【正确答案】 D

【正确答案】 C

【答案解析】[解析] IPSec主要有传输模式和隧道模式两种工作模式。其中，传输模式是系统默认的IPSec工作模式，主要应用于两台主机之间(即端对端之间)数据安全通信的场合。此时AH头或ESP头被插入在原始IP头和传输层报头(TCP头或UDP头)之间，其报文结构如上图(a)、(b)所示。
隧道模式主要应用于在两个网络之间进行数据安全通信的场合，如将两台路由器(或网关、防火墙等)分别指派为隧道终节点。此时，整个原始IP包被封装在一个新的IP包中，并在新IP头和原始IP头之间AH头或，ESP头，其报文结构如上图(c)、(d)所示。
AH协议为IP包提供数据源认证、数据完整性和抵抗重放攻击保护，但不提供保密性，即上图(a)、(c)的数据封装不支持报文加密服务。