参考答案：C

解析： IPSec主要有传输模式和隧道模式两种工作模式。其中，传输模式是系统默认的IPSec工作模式，主要应用于两台主机之间(即端对端之间)数据安全通信的场合。此时AH头或ESP头被插入在原始IP头和传输层报头(TCP头或UDP头)之间，其报文结构如图22-14(a)、(b)所示。
隧道模式主要应用于在两个网络之间进行数据安全通信的场合，如将两台路由器(或网关、防火墙等)分别指派为隧道终节点。此时整个原始IP包被封装在一个新的IP包中，并在新IP头和原始IP头之间AH头或ESP头，其报文结构如图22-14(C)、(d)所示。
AH协议为IP包提供数据源认证、数据完整性和抵抗重放攻击保护，但不提供保密性，即图22-14(a)、(C)的数据封装不支持报文加密服务。