Qual afirmação sobre os modos IPsec está correta ao implementar uma VPN IPsec?

No modo de túnel IPsec, o pacote IP original inteiro (cabeçalho IP e payload) é encapsulado e criptografado. Um novo cabeçalho IP é adicionado, e o pacote resultante é enviado pela rede. Isso fornece confidencialidade e integridade para todo o pacote original. A opção "O modo de transporte IPsec aumenta a segurança do túnel GRE em relação ao modo de túnel" está incorreta porque o modo de transporte IPsec geralmente é usado para proteger a comunicação entre dois hosts, não para encapsular um túnel GRE de forma mais segura que o modo de túnel. O modo de túnel IPsec é o mais comum para VPNs site-a-site, onde um túnel GRE poderia ser protegido por IPsec. A opção "No modo de túnel IPsec, apenas o payload IP é criptografado" descreve o modo de transporte IPsec, não o modo de túnel. A opção "O modo de transporte IPsec deixa o cabeçalho da Camada 4 não criptografado para inspeção" está incorreta. No modo de transporte, o cabeçalho IP original permanece, mas o payload (incluindo o cabeçalho da Camada 4) é criptografado.