问题
单项选择题
以下关于IPSec协议的描述中，正确的是（）
A.IPSec认证头（AH）不提供数据加密服务
B.IPSec封装安全负荷（ESP）用于数据完整性认证和数据源认证
C.IPSec的传输模式对原来的IP数据报进行了封装和加密，再加上了新IP头
D.IPSec通过应用层的Web服务建立安全连接
答案
参考答案：A
解析：
本题考查IPSec协议的基础知识。
IPSec的功能可以划分三类：
①、认证头(Authentication Header，AH)：用于数据完整性认证和数据源认证：②封装安全负荷(Encapsulating Security Payload，ESP)：提供数据保密性和数据完整性认证，ESP也包括了防止重放攻击的顺序号；
③Internet密钥交换协议(Internet Key Exchange，IKE)：用于生成和分发在ESP和AH中使用的密钥，IKE也对远程系统进行初始认证。
IPSec传输模式巾，IP头没有加密，只对IP数据进行了加密；在隧道模式中，IPSec对原来的IP数据报进行了封装和加密，加上了新的IP头。IPSec的安全头插入在标准的IP头和上层协议（例如TCP）之间，任何网络服务和网络应用可以不经修改地从标准IP转向IPSec，同时IPSec通信也可以透明地通过现有的IP路由器。