网络安全协议（SSL/IPSec） — 计算机选择题

某电商网站拟在客户端与服务器之间建立安全通信，需求为：①验证服务器身份并防中间人攻击；②对应用层数据加密且对用户透明、无需修改应用程序；③工作在传输层与应用层之间。关于可实现上述需求的协议组合，下列说法正确的是： A. IPSec 工作在网络层，需修改操作系统协议栈，不能直接满足需求①②③ B. SSL 工作在网络层，可直接满足全部需求 C. IPSec 提供端到端应用数据加密且对用户透明，是唯一可行方案 D. SSL 与 IPSec 均工作在传输层，可任意替换使用 E. SSL 只能加密不能认证服务器身份