关于IPSEC，以下说法错误的是（）

A、IPSEC提供网络层之上的保护指定了在两台设备之间的一条或多条路径上IP保护的服务

B、对于IPV6的设备来说，IPSEC是可选项

C、IPV6通过AH和ESP扩展首部来实现IPSEC

D、提供的保护服务包括；访问控制、无连接的完整性，防重放攻击、机密性和数据原始验证