A.  IPsec 仮想トンネル インターフェイスを介して IPsec トンネルを確立し、IPsec 仮想トンネル インターフェイスにルーティングされるすべてのパケットに対して IPsec 保護を実行し、ルートの宛先アドレスに基づいて IPsec 保護が必要なデータ フローを決定します。

B.  IKE 自動ネゴシエーションによって確立された IPsec トンネルは、ルーティングを使用して保護するデータ フローの範囲を指定します。

C.  IPsec は、定義された関心フローに基づいて特定のデータの保護をトリガーします。

D.  手動で確立された IPsec トンネルは、ACL を使用して保護するデータ フローの範囲を指定します。