Tailwind Tradersは、VNet内のアプリケーションサーバーからAzure SQL Databaseへのセキュアな接続を計画しています。セキュリティチームは、サービスエンドポイントとプライベートエンドポイントを比較しています。主要なセキュリティとルーティングの違いを正確に説明しているのは、次のうちどれですか？

プライベートエンドポイントは、PaaSリソースにVNetのプライベートIPアドレスを割り当て、そのリソースをVNet内に直接配置することで、ネットワークレベルの分離を提供します。これにより、トラフィックはMicrosoftのバックボーンネットワークを介してプライベートにルーティングされ、インターネットへの露出がなくなります。一方、サービスエンドポイントは、PaaSリソースにプライベートIPを割り当てません。代わりに、指定されたサブネットからのトラフィックがMicrosoftのバックボーンネットワークを介してサービスに直接到達できるようにし、サービス側のファイアウォールルールでアクセスを制限します。この場合、リソース自体はパブリックIPアドレスを保持します。