VPN (Virtual Private Network) służy do zestawienia bezpiecznego połączenia przez sieć publiczną (najczęściej Internet). Mechanizmem, który umożliwia takie działanie, jest tunelowanie: ruch "wewnętrzny" jest enkapsulowany w dodatkową warstwę/protokół, a następnie przesyłany jako logicznie jednolity kanał między końcami połączenia. W praktyce tunel zwykle zapewnia też własności bezpieczeństwa, takie jak poufność (szyfrowanie), autentyczność (uwierzytelnienie stron) oraz integralność (ochrona przed modyfikacją).
Dlatego poprawna jest odpowiedź "tunelowanie": to termin opisujący wprost tworzenie wirtualnego, bezpiecznego kanału transmisyjnego dla VPN. Różne technologie VPN realizują tunelowanie na różnych warstwach (np. podejścia sieciowe lub oparte o TLS), ale idea pozostaje ta sama: przesyłać dane w "opakowaniu" umożliwiającym bezpieczny transport przez niezaufaną sieć.
Pozostałe odpowiedzi nie pasują znaczeniowo:
- "trasowanie" to wybór ścieżki, którą pakiety mają dotrzeć do celu. Pakiety VPN oczywiście są trasowane przez Internet, ale trasowanie nie tworzy szyfrowanego kanału ani nie opisuje istoty VPN.
- "mostkowanie" dotyczy łączenia segmentów sieci na warstwie 2 (przełączanie/bridge), a nie budowy bezpiecznego tunelu przez sieć publiczną.
- "mapowanie" oznacza ogólnie odwzorowanie (np. mapowanie adresów lub zasobów). Nie jest to nazwa mechanizmu tworzenia zaszyfrowanych połączeń VPN.
Wskazówka egzaminacyjna: jeśli w treści pojawia się "VPN przez Internet" i "zaszyfrowane połączenie", szukaj pojęć związanych z enkapsulacją i wirtualnym kanałem, czyli tunelowaniem.
