Gabarito disponível
No IPsec (IP security), o modo no qual todo o pacote IP, incluindo o cabeçalho, é encapsulado no corpo de um novo pacote IP com um cabeçalho IP completamente novo é denominado modo:
Resolução comentada
No modo túnel do IPsec, o pacote IP inteiro é encapsulado em um novo pacote IP.
No modo túnel (tunelamento), o pacote original, com cabeçalho e dados, é encapsulado em um novo pacote IP com um novo cabeçalho. É o modo típico de VPNs entre gateways. A alternativa correta é, portanto, a A.
Análise das alternativas
B) Errada: no modo transporte só a carga útil é protegida e o cabeçalho IP original é mantido (com o cabeçalho IPsec inserido). C, D e E) Errados: secreto, balanceado e compacto não são modos do IPsec.
Referência: IPsec: modos transporte e túnel (AH/ESP).
Resolução comentada do VaiConcursos.