Welke vergelijking van een traditionele VPN voor toegang op afstand met ZTNA (zero-trustnetwerktoegang) als manier waarop thuiswerkende medewerkers interne systemen gebruiken, is juist?

Antwoord: B. Met een VPN kan een verbonden apparaat vaak een groot deel van het interne netwerk bereiken, terwijl ZTNA de gebruiker en het apparaat controleert en ze alleen met de toegestane applicaties verbindt

Een VPN voor toegang op afstand maakt een apparaat van buiten deel van het interne netwerk; na het verbinden kan het vaak breed bereiken wat de netwerkinstellingen toelaten, en gestolen inloggegevens worden zo een opstap voor een inbraak. ZTNA controleert de authenticatie van de gebruiker en de toestand van het apparaat en bemiddelt daarna alleen verbindingen met afzonderlijke toegestane applicaties, zonder de applicaties rechtstreeks aan het internet bloot te stellen. Zo blijft beperkt hoe ver een aanvaller na een compromittering kan komen. Ook de VPN-apparaten zelf zijn aan het internet blootgesteld, en hun kwetsbaarheden worden vaak de route van een inbraak; dat is een van de redenen voor de overstap.