IPsecの動作モードのうち、パケットのペイロードのみを暗号化し、ヘッダは暗号化しないモードはどれか。

コモンクライテリア（CC）において、製品が特定のセキュリティ要件を満たしていることを示すためにベンダーが作成する文書はどれか。