下列IPsec协议在构造IPsec协议分组时，需要构造新IP头的是

A.IPsec认证头(AH)不提供数据加密服务；

B.IPsec封装安全负荷（ESP）用于数据完整性认证和数据源认证；

C.IPsec的传输模式对原来的IP数据报进行了封装和加密，再加上了新的IP头；

D.IPsec通过应用层的Web服务器建立安全连接；

A.应用层

B.网络层

C.数据链路层

D.传输层

A.常用的网络安全协议有链路层扩展协议L2TP、IP层安全IPsec、传输层安全SSL和TLS、会话安全SSH、代理安全Socks、网管安全SNMPv3、认证协议Kerberos以及应用安全协议PGP和HTTPS等###SXB###B.TCP/IP协议久经考验，非常成熟，几乎没有安全问题###SXB###C.工业控制系统不会面临特殊的协议安全问题###SXB###D.有了IPv6之后，网络协议的安全问题迎刃而解

A.IPSec是网际层实现IP分组端到端安全传输的机制；

B.AH只实现数据完整性检测；

C.ESP实现数据加密和完整性检测；

D.必须由IKE动态建立端到端之间的安全关联；

A.互联网协议

B.超文本传输协议

C.传输控制协议

D.自动分配 ip 地址的协议

A.局域网的传输协议

B.拨号入网的传输协议

C.传输控制协议和网际协议

D.OSI协议