¿Qué afirmaciones sobre la prefragmentación de IPsec (fragmentación anticipada) son verdaderas? (Elija dos).

La prefragmentación de IPsec opera exclusivamente en modo túnel porque en este modo se encapsula el paquete IP original completo, lo que permite que el dispositivo IPsec intermedio fragmente el paquete antes de cifrarlo. Esto mejora el rendimiento general de IPsec porque el host final no necesita reensamblar fragmentos después del descifrado, ya que la fragmentación ocurre antes del cifrado y el descifrado. En modo transporte, solo se cifra la carga útil, y la fragmentación ocurre después del cifrado, lo que no ofrece las mismas ventajas. La prefragmentación no es independiente de la MTU; de hecho, se basa en ella para determinar cuándo fragmentar. Tampoco es incompatible con Path MTU Discovery; de hecho, a menudo se usa en conjunto para optimizar el tamaño de los paquetes.