Azure Bastion e sub-rede dedicada
Gabarito: ✅ CERTO. A afirmação está correta porque descreve com precisão o funcionamento do Azure Bastion: ele exige uma sub-rede dedicada denominada AzureBastionSubnet para estabelecer conexões seguras SSH/RDP com máquinas virtuais sem expô-las diretamente à internet. Esse é um requisito técnico documentado pela Microsoft.
A banca testa o conhecimento sobre um dos serviços de segurança da Microsoft Azure. O Azure Bastion é um PaaS provisionado dentro do Virtual Network que fornece conectividade RDP/SSH segura diretamente pelo portal do Azure, eliminando a necessidade de endereços IP públicos nas VMs. A sub-rede AzureBastionSubnet deve ter um prefixo mínimo de /27 e não pode conter outros recursos além do Bastion.
Portanto, a assertiva está plenamente de acordo com as especificações do serviço.
✅ CERTO.