图22-14给出了不同类型IPSec数据包的封装示意图。其中，______工作在隧道模式；______只支持报文源身份认证和数据完整性服务，不支持报文加密服务。

A．a.和c.
B．b.和d.
C．a.和b.
D．c.和d.