Azure DDoS Protectionにおいて、VNet全体ではなく、特定のパブリックIPアドレスのみを保護対象とし、コストを抑えたプランはどれか。

Azure Private Resolverにおいて、オンプレミスからAzureのプライベートDNSゾーンを解決するために使用されるエンドポイントはどれか。