Letra A
O AH é o protocolo do IPSec que implementa os serviços de integridade e autenticação dos dados, assim como o anti-replay. A ele foi atribuído o número 51 na pilha de protocolo TCP/IP.
O ESP fornece então os serviços de confidencialidade e, opcionalmente, autenticação e anti-replay para as camadas superiores ao IP. Seu número de protocolo no TCP/IP é 50.
O ISAKMP é o protocolo que negocia a política e fornece uma estrutura comum gerando as chaves de que os IPsec peer compartilham. Não especifica nenhuns detalhes de gerenciamento chave ou de trocas de chave e não é limitado a nenhuma técnica da geração chave.
O ISAKMP cria um túnel seguro entre duas entidades em seguida negocia a associação de segurança para o IPsec.
Este processo exige que as duas entidades se autenticam entre si e se estabelecem chaves compartilhadas. O ISAKMP apoia métodos de autenticação múltipla. https://fabiansilva.wordpress.com/2015/06/28/protocolo-isakmp/
Nesse sentido, esses protocolos só serão utilizados no caso da VPN não dispor de criptografia própria, necessitando utilizar o IPSec.