ESP(Encapsulating Security Payload)에서 암호화 범위는 원본 IP 헤더와 TCP 데이터 부분까지 포함됩니다. 따라서, IPSec의 ESP 터널 모드에서는 새로운 IP 헤더와 ESP 헤더, ESP 트레일러가 추가되고, 원본 IP 헤더와 TCP 데이터가 암호화됩니다. 선택지 3(원본 IP 헤더 + TCP 데이터)가 정답입니다.