下列IPsec协议在构造IPsec协议分组时，需要构造新IP头的是

A.IPsec认证头(AH)不提供数据加密服务；

B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证；

C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头；

D.IPsec通过应用层的Web服务器建立安全连接；

A.应用层

B.网络层

C.数据链路层

D.传输层

A.IPSec是网际层实现IP分组端到端安全传输的机制；

B.AH只实现数据完整性检测；

C.ESP实现数据加密和完整性检测；

D.必须由IKE动态建立端到端之间的安全关联；

A.互联网协议

B.超文本传输协议

C.传输控制协议

D.自动分配 ip 地址的协议

A.局域网的传输协议

B.拨号入网的传输协议

C.传输控制协议和网际协议

D.OSI协议