Tailwind Traders prevede una connettività sicura dai server delle applicazioni in una VNet a un database Azure SQL. Il team di sicurezza sta confrontando Service Endpoints e Private Endpoints. Quale affermazione descrive accuratamente una differenza chiave di sicurezza e routing?

L'opzione corretta descrive accuratamente le differenze fondamentali. Un Private Endpoint assegna un indirizzo IP privato dalla tua VNet alla risorsa PaaS (come Azure SQL), rendendola accessibile come se fosse nella tua rete privata e fornendo isolamento a livello di rete. Il traffico rimane interamente sulla backbone di Azure. Un Service Endpoint, invece, non assegna un IP privato alla risorsa PaaS. Permette alla sottorete di accedere al servizio tramite la backbone di Azure, ma il servizio rimane accessibile tramite il suo IP pubblico (anche se il traffico interno non attraversa internet pubblico). La sicurezza si basa su regole firewall configurate sul servizio che consentono l'accesso solo da sottoreti specifiche. Le opzioni errate presentano inesattezze: La prima opzione inverte le funzionalità principali: i service endpoint non inseriscono il servizio nella VNet con un IP privato, e i private endpoint non estendono la sottorete senza modificare l'IP del servizio. La terza opzione è errata perché i private endpoint offrono un controllo granulare degli accessi e i service endpoint non creano interfacce di rete per risorsa. La quarta opzione è scorretta perché i service endpoint non creano una NIC nella VNet e la differenza non riguarda solo il protocollo di crittografia.