IPsecのトンネルモードとトランスポートモードの違いに関する記述のうち、適切なものはどれか。

• Aトンネルモードは上位層のペイロード部分だけを暗号化し、トランスポートモードは元のIPヘッダを含め全体を新たなIPヘッダで包んで暗号化する。
• ✓トンネルモードは元のIPパケット全体を暗号化して新たなIPヘッダを付加するのに対し、トランスポートモードは元のIPヘッダをそのまま残し、上位層のペイロード部分だけを暗号化する。
• Cトンネルモードはホスト間通信専用であり、ゲートウェイ間には利用できない。
• Dトンネルモードとトランスポートモードは、使用する暗号化アルゴリズムが異なるだけでヘッダの扱いは同じである。