パケットのペイロード(データ部分)だけでなく、元のIPヘッダも暗号化して新しいIPヘッダを付与するIPsecのモードはどれか。

トンネルモードは拠点間VPNなどで利用され、パケット全体をカプセル化して保護する。