正答2
解説
正解は2です。
この問題は、IPv6の拡張ヘッダで実現できるセキュリティ機能を問うています。
IPv6では、基本ヘッダの後ろに必要に応じて拡張ヘッダを付け、経路制御や暗号化などの機能を追加します。
【選択肢別解説】
1：× URLフィルタリングは、閲覧先のURLを見て有害なWebサイトへのアクセスを制限する機能です。
プロキシサーバや専用製品で実現するもので、IPv6の拡張ヘッダの機能ではありません。
2：○ IPv6の拡張ヘッダには、IPsecの認証ヘッダ（AH）と暗号ペイロード（ESP）があります。
ESPを使うとIPパケットのデータ部分を暗号化でき、ネットワーク層で暗号化通信を実現できます。
3：× 情報漏えい検知は、DLP（Data Loss Prevention）製品などで機密情報の外部送信を監視する機能です。
IPv6の拡張ヘッダによって実現するものではありません。
4：× マルウェア検知は、ウイルス対策ソフトや侵入検知システムなどで実現する機能です。
IPv6の拡張ヘッダには、マルウェアを検知する仕組みはありません。
【ポイント】
IPsecはIPv4ではオプション扱いでしたが、IPv6では拡張ヘッダとして仕様に組み込まれています。
AHは認証と改ざん検知、ESPは暗号化と認証を行うと区別しましょう。