OSI基本参照モデルのネットワーク層で動作し，"認証ヘッダ（AH）"と"暗号ペイロード（ESP）"の二つのプロトコルを含むものはどれか。

インターネットとの接続において，ファイアウォールの NAPT 機能によるセキュリティ上の効果はどれか。