最高情報セキュリティ責任者 (CCISO) の文書からの正確な抜粋に基づく 250 ～ 300 語の包括的かつ詳細な説明:
EC評議会CCISO知識体系では、仮想プライベートネットワーク（VPN）を、カプセル化と暗号化の両方を用いて信頼できないネットワーク間の通信を保護する技術と定義しています。VPNは、元のネットワークパケットを暗号化されたトンネル内にカプセル化し、転送中のデータの機密性、整合性、および信頼性を保護します。
CCISO のドキュメントでは、カプセル化によりプライベート ネットワーク トラフィックを別のプロトコル (IPsec や SSL/TLS など) 内にラップして、インターネットなどのパブリック ネットワーク上での安全な送信が可能になると説明されています。
暗号化により、トラフィックが傍受された場合でも、適切な暗号キーがなければその内容を読み取ることができなくなります。
VLAN はレイヤー 2 で論理的なセグメンテーションを提供しますが、トラフィックを本質的に暗号化するものではありません。FTP と SMTP はデフォルトでデータをクリアテキストで送信し、追加の安全なバリアント (FTPS、SMTPS) が実装されない限り、カプセル化も暗号化も提供しません。
CCISOの資料では、VPNはリモートアクセス、サイト間接続、そして外部ネットワークを介した機密データの保護のための基本的な制御手段であると強調されています。したがって、仮想プライベートネットワーク（VPN）が正解です。