IPSec 用于增强 IP 网络的安全性，下面的说法中不正确的是（ ）。
- A.IPSec 可对数据进行完整性保护
- B.IPSec提供用户身份认证服务
- C.IPSec的认证头添加在TCP封装内部
- D.IPSec对数据加密传输
正确答案及解析
正确答案
C
解析
在传输模式下，IPsec包头增加在原IP包头和数据之间，在整个传输层报文段的后面和签名添加一些控制字段，构成IPsec数据报。隧道模式是对整个IP数据包提供安全传输机制。是在一个IP数据报的后面和前面都添加一些控制字段，构成IPsec数据报。
