【正解: A】の理由

Service Endpoint の有効化はサブネット設定で行います。VNet サブネットで Microsoft.Storage の Service Endpoint を有効化し、対象の Storage Account の Firewall ルールで該当サブネット (VNet / Subnet) を許可リストに追加することで通信が成立します。

【他選択肢が違う理由】

• B: サブネット側設定だけでなく Storage Account の Firewall 設定も必要です。
• C: Service Endpoint は サブネット単位で個別有効化が必要で、VNet 全体一括ではありません。
• D: Public Endpoint Disable は別操作で、Service Endpoint とは独立した動作です。

【参考】

Storage Service Endpoint