以下对于IPsec协议说法正确的是：（）

• A、鉴别头（AH）协议，不能加密包的任何部分
• B、IPsec工作在应用层，并为应用层以下的网络通信提供VPN功能
• C、IPsec关注与鉴别、加密和完整性保护，密钥管理不是IPsec本身需要关注的
• D、在使用传输模式时，IPsec为每个包建立一个新的包头，而在隧道模式下使用原始包头