正答2
解説
正解は2です。
IPv6では、基本ヘッダのあとに必要な機能を追加する拡張ヘッダを付けられます。
拡張ヘッダには、IPsec（IP Security）を実現する認証ヘッダと暗号ペイロードがあります。
【選択肢別解説】
1：× URLフィルタリングは、プロキシサーバなどがアプリケーション層でURLを調べて行う機能です。
IPv6の拡張ヘッダで実現するものではありません。
2：○ 拡張ヘッダのESP（Encapsulating Security Payload）を使うと、IPパケットを暗号化して送れます。
AH（Authentication Header）による認証とあわせ、IPsecの機能を実現できます。
3：× 情報漏えい検知は、DLP（Data Loss Prevention）製品などが通信内容を調べて行う機能です。
拡張ヘッダの機能ではありません。
4：× マルウェア検知は、ウイルス対策ソフトやゲートウェイ製品が行う機能です。
拡張ヘッダで実現するものではありません。
【ポイント】
IPsecはIPv4ではオプション扱いでしたが、IPv6では拡張ヘッダとして仕様に組み込まれています。
AHは改ざん検知と認証、ESPは暗号化も担うと区別しておきます。