Quais afirmações sobre a pré-fragmentação IPsec (fragmentação look-ahead) são verdadeiras? (Escolha duas.)

A pré-fragmentação IPsec (fragmentação look-ahead) opera exclusivamente no modo de túnel. Isso ocorre porque o modo de túnel encapsula o pacote IP original, criando um novo cabeçalho IP externo que pode ser fragmentado antes da criptografia. No modo de transporte, o cabeçalho IP original é mantido e a fragmentação ocorreria após a criptografia, o que não é a pré-fragmentação. A pré-fragmentação melhora o throughput geral do IPsec porque o host final pode evitar a remontagem após a descriptografia. Ao fragmentar antes da criptografia e encapsulamento, os pacotes menores resultantes são criptografados individualmente. O dispositivo receptor não precisa remontar um pacote grande antes de descriptografá-lo, o que otimiza o processamento e reduz a sobrecarga da CPU. A fragmentação após a criptografia (no modo de transporte) exigiria que o host final remontasse o pacote criptografado antes da descriptografia, o que é menos eficiente.