei
Souveränitätsregionen	getrennte Umgebungen wie Azure Government oder Azure China

Die Hierarchie ist Prüfungsstoff und läuft von oben nach unten:

Verwaltungsgruppe — bündelt Abonnements; Richtlinien und Rollen hier gelten für alle darunter.
Abonnement — Abrechnungs- und Zugriffsgrenze; Kontingente gelten je Abonnement.
Ressourcengruppe — logischer Container; Ressourcen darin lassen sich gemeinsam bereitstellen und löschen. Eine Ressource liegt in genau einer Gruppe.
Ressource — die einzelne VM, das Speicherkonto, die Datenbank.

Rechenleistung

Dienst	Wofür
Azure Virtual Machines	volle Kontrolle über das Betriebssystem (IaaS)
VM-Skalierungsgruppen	viele gleiche VMs, automatisch skaliert
Verfügbarkeitsgruppen	VMs auf Fehler- und Updatedomänen verteilen, innerhalb eines Rechenzentrums
Azure App Service	Web-Apps und APIs ohne Serverpflege (PaaS)
Azure Functions	Code auf Ereignis, Abrechnung nach Ausführung (serverlos)
Azure Container Instances	einzelne Container schnell starten, ohne Orchestrierung
Azure Container Apps	Container mit Skalierung und Ingress, ohne Kubernetes zu verwalten
Azure Kubernetes Service	verwaltetes Kubernetes für viele Container
Azure Virtual Desktop	Windows-Desktops aus der Cloud, mehrere Sitzungen je Host

Netzwerk

Virtuelles Netzwerk (VNet) und Subnetze — das eigene, abgetrennte Netz in Azure.
Netzwerksicherheitsgruppe (NSG) — Filterregeln für Subnetze oder Netzwerkkarten.
VNet-Peering — zwei Netze direkt verbinden, auch über Regionen hinweg.
VPN Gateway — verschlüsselte Verbindung über das Internet; ExpressRoute — private Leitung ohne Internet, mit garantierter Bandbreite.
Azure DNS — Domänen verwalten; privater Endpunkt — ein Dienst wird über eine private Adresse im eigenen Netz erreichbar.
Azure Load Balancer (Schicht 4) und Application Gateway (Schicht 7, mit Web Application Firewall); Azure Front Door und CDN für weltweiten Zugriff.

Speicher

Dienst	Wofür
Blob Storage	unstrukturierte Objekte: Bilder, Sicherungen, Protokolle
Azure Files	Dateifreigabe über SMB oder NFS, auch für Altanwendungen
Queue Storage	einfache Nachrichtenwarteschlange
Table Storage	einfache NoSQL-Tabellen
Azure Disk Storage	Datenträger für VMs

Zugriffsebenen für Blobs: Hot (häufiger Zugriff) → Cool (mindestens 30 Tage) → Cold (mindestens 90 Tage) → Archive (mindestens 180 Tage, Abruf dauert Stunden). Die Lebenszyklusverwaltung schiebt Blobs nach Alter automatisch weiter.

Redundanz — die vier Kürzel:

Kürzel	Kopien	Schutz vor
LRS	3 im selben Rechenzentrum	Hardwareausfall
ZRS	3 über Verfügbarkeitszonen	Ausfall eines Rechenzentrums
GRS	LRS plus Kopie in der Partnerregion	Ausfall einer Region
GZRS	ZRS plus Kopie in der Partnerregion	beides zusammen

Daten hineinbekommen: AzCopy für Kommandozeile, Azure Storage Explorer mit Oberfläche, Azure File Sync für lokale Dateiserver, Azure Migrate für Umzüge, Azure Data Box als physisches Gerät für sehr große Mengen.

Identität, Zugriff, Sicherheit

Microsoft Entra ID (früher Azure Active Directory) — Identitäten für Personen, Geräte und Anwendungen; Entra Domain Services für klassische Domänendienste ohne eigenen Domänencontroller.
Authentifizierung beantwortet „wer bist du“, Autorisierung „was darfst du“.
Mehrstufige Authentifizierung (MFA) — Wissen, Besitz, Merkmal; kennwortlos mit Windows Hello, Authenticator-App oder FIDO2-Schlüssel.
Bedingter Zugriff — Regeln nach Signal (Benutzer, Gerät, Ort, Risiko) mit Entscheidung (zulassen, blockieren, MFA verlangen).
Azure RBAC — Rollen auf Verwaltungsgruppe, Abonnement, Ressourcengruppe oder Ressource; Rechte werden nach unten vererbt.
Zero Trust — ausdrücklich überprüfen, geringste Rechte, von einer Verletzung ausgehen. Verteidigung in der Tiefe — Schichten von physisch bis Daten.
Microsoft Defender for Cloud — Sicherheitsbewertung, Empfehlungen und Schutz für Workloads, auch außerhalb von Azure.

Merksatz für Bereich 2: Erst die Ebene (Verwaltungsgruppe, Abonnement, Ressourcengruppe, Ressource), dann der Dienst. Wer die Hierarchie und je einen Satz pro Dienst kann, hat den größten Bereich der Prüfung im Griff.

Diesen Bereich üben57 Fragen · Azure-Architektur und -Dienste

‹ Cloud-Konzepte Verwaltung & Governance ›

Bereich 3 · 30–35 % der Prüfung

Was Kosten treibt

Ressourcentyp und Größe — eine größere VM kostet mehr, ebenso Premium-Datenträger.
Region — Preise unterscheiden sich je Land, auch wegen Strom und Steuern.
Datenübertragung — eingehend meist kostenlos, ausgehend und zwischen Regionen kostenpflichtig.
Lizenzen — Windows Server und SQL Server im Preis enthalten oder über den Hybridvorteil mitgebracht.
Abrechnungsmodell — nutzungsbasiert, Reservierung, Sparplan, Spot.

Werkzeuge rund um Kosten

Werkzeug	Wann
Preisrechner (Pricing Calculator)	vorher: Kosten einer geplanten Umgebung schätzen
Microsoft Cost Management	währenddessen: Kosten analysieren, Budgets setzen, Warnungen erhalten, Empfehlungen umsetzen
Tags	Kosten nach Abteilung, Projekt oder Umgebung zuordnen; werden nicht automatisch von der Ressourcengruppe vererbt
Azure-Reservierungen	1 oder 3 Jahre binden, dafür deutlich günstiger — für dauerhaft laufende VMs und Datenbanken
Azure-Sparplan für Compute	fester Stundenbetrag über 1 oder 3 Jahre, flexibler als die Reservierung
Azure Spot	freie Kapazität sehr günstig, jederzeit entziehbar, ohne SLA — nur für unterbrechbare Lasten
Azure-Hybridvorteil	vorhandene Windows-Server- und SQL-Server-Lizenzen mit Software Assurance mitbringen

Klassische Stolperfalle: Eine beendete, aber weiterhin zugeordnete VM kostet weiter Rechenleistung. Erst „Beenden (Zuordnung aufheben)“ stoppt diese Kosten — Datenträger, statische IP-Adressen und Sicherungen laufen weiter.

Governance und Compliance

Werkzeug	Zweck
Azure Policy	Regeln durchsetzen und Konformität prüfen — z. B. „nur diese Regionen“, „Tag verpflichtend“. Mehrere Richtlinien bündelt eine Initiative.
Ressourcensperren	CanNotDelete erlaubt Ändern, verbietet Löschen; ReadOnly verbietet beides. Wirkt unabhängig von Rollen.
Azure RBAC	wer darf was — Rollen an Benutzer, Gruppen oder verwaltete Identitäten
Microsoft Purview	Daten im Unternehmen finden, klassifizieren und steuern (Data Governance)
Microsoft Trust Center und Service Trust Portal	Nachweise zu Compliance, Zertifikate und Prüfberichte

Stand September 2026: Azure Blueprints läuft aus und wird durch Vorlagenspezifikationen und Bereitstellungsstapel (Deployment Stacks) abgelöst. In Prüfungsfragen älterer Lernmaterialien taucht es noch auf — für neue Umgebungen ist es nicht mehr die Antwort.

Verwalten und bereitstellen

Azure-Portal — Oberfläche im Browser; Azure Mobile App für unterwegs.
Azure Cloud Shell — Terminal im Browser, wahlweise mit Azure CLI (Bash) oder Azure PowerShell.
ARM-Vorlagen und Bicep — Infrastruktur als Code, wiederholbar und prüfbar.
Azure Resource Manager — die Steuerungsebene: Jede Anfrage läuft über ihn, egal ob aus Portal, CLI, PowerShell oder Vorlage.
Azure Arc — Server, Kubernetes-Cluster und Datenbanken außerhalb von Azure mit denselben Werkzeugen verwalten.

Überwachen

Dienst	Frage, die er beantwortet
Azure Advisor	Wo weiche ich von Best Practices ab? Fünf Kategorien: Zuverlässigkeit, Sicherheit, Leistung, Kosten, betriebliche Exzellenz
Azure Service Health	Gibt es eine Störung bei Azure, und betrifft sie meine Ressourcen? Enthält geplante Wartung und Resource Health
Azure Monitor	Metriken, Protokolle, Warnungen und Dashboards; mit Log Analytics abfragbar, mit Application Insights für Anwendungen
Azure-Aktivitätsprotokoll	Wer hat wann welche Ressource geändert oder gelöscht?

SLA: Microsoft gibt je Dienst eine Verfügbarkeit an. Werden mehrere Dienste hintereinander geschaltet, multiplizieren sich die Werte — die zusammengesetzte Verfügbarkeit ist niedriger als die des schwächsten Glieds. Dienste in der Vorschau (Preview) haben kein SLA.

Merksatz für Bereich 3: Vorher schätzen (Preisrechner), laufend steuern (Cost Management, Budgets, Tags), dauerhaft absichern (Policy, Sperren, RBAC) und zusehen (Advisor, Service Health, Monitor).

Diesen Bereich üben53 Fragen · Verwaltung und Governance

‹ Architektur & Dienste Eselsbrücken ›

Verwechslungspaare

Paar	Unterschied in einem Satz
Verfügbarkeitszone · Regionspaar	Zone schützt vor dem Ausfall eines Rechenzentrums, das Regionspaar vor dem Ausfall der ganzen Region.
Verfügbarkeitsgruppe · Verfügbarkeitszone	Gruppe verteilt VMs innerhalb eines Rechenzentrums (Fehler- und Updatedomänen), Zone über Rechenzentren hinweg.
Verwaltungsgruppe · Ressourcengruppe	Oben: bündelt Abonnements. Unten: bündelt Ressourcen.
Azure Policy · RBAC	Policy sagt, was erlaubt ist (z. B. nur Region Westeuropa). RBAC sagt, wer etwas darf.
Ressourcensperre · Policy	Sperre schützt eine konkrete Ressource vor Löschen oder Ändern, Policy setzt Regeln für viele.
Preisrechner · Cost Management	Vorher schätzen · laufende Kosten sehen und begrenzen.
Reservierung · Sparplan · Spot	Feste Ressource günstiger · fester Stundenbetrag flexibler · Restkapazität billig, aber jederzeit weg.
Advisor · Service Health · Monitor	Empfehlungen für mich · Störungen bei Azure · Messwerte und Warnungen meiner Ressourcen.
Entra ID · Entra Domain Services	Moderne Cloud-Identität · klassische Domänendienste ohne eigenen Domänencontroller.
Authentifizierung · Autorisierung	Wer bist du · was darfst du.
VPN Gateway · ExpressRoute	Verschlüsselter Tunnel übers Internet · private Leitung am Internet vorbei.
NSG · Azure Firewall	Einfache Regeln an Subnetz oder Netzwerkkarte · verwaltete Firewall mit zentralen Regeln und Bedrohungsschutz.
Load Balancer · Application Gateway	Schicht 4 (TCP/UDP) · Schicht 7 (HTTP, Pfadregeln, WAF).
Container Instances · Container Apps · AKS	Ein Container schnell · Container mit Skalierung ohne Kubernetes · volles Kubernetes.
Blob · Files · Disk	Objekte über HTTP · Netzlaufwerk (SMB/NFS) · Festplatte für eine VM.
LRS · ZRS · GRS · GZRS	Ein Haus · mehrere Häuser · zweite Stadt · beides zusammen.
Azure Migrate · Azure Data Box	Umzug planen und durchführen · Datenmengen per Gerät transportieren.
Azure Arc · Azure VMware Solution	Fremde Umgebungen verwalten wie Azure · VMware unverändert in Azure betreiben.

Bilder, die hängen bleiben

Hot, Cool, Cold, Archive: Je kälter, desto billiger zu lagern und desto teurer und langsamer zu holen.
Zuordnung aufheben: Ein Auto abzustellen kostet nichts, es mit laufendem Motor stehen zu lassen schon.
Bedingter Zugriff: Türsteher, der Ausweis, Gerät und Uhrzeit prüft, bevor er einlässt.
Zero Trust: Auch wer schon drin ist, wird gefragt.
Zusammengesetztes SLA: Kette aus 99,9 % und 99,9 % ergibt 99,8 % — Ketten werden schwächer, nicht stärker.
Azure Arc ist der Bogen, der alles außerhalb überspannt.

Listen zum Auswendiglernen

Hierarchie von oben nach unten: Verwaltungsgruppe → Abonnement → Ressourcengruppe → Ressource.
Advisor, fünf Kategorien: Zuverlässigkeit, Sicherheit, Leistung, Kosten, betriebliche Exzellenz.
MFA-Faktoren: etwas, das du weißt · hast · bist.
Immer beim Kunden, in jedem Modell: Daten, Konten und Identitäten, Endgeräte.
Sperrtypen: CanNotDelete und ReadOnly — mehr gibt es nicht.

Wenn zwei Antworten übrig bleiben, prüfe die Ebene: Gilt die Aussage für das Abonnement, die Ressourcengruppe oder die einzelne Ressource? In AZ-900 entscheidet das häufiger als die Technik selbst.

Alles gemischt üben150 Fragen aus allen Bereichen

‹ Verwaltung & Governance