IPsec VPN 구현 시 IPsec 모드에 대한 설명 중 올바른 것은 무엇입니까?

IPsec 터널 모드에서는 원본 IP 헤더와 페이로드를 포함한 전체 IP 데이터그램이 암호화되고 새로운 IP 헤더가 추가됩니다. 이는 주로 네트워크 간 VPN(사이트 간 VPN)에 사용되어 전체 내부 네트워크 트래픽을 보호합니다. IPsec 전송 모드는 IP 페이로드만 암호화하고 원본 IP 헤더는 그대로 둡니다. 이는 주로 호스트 간 통신을 보호하는 데 사용됩니다. 따라서 "IPsec 터널 모드에서는 IP 페이로드만 암호화됩니다"는 전송 모드에 대한 설명이므로 틀렸습니다. "IPsec 전송 모드는 터널 모드보다 GRE 터널 보안을 강화합니다"는 잘못된 설명입니다. 전송 모드는 터널 모드보다 보호 범위가 좁으며, GRE 터널 보안 강화와 직접적인 관련이 없습니다. GRE는 암호화 기능을 제공하지 않으므로 IPsec과 함께 사용될 때 IPsec의 모드와 관계없이 보안이 강화됩니다. "IPsec 전송 모드는 검사를 위해 Layer 4 헤더를 암호화되지 않은 상태로 둡니다"는 틀렸습니다. 전송 모드에서는 IP 페이로드 전체(Layer 4 헤더 포함)가 암호화됩니다.