A Tailwind Traders planeja conectividade segura de servidores de aplicativos em uma VNet para um Banco de Dados SQL do Azure. A equipe de segurança está comparando Service Endpoints e Private Endpoints. Qual afirmação descreve com precisão uma diferença fundamental de segurança e roteamento?

A opção correta descreve com precisão as diferenças. Um Private Endpoint atribui um endereço IP privado da sua VNet ao serviço PaaS (como o Azure SQL), tornando-o acessível como se estivesse na sua própria rede virtual e fornecendo isolamento completo no nível da rede. Em contraste, um Service Endpoint não atribui um IP privado; em vez disso, ele estende sua VNet para o backbone da Microsoft para acessar o serviço PaaS publicamente, mas de forma otimizada, e a segurança é gerenciada por regras de firewall no serviço PaaS, permitindo que apenas o tráfego da sua sub-rede específica o alcance. As outras opções estão incorretas porque: A primeira opção inverte as características de IP privado e extensão de rede. A terceira opção descreve incorretamente o controle de acesso para ambos os tipos de endpoints. A quarta opção erra ao afirmar que ambos criam uma NIC na VNet para o serviço PaaS e confunde os mecanismos de criptografia.