IPsec VPN を実装する際の IPsec モードに関する記述として正しいものはどれですか？

IPsecトンネルモードでは、元のIPヘッダーとペイロードを含むIPデータグラム全体が暗号化され、新しいIPヘッダーが追加されます。これにより、元の送信元と宛先IPアドレスが隠蔽され、セキュアなVPN接続が確立されます。 IPsecトランスポートモードは、IPペイロードのみを暗号化し、元のIPヘッダーは変更しません。これは主にホスト間のセキュアな通信に使用されます。 GREトンネルのセキュリティは、IPsecトランスポートモードではなく、IPsecトンネルモードと組み合わせて使用することで向上します。IPsecトランスポートモードはGREトンネルのセキュリティを直接向上させるものではありません。 IPsecトランスポートモードでは、IPペイロード全体（トランスポート層ヘッダーを含む）が暗号化されます。したがって、レイヤー4ヘッダーは検査のために暗号化されないわけではありません。