K社のサーバセグメントでVPN基盤のセキュリティ強化中。ゼロトラスト方針である。IPsecトンネルモードの特徴として適切なものはどれか。

トンネルは元パケットを包み拠点間VPNに使う。