¿Qué afirmación sobre los modos de IPsec es correcta al implementar una VPN IPsec?

En el modo túnel de IPsec, el datagrama IP original completo (encabezado IP y carga útil) se encapsula y se cifra dentro de un nuevo encabezado IP. Esto proporciona una protección integral para el tráfico, ya que la dirección IP de origen y destino interna queda oculta. Las otras opciones son incorrectas: El modo transporte de IPsec no aumenta la seguridad de un túnel GRE sobre el modo túnel; de hecho, el modo túnel es generalmente más seguro para VPNs de sitio a sitio porque cifra el encabezado IP original. En el modo túnel, se cifra todo el datagrama IP original, no solo la carga útil de IP. La afirmación de que solo se cifra la carga útil es característica del modo transporte. El modo transporte de IPsec cifra la carga útil de la Capa 4, incluyendo el encabezado de la Capa 4, no lo deja sin cifrar.