Które stwierdzenie dotyczące trybów IPsec jest poprawne podczas implementacji VPN IPsec?

W trybie tunelowym IPsec cały oryginalny pakiet IP (nagłówek IP i ładunek) jest szyfrowany, a następnie hermetyzowany w nowym nagłówku IP. Jest to podstawowa metoda zapewniająca poufność i integralność danych przesyłanych przez niezaufane sieci, takie jak Internet, tworząc wirtualny tunel. Tryb transportowy IPsec szyfruje tylko ładunek IP, pozostawiając oryginalny nagłówek IP nienaruszony, co jest mniej bezpieczne dla VPN, ponieważ ujawnia adresy źródłowe i docelowe. Tryb transportowy nie zwiększa bezpieczeństwa tunelu GRE w porównaniu do trybu tunelowego; wręcz przeciwnie, tryb tunelowy IPsec jest zazwyczaj używany do zabezpieczania tuneli GRE. Nagłówek warstwy 4 (np. TCP/UDP) jest częścią ładunku IP, więc w trybie transportowym również jest szyfrowany.