網路攻擊與防禦實務
作為遠距工作員工使用公司內部系統的方式，比較傳統的遠端存取VPN與零信任網路存取（ZTNA），正確的說明是下列何者？
- AZTNA會把連線過一次的裝置接到整個公司內部網路，因此不需確認就能比VPN自由存取更多系統
- B使用VPN時，連線的裝置常可觸及公司內部網路的廣大範圍，而ZTNA會確認使用者與裝置，只讓其連到獲准的應用程式
- CVPN與ZTNA都只是加密通訊的機制，連線的使用者能存取的系統範圍完全沒有差異
查看答案與解析
正確答案：B. 使用VPN時，連線的裝置常可觸及公司內部網路的廣大範圍，而ZTNA會確認使用者與裝置，只讓其連到獲准的應用程式
遠端存取VPN是讓公司外部的裝置加入公司內部網路的機制，連線後常可廣泛觸及網路設定所允許的範圍，認證資訊一旦被竊就會成為入侵的立足點。ZTNA在確認使用者的驗證與裝置狀態後，只居中轉接到獲准的個別應用程式，不把應用程式直接暴露在網際網路上。因此能縮小遭入侵時攻擊者可觸及的範圍。VPN設備本身也暴露在網際網路上，其弱點經常成為入侵途徑，這也是推動轉移的原因之一。
- A. 說明相反。ZTNA只讓其連到獲准的應用程式。
- B. 正確。差別在於是以網路為單位讓人進入，還是以應用程式為單位授權。
- C. 兩者都會加密，但對可存取範圍的思維大不相同。