説明
従来、ファイアウォールはルーテッド ホップであり、スクリーンされたサブネットの 1 つに接続するホストのデフォルト ゲートウェイとして機能します。一方、トランスペアレント ファイアウォールは、「バンプ イン ザ ワイヤー」または「ステルス ファイアウォール」のように機能するレイヤー 2 ファイアウォールであり、接続されたデバイスへのルーター ホップとは見なされません。ただし、他のファイアウォールと同様に、インターフェイス間のアクセス制御は制御されており、通常のファイアウォール チェックはすべて実施されています。層
2 の接続は、ネットワークの内部インターフェイスと外部インターフェイスをグループ化する「ブリッジ グループ」を使用して実現され、ASA はブリッジング技術を使用してインターフェイス間でトラフィックを渡します。各ブリッジ グループには、ネットワーク上の IP アドレスを割り当てるブリッジ仮想インターフェイス (BVI) が含まれています。複数のネットワークに対して複数のブリッジ グループを持つことができます。トランスペアレント モードでは、これらのブリッジ グループは相互に通信できません。
https://www.cisco.com/c/en/us/td/docs/security/asa/asa97/configuration/general/asa-97-general-config/intro-fw.h

説明
相関ポリシーは、相関ルールを使用して、ネットワーク上の脅威や特定の状況にリアルタイムで対応できるようにする機能です。相関ルールは、システムが特定のタイプのイベントを生成したとき、またはネットワーク トラフィックが通常のプロファイルから逸脱したときにトリガーできます1。相関ルールがトリガーされると、システムは相関イベントを生成し、アラートの送信、IP アドレスのブロック、ホスト 1 のスキャンなどの応答を開始することもできます。
この場合、セキュリティ エンジニアは、システムが 2 分以内に外部ソースから 5 つ以上の接続を検出したときにトリガーされる相関ルールを構成できます。エンジニアは、この状態がトリガーされたときに FMC または電子メール受信者にアラートを送信する応答を設定することもできます。エンジニアは、このルールを含む相関ポリシーを作成し、FTD デバイスでアクティブ化できます1。
他のオプションは次の理由により正しくありません。
アプリケーション ディテクタは、ネットワーク トラフィックのパターンに基づいて Web アプリケーション、クライアント、およびアプリケーション プロトコルを検出できる機能です。アプリケーション ディテクタは、外部ソースからの接続数に基づいてアラートを生成しません2。
アクセス コントロール ポリシーは、ネットワークを介したトラフィック フローを制御し、侵入、マルウェア、およびファイルのトラフィックを検査できるようにする機能です。アクセス制御ポリシーは、外部ソースからの接続数に基づいてアラートを生成しません3。
侵入ポリシーは、Snort ルールを使用して悪意のあるネットワーク アクティビティを検出および防止できる機能です。侵入ポリシーは、外部ソースからの接続数に基づいてアラートを生成しません4。

参照：
https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guide-v60/Using_Dashboards.html