トンネルモードはIPsecを?に設定。IPsecが設定された?が、受け取ったパケットを暗号化して、新たなIPヘッダをつけて転送。-完全性を確保するため、?を使用して、データの改ざんや、データの偽装を検出する。-ただ暗号化するだけでは、改ざんやパケットの偽装が考えられる。-IPsecでは誰が暗号化するかというと、?か?が暗号化する。-トランスポートモードは、IPsecを?に設定。-?ヘッダは、認証と改ざん検出は行うが、データの暗号化は行はない。