Gabarito disponível
Resolução comentada
Só o ESP fornece confidencialidade no IPSec.
O AH oferece integridade, autenticação da origem e proteção contra repetição, mas não cifra os dados. O ESP oferece confidencialidade (cifra), além de autenticação opcional. Assim, apenas o ESP fornece confidencialidade.
Análise das alternativas
A) O AH não fornece confidencialidade. B, C e D) Autenticação da origem e rejeição de pacotes repetidos são serviços de ambos, e por isso não valem 'apenas' para um deles.
Referência: STALLINGS. Criptografia e Segurança de Redes (2008) – IPSec.
Resolução comentada do VaiConcursos.