정답은 1번입니다. IPSec 터널 모드에서는 IP 패킷의 전체를 암호화하여 그 안에 포함된 원래의 IP 헤더는 보호하지 않고 새로운 IP 헤더를 추가합니다. 따라서, 새로운 IP 헤더와 ESP/AH가 함께 추가되어 외부에서 암호화된 데이터를 안전하게 전달합니다.