Какое утверждение о режимах IPsec является верным при реализации IPsec VPN?

В туннельном режиме IPsec весь исходный IP-дейтаграмма (включая исходный IP-заголовок и полезную нагрузку) инкапсулируется и шифруется, затем добавляется новый IP-заголовок. Это обеспечивает полную конфиденциальность исходного пакета. Транспортный режим IPsec шифрует только полезную нагрузку IP-пакета, оставляя исходный IP-заголовок открытым. Это не повышает безопасность туннеля GRE по сравнению с туннельным режимом, поскольку туннельный режим обеспечивает более полное шифрование. Утверждение о том, что в туннельном режиме шифруется только полезная нагрузка, неверно. Транспортный режим IPsec действительно оставляет заголовок уровня 4 незашифрованным, но это не является его основной характеристикой по сравнению с туннельным режимом, который обеспечивает более высокий уровень безопасности.