アクセス制御リスト（ACL）において、明示的に許可されていないアクセスはすべて拒否されるという原則を何というか。

IPsec VPNにおいて、ESP（Encapsulating Security Payload）プロトコルが提供し、AH（Authentication Header）プロトコルが提供しない機能はどれか。