参考答案：C

解析：

IPSec主要有传输模式和隧道模式两种工作模式。其中，传输模式是系统默认的IPSec工作模式，主要应用于两台主机之间(即端对端之间)数据安全通信的场合。此时AH头或ESP头被插入在原始IP头和传输层报头(TCP头或UDP头)之间，其报文结构如图8-5(a)、(b)所示。

隧道模式主要应用于在两个网络之间进行数据安全通信的场合，如将两台路由器(或网关、防火墙等)分别指派为隧道终节点。此时整个原始IP包被封装在一个新的IP包中，并在新IP头和原始IP头之间AH头或ESP头，其报文结构如图8-5(c)、(d)所示。

AH协议为IP包提供数据源认证、数据完整性和抵抗重放攻击保护，但不提供保密性，即图8-5(a)、(c)的数据封装不支持报文加密服务。