IPSec AH는 IP 패킷에 대한 인증을 제공하기 위해 사용됩니다. 터널 모드에서 원래 패킷의 IP 헤더가 보호되므로, 새로운 IP 헤더가 추가된 후 원본 IP 헤더, TCP 헤더, 데이터가 뒤따릅니다. 따라서 인증 헤더(AH)가 새로운 IP 헤더 다음에 위치하게 되어, 선택지 2가 올바른 구조임을 나타냅니다.