在实施 IPsec VPN 时，关于 IPsec 模式的哪项陈述是正确的？

在 IPsec 隧道模式下，整个原始 IP 数据报（包括原始 IP 报头和有效载荷）都被加密，然后封装在一个新的 IP 报头中。这提供了端到端的保护，常用于站点到站点 VPN。 选项“IPsec 传输模式比隧道模式增加了 GRE 隧道的安全性”不正确，因为传输模式和隧道模式是 IPsec 自身的两种模式，与 GRE 隧道没有直接的增强安全关系。传输模式通常用于保护主机到主机的通信，只加密 IP 有效载荷。 选项“在 IPsec 隧道模式下，只有 IP 有效载荷被加密”不正确，这是传输模式的特点，而非隧道模式。 选项“IPsec 传输模式使第 4 层报头未加密以便进行检查”不正确。在传输模式下，IP 有效载荷（包括第 4 层报头和其数据）是被加密的，只有原始 IP 报头保持未加密。