VPN เชื่อมพนักงานเข้าธนาคารแล้วควรให้เข้าทุกระบบหรือไม่
กไม่ควร VPN ปกป้องช่องทาง แต่ยังต้อง MFA, device posture, least privilege และ segmentation
ขควร เพราะ VPN ยืนยันทุกอย่างแล้ว และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คควรเมื่ออยู่บ้าน โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งไม่ต้อง log โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
Zero Trust ไม่ให้ network tunnel เป็นความเชื่อถือถาวร ต้องอนุญาตต่อ resource