下列关于 IPSEC 的说法中，错误的是（ ）
选项：

A:IPSEC 用于增强 IP 网络的安全性，有传输模式和隧道模式两种模式
B:认证头 AH 提供数据完整性认证、数据源认证和数据机密性服务
C:在隧道模式中，认证头对含原 IP 头在内的所有字段都进行了封装
D:在传输模式中，认证头仅对 IP 报文的数据部分进行了重新封装