IPsecの「トンネルモード」において、ESPヘッダーが挿入される位置として正しいのはどれか。

トンネルモードでは元のIPパケット全体をカプセル化し、その前にESPヘッダーと新しいIPヘッダーを付与する。