【正确答案】 D

【答案解析】解析：IPSec VPN包含了认证头(AH)和封装安全载荷(ESP)。AH主要用以提供身份认证、数据完整性保护、防重放攻击。ESP则可以提供数据加密、数据源身份认证、数据完整性保护、防重放攻击多项功能。IPSec VPN可提供传输模式和隧道模式两种工作方式。但没有入侵检测功能。