Gabarito disponível
O modo túnel do IPsec, além de apenas proteger parte dos dados, exige que todos os dispositivos da rede conheçam e configurem o IPsec individualmente, por isso não é utilizado em VPN.
Resolução comentada
O modo túnel do IPsec protege o pacote IP inteiro e é muito usado em VPN.
No modo túnel, o pacote IP original é encapsulado e protegido por inteiro, com um novo cabeçalho IP. Os gateways é que implementam o IPsec, e os hosts por trás deles não precisam conhecê-lo. Por isso o modo túnel é o mais usado em VPNs site a site.
Análise das alternativas
A) Certo: incorreto, pois as três afirmações (proteção parcial, configuração em todos os dispositivos e não uso em VPN) são falsas. B) Errado: correta.
Referência: RFC 4301 (arquitetura IPsec).
Resolução comentada do VaiConcursos.