IPsecにおいて、元のIPヘッダを含めてパケット全体を暗号化し、新しいIPヘッダを付加するモードはどれか。

トンネルモードは、パケット全体(ヘッダ+ペイロード)を暗号化してカプセル化するため、拠点間VPN(Site-to-Site VPN)などで使用される。トランスポートモードはペイロードのみ暗号化する。