Quelles affirmations concernant la pré-fragmentation IPsec (fragmentation anticipée) sont vraies ? (Choisissez-en deux.)

La pré-fragmentation IPsec (fragmentation anticipée) s'applique uniquement au mode tunnel car c'est dans ce mode qu'un nouveau paquet IP est créé et encapsulé, ce qui peut entraîner une taille de paquet supérieure au MTU du chemin. En mode transport, l'en-tête IP d'origine est conservé, et la fragmentation se produit avant le chiffrement si nécessaire. La pré-fragmentation améliore le débit global car elle permet aux paquets fragmentés d'être réassemblés par les routeurs intermédiaires avant d'atteindre l'hôte final. Cela évite à l'hôte final de devoir réassembler les fragments après le déchiffrement, ce qui est une opération coûteuse en ressources. La pré-fragmentation n'est pas indépendante du MTU de l'interface physique ; elle doit en tenir compte pour fragmenter correctement. Elle peut fonctionner avec la découverte du MTU de chemin (PMTUD) pour déterminer la taille maximale de paquet à utiliser.