在ServerA的IPSec安全策略配置过程中，ServerA和ServerB之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图18-60所示。根据上述安全策略填写图18-61中的空格，表示完整的IPSec数据包格式。

（12）是（）

A．AH头

B．ESP头

C．旧IP头

D．新TCP头

E．AH尾

F．ESP尾

G．旧IP尾

H．新TCP尾