GABARITO E:
Para criptografar os dados pode utilizar o IPSec com protocolo ESP.
Autenticação de Cabeçalho:
O protocolo AH, como o próprio nome já diz, autentica. Ele não altera a mensagem e sim, adiciona um cabeçalho do tipo AH ao pacote IP contendo um hash de dados e uma sequência numérica. Com isso pode ser verificada a integridade dos dados e a autenticidade do emissor do pacote.
Encapsulamento para segurança da mensagem (Encapsulated Security Payload, ESP):
O protocolo ESP utiliza algoritmos de encriptação para dar confidencialidade aos dados além de autenticar a fonte e garantir a integridade dos dados.
fonte: https://www.gta.ufrj.br/grad/13_1/vpn_ipsec/VPN_Capitulo5.html