关于IPsec的安全机制理解不正确的是:（）

A.AH通过对IP报文增加鉴别信息来提供完整性保护，此鉴别信息是通过计算整个IP报文，包括IP报头、其他报头和用户数据中的所有信息而得到的。

B.发送方计算发出IP报文的鉴别数据的第一步就是为发送端分配恰当的SA。

C.SA的选择基于接收方标识和目的地址，将指定鉴别算法、密钥和其他安全应用的参数。(正确答案)

D.根据用户的安全需求，ESP机制可用于只对运输层PDU(Protocol Data Unit，协议数据单元)加密或对整个IP报文进行加密。