工作在应用层

在 IPSec 协议族中，有两个主要的协议：身份认证头AH协议和封装安全负载ESP协议。AH 协议提供了源身份认证和数据完整性，ESP 协议提供了数据完整性、身份认证和保密性。IPSec 协议工作在 OSI 模型的网络层，故选择 B 选项。