O社のサーバセグメントで認証基盤の切替リハ中。ゼロトラスト方針である。IPsecトンネルモードの特徴として適切なものはどれか。

トンネルは元パケットを包み拠点間VPNに使う。