Quelle comparaison entre un VPN d'accès à distance traditionnel et le ZTNA (accès réseau zéro confiance), comme moyens pour des employés en télétravail d'utiliser les systèmes internes, est correcte ?

Réponse : B. Avec un VPN, l'appareil connecté peut souvent atteindre une large partie du réseau interne, alors que le ZTNA vérifie l'utilisateur et l'appareil et ne les connecte qu'aux applications autorisées

Un VPN d'accès à distance fait d'un appareil extérieur une partie du réseau interne ; une fois connecté, il peut souvent atteindre largement tout ce que permettent les paramètres du réseau, et des identifiants volés deviennent une tête de pont pour une intrusion. Le ZTNA vérifie l'authentification de l'utilisateur et l'état de l'appareil, puis ne fait que servir d'intermédiaire pour les connexions vers des applications autorisées une à une, sans exposer directement les applications à Internet. Cela réduit la portée d'un attaquant après une compromission. Les équipements VPN eux-mêmes sont aussi exposés à Internet, et leurs vulnérabilités deviennent souvent la voie d'intrusion, ce qui est l'une des raisons de la migration.