Acerca do protocolo IPSec, considere as seguintes afirmativas:

I - Para conectar N usuários duplex, são necessárias 2N security associations (SA).
II - O payload do protocolo Encapsulation Security Payload (ESP) é constituído pelo cabeçalho e trailer ESP e o pacote IP original.
III - Ao receber um pacote IPSec e verificar que ele corresponde a uma SA válida, o payload é descriptografado e transmitido.
IV - Diferente do protocolo AH, o protocolo ESP provê confidencialidade.

Sobre as afirmativas acima, é correto dizer que: