Welke encryptiemodus wordt gebruikt wanneer een site-to-site VPN de IP-adresvelden van het pakket ongecodeerd laat?

De correcte optie is Transport. In de Transport-modus van IPsec (gebruikt bij site-to-site VPN's) wordt alleen de payload van het IP-pakket versleuteld en geauthenticeerd. De IP-header, inclusief de bron- en bestemmings-IP-adressen, blijft onversleuteld. Dit maakt routing mogelijk, omdat de routers de IP-adressen kunnen lezen. De Tunnel-modus daarentegen versleutelt het hele originele IP-pakket en plaatst dit in een nieuwe IP-header. PPTP (Point-to-Point Tunneling Protocol) is een oudere VPN-technologie die minder veilig is en niet specifiek deze encryptiemodus beschrijft. Secure Shell (SSH) wordt voornamelijk gebruikt voor veilige toegang op applicatieniveau, niet als een site-to-site VPN-encryptiemodus voor IP-pakketten. PPPoE (Point-to-Point Protocol over Ethernet) is een protocol dat wordt gebruikt om PPP-frames over Ethernet te encapsuleren, vaak voor DSL-verbindingen, en is geen encryptiemodus voor VPN's.