IPsec에서 기밀성 서비스를 제공하는 프로토콜은 ESP(Encapsulating Security Payload)입니다. ESP는 데이터의 암호화와 인증을 통해 기밀성을 보장하며, AH(Authentication Header)는 인증에 주로 사용되므로 기밀성이 아닌 무결성을 제공합니다. 따라서 정답은 3번입니다.