关于IPSec认证方式中数据包的封装及其对应功能，以下描述正确的是？ ①隧道模式主要用于数据的保密、抵抗重放攻击、数据源认证及数据完整认证。 ②AH协议无法实现数据保密功能。

根据题目描述和图示，IPSec认证方式中的隧道模式对应于数据包封装方式中的封装形式，用于实现数据的保密、抵抗重放攻击、数据源认证和数据完整认证等功能。因此，选项A“数据保密”与题目中的描述相匹配。而AH协议主要用于提供数据完整认证和防止重放攻击的功能，但不提供数据保密功能，因此题目中的（2）应选择“数据保密”。