Quale affermazione sulle modalità IPsec è corretta quando si implementa una VPN IPsec?

Nella modalità tunnel IPsec, l'intero pacchetto IP originale (intestazione e payload) viene incapsulato e crittografato, quindi viene aggiunta una nuova intestazione IP esterna. Questo fornisce la massima protezione, nascondendo sia l'origine che la destinazione originali. La modalità di trasporto IPsec crittografa solo il payload IP originale, lasciando l'intestazione IP originale intatta, il che è meno sicuro per le VPN tra reti. La modalità di trasporto non aumenta la sicurezza di un tunnel GRE rispetto alla modalità tunnel IPsec, che è più robusta. L'affermazione che la modalità di trasporto lascia l'intestazione del Layer 4 non crittografata per l'ispezione è errata; la modalità di trasporto crittografa il payload, che include l'intestazione del Layer 4.