Tailwind Traders plant eine sichere Konnektivität von Anwendungsservern in einem VNet zu einer Azure SQL-Datenbank. Das Sicherheitsteam vergleicht Service Endpoints und Private Endpoints. Welche Aussage beschreibt genau einen wichtigen Sicherheits- und Routing-Unterschied?

Ein Private Endpoint weist der Azure SQL-Datenbank eine private IP-Adresse aus dem VNet zu, wodurch der Dienst Teil des privaten Netzwerks wird und der gesamte Datenverkehr über das Microsoft-Backbone geleitet wird, ohne das öffentliche Internet zu durchqueren. Dies bietet Isolation auf Netzwerkebene. Ein Service Endpoint hingegen weist der PaaS-Ressource keine private IP zu. Stattdessen ermöglicht er dem Subnetz, über das Microsoft-Backbone direkt auf den öffentlichen Endpunkt des Dienstes zuzugreifen. Die Sicherheit wird hier durch Dienst-Firewallregeln gewährleistet, die den Zugriff nur von bestimmten Subnetzen zulassen. Die erste Option ist falsch, da Service Endpoints keine privaten IPs zuweisen. Die dritte Option ist falsch, da Private Endpoints keine abonnementweite Zugriffskontrolle erzwingen und Service Endpoints keine NICs pro Ressource erstellen. Die vierte Option ist falsch, da Service Endpoints keine NICs erstellen und die Verschlüsselungsmethoden nicht der Hauptunterschied sind.