Um desenvolvedor de sistemas está configurando um ambiente de homologação para uma aplicação web que deve ser acessada de forma segura por uma equipe distribuída geograficamente. A aplicação utiliza o protocolo HTTPS no servidor de aplicação, mas o banco de dados está em uma sub-rede privada que não deve ser exposta à internet.

Considerando os conceitos de redes e infraestrutura, a configuração tecnicamente correta para esse cenário é: