关于KESA,以下哪项描述是错误的？

A、IKE SA是双向的
B、IKE是基于UDP的应用层协议
C、IKE SA是为IPSec SA服务的
D、用户数据报文采用的加密算法由KESA决定