電腦網路基礎
下列關於網際網路VPN的敘述，何者正確？
- A把通訊路徑切換到專用的實體線路，讓通訊不經過網際網路
- B只要使用VPN，即使連線對象的伺服器或終端感染了惡意程式，也能安全地通訊
- C在網際網路上建立進行加密與驗證的虛擬專用通道（隧道），讓遠端據點或在家的終端如同連在公司內部網路上一樣
查看答案與解析
正確答案：C. 在網際網路上建立進行加密與驗證的虛擬專用通道（隧道），讓遠端據點或在家的終端如同連在公司內部網路上一樣
在VPN（虛擬私人網路）中，原本的封包會被加密並放入另一個封包中（封裝）傳送，再由對方的VPN設備取出。途中的路徑看不到內容與公司內部的位址，也能偵測竄改。使用的協定有IPsec、使用TLS的方式、WireGuard等。在實體上會經過共用的網際網路，這點與專線不同。受到保護的只有隧道的區間，因此連線對象本身的安全，以及VPN出口之後通訊的安全，都需要另外考量。
- A. 這是專線的說明。網際網路VPN會經過網際網路。
- B. 受保護的只是隧道區間的通訊，連線對象設備的安全是另一個問題。
- C. 正確。以加密的隧道把遠端的終端連到公司內部網路。