下列选项中关于IPSec的AH和ESP协议说法正确的是（ ）

下列选项中关于IPSec的AH和ESP协议说法正确的是（ ）

A.AH的工作原理是在每一个数据包上添加一个身份验证报头。

B.AH只能用于验证，本身没有加密机制。

C.ESP可以单独使用，也可以和AH结合使用。

D.传输模式下，ESP认证报尾的完整性检查部分包括IP报头、ESP报头、传输层协议报头，应用数据和ESP报尾，因此ESP可以保证IP报头不被篡改。

正确答案是ABC