以下关于虚拟专用网（VPN）的叙述中，不正确的是（  ）。

虚拟专用网（VPN）是指建立在公共网络上的专用网络，而不是建立在私有网上的专用通信网络。所以选项A中的描述是不正确的。VPN的虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过ISP提供的公用网络来实现通信。VPN的专用性表现在VPN之外的用户无法访问VPN内部资源。隧道技术是实现VPN的关键技术之一，它可以在公共网络上建立安全的连接，保护数据的传输安全。因此，选项BCD描述是正确的，而选项A描述错误。