สำนักงานสองแห่งต้องเชื่อมเครือข่ายภายในเข้าหากันผ่านอินเทอร์เน็ต และต้องปกป้องแพ็กเก็ตต้นฉบับตลอดช่วงระหว่างเกตเวย์ ควรใช้แบบใด
กIPsec tunnel mode ระหว่างเกตเวย์ของสองสำนักงาน
ขTLS เฉพาะหน้าเข้าสู่ระบบของเว็บภายในสำนักงานปลายทาง
คNAT ที่เกตเวย์ทั้งสองฝั่งโดยไม่สร้าง Security Association
งDHCP relay เพื่อส่งคำขอที่อยู่ข้ามเครือข่ายสาธารณะ
เฉลยอธิบาย
IPsec tunnel mode ห่อหุ้มแพ็กเก็ต IP เดิมและสร้างส่วนหัว IP ชั้นนอก จึงเหมาะกับ site-to-site VPN ระหว่างเกตเวย์ TLS เฉพาะเว็บไม่ครอบคลุมการรับส่งของทุกระบบ ขณะที่ NAT และ DHCP relay ไม่สร้างการปกป้องแบบ Security Association สำหรับแพ็กเก็ตระหว่างสำนักงาน