Ao analisar o tráfego de rede por meio de um sniffer, um técnico fez as seguintes afirmações:

I. Um frame Ethernet II marcado com 0x800 indica que o próximo cabeçalho é IPv6.

II. O campo porta de origem do cabeçalho UDP possui 16 bits.

III. Quando a flag SYN do TCP estiver habilitada o próximo cabeçalho será HTTP. IV. O cabeçalho do IPv6 possui o campo Next Header.

Está correto o que se afirma APENAS em