Cisco ASAの「WebVPN (Clientless SSL VPN)」において、ユーザがアクセスできるWebリソースを制限するために使用するフィルタリング機能はどれか。

Site-to-Site VPNにおいて、トランスポートモードでIPsecを使用している場合、IPヘッダのプロトコルフィールド（IPv4 Protocol 50/51）は暗号化されるか。