クライアントレス VPN は、ユーザーのデバイスに専用のソフトウェア クライアントをインストールする必要がないタイプの VPN です。代わりに、Web ブラウザーを VPN クライアントとして使用し、Web ベースのアプリケーションやリソースへの安全なアクセスを提供します12。
クライアントレス VPN は、ユーザーがイントラネット サイト、Web メール、Web ポータルなどの Web ベースの社内リソースにアクセスする必要があるシナリオに適しています12。この方法では、ユーザーは追加のソフトウェアをインストールまたは構成する必要がなく、VPN 接続はブラウザーの SSL/TLS 暗号化12 を通じて確立されます。
クライアントレス VPN は、ユーザーがファイル共有、リモート デスクトップ、ネットワーク プリンターなどの Web ベース以外のアプリケーションやリソースにアクセスする必要があるシナリオには適していません12。これらのシナリオでは、ユーザーのデバイスからのすべてのネットワーク トラフィックに対して安全なトンネルを作成できる完全な VPN クライアントが必要です12。
したがって、オプション A は、社内のリソースへの安全な Web アクセスを提供するため、クライアントレス VPN の導入に最も適したユースケースです。
その他のオプションは、異なるタイプの VPN テクノロジーまたはシナリオに関係するため、クライアントレス VPN の使用事例には関係ありません。
オプション B は不正解です。NFV (ネットワーク機能仮想化) は、ファイアウォール、ルーター、ロードバランサーなどのネットワーク機能を仮想化し、専用のハードウェアデバイスではなくソフトウェアプラットフォーム上で実行するテクノロジーです3 。NFV は、攻撃対象領域を減らし、管理を簡素化し、セキュリティ更新プログラムの迅速な展開を可能にすることで、セキュリティを向上できます3 。ただし、NFV は VPN の一種ではなく、社内のリソースへの安全なアクセスは提供しません。
オプション C は不正解です。インターネットを介して 2 つのデータ センターを接続するには、支社やデータ センターなど、2 つ以上のネットワーク ロケーション間に安全なトンネルを作成するタイプの VPN であるサイト間 VPN が必要です。サイト間 VPN を使用すると、各ロケーションのネットワーク デバイスは、同じローカル ネットワーク上にあるかのように相互に通信できます。サイト間 VPN では、各ロケーションに VPN ゲートウェイが必要です。これは、ルーター、ファイアウォール、または VPN アプライアンスです。サイト間 VPN はクライアントレス VPN ではなく、Web ブラウザーや Web ベースのアプリケーションを必要としません。
オプション D は不正解です。SDWAN (ソフトウェア定義の広域ネットワーク) テクノロジを使用して VPN の可用性を高めることは、クライアントレス VPN のユースケースではなく、SDWAN テクノロジを使用する利点です。SDWAN は、ソフトウェアを使用して、ブロードバンド、LTE、MPLS などの複数の WAN リンクを介してネットワーク トラフィックを動的にルーティングするテクノロジです。SDWAN は、VPN 接続に冗長性、負荷分散、およびフェイルオーバーを提供することで、VPN の可用性を向上させることができます。また、SDWAN は、集中ポリシーと自動化を使用して、VPN の展開と管理を簡素化することもできます。ただし、SDWAN は VPN の一種ではなく、社内のリソースへの安全なアクセスは提供しません。
参照：
1: CompTIA Network+ N10-008 学習ガイド、第 7 章、セクション 7.1「VPN の概念」、381 ～ 382 ページ。
2: Messer 教授の CompTIA N10-008 Network+ コース ノート、セクション 7.1「VPN の概念」、58 ページ。
3: CompTIA Network+ N10-008 学習ガイド、第 5 章、セクション 5.2、「NFV」、264 ～ 265 ページ。
4: Messer 教授の CompTIA N10-008 Network+ コースノート、セクション 5.2、「NFV」、38 ページ。
5: CompTIA Network+ N10-008 学習ガイド、第 7 章、セクション 7.1「VPN の概念」、383 ～ 384 ページ。
6: Messer 教授の CompTIA N10-008 Network+ コース ノート、セクション 7.1「VPN の概念」、59 ページ。
7: CompTIA Network+ N10-008 学習ガイド、第 5 章、セクション 5.3、「SDWAN」、266 ～ 267 ページ。
8: Messer 教授の CompTIA N10-008 Network+ コース ノート、セクション 5.3、「SDWAN」、39 ページ。

* ゼロ トラストの概念は、「決して信頼せず、常に検証する」という原則に基づいています。つまり、ネットワーク リソースへのアクセス要求は、その発信元に関係なく、アクセスを許可する前に認証および承認を受ける必要があります12。
* ゼロ トラストは、ユーザーが一度ログインすると再認証なしで複数のアプリケーションにアクセスできる SSO (シングル サインオン) とは異なります3。SSO はユーザー エクスペリエンスを簡素化しますが、ゼロ トラストと同じレベルのセキュリティは提供しません。
* ゼロ トラストは、リモート デバイスとネットワークの間に安全なトンネルを作成し、トラフィックを暗号化してデバイスの IP アドレスを隠す VPN (仮想プライベート ネットワーク) とも異なります4。VPN はプライバシーと外部の脅威からの保護を提供しますが、ネットワークにアクセスするデバイスまたはユーザーの ID と権限を検証しません。
* ゼロ トラストは、ユーザーまたはグループの役割と責任に基づいて権限を割り当てるロールベースのアクセス制御 (RBAC) とも異なります5。RBAC は最小権限の原則を実施するのに役立ちますが、各アクセス要求のコンテキストと条件は検証しません。
* したがって、最適な答えは B. ゼロ トラストです。これは、リクエストのソースや場所に関係なく、アプリケーション アクセスごとに認証と承認を必要とするものです。
参考文献:
* 1: ゼロトラストとは？より効果的なセキュリティを実現するモデル | CSO Online
* 2: CompTIA Network+ N10-008 認定試験学習ガイド、472 ページ
* 3: [シングル サインオン (SSO) とは? - WhatIs.com からの定義]
* 4: [VPN とは? | 仮想プライベート ネットワークの説明 | Norton]
* 5: [ロールベース アクセス制御 (RBAC) とは? - Techopedia からの定義]

近隣探索プロトコルは ARP に似ていますが、IPV6 アドレスを取得します。ARP は IPv4 を取得します。

MDIX (medium-dependent interface crossover) is a feature that allows network devices to automatically detect and configure the appropriate cabling type, eliminating the need for crossover cables. By enabling MDIX on the switches, a technician can use the original Cat 6 cable to create a crossover connection.