单项选择题

在IPSec安全服务协议中,当建立安全关联的一端是安全网关时,只能使用()的安全关联。

A、传输模式
B、隧道模式
C、通配模式
D、交换模式