单项选择题

下列IPsec协议在构造IPsec协议分组时,需要构造新IP头的是

A、传输模式AH
B、隧道模式AH
C、传输模式ESP
D、隧道模式ESP