公開鍵/秘密鍵のペア。公開キー/秘密キーのペアは、デジタル署名の生成と検証に使用される暗号化キーのペアです。秘密キーは電子メール メッセージの署名に使用され、公開キーは署名の検証に使用されます。公開キーは DNS レコードで公開されますが、秘密キーは Cisco Secure Email Gateway アプライアンスに保存されます [1、p.11]。2]。
ドメイン署名プロファイル。ドメイン署名プロファイルは、送信メッセージの署名に使用するドメインとセレクター、署名アルゴリズム、正規化方法、署名に含めるヘッダー フィールドを指定する構成です。さまざまなドメインまたはサブドメインに対して複数のドメイン署名プロファイルを作成できます[1、p.11]。3]。
他のオプションは次の理由により無効です。
A) DMARC 検証プロファイルは、送信電子メールでデジタル署名を利用するためのコンポーネントではありません。これは、SPF および DKIM の結果に基づいて受信電子メールの信頼性を検証するためのコンポーネントです [2、p.11]。1]。
B) SPF レコードは、送信電子メールでデジタル署名を利用するためのコンポーネントではありません。これは、DNS レコードで公開されている許可された IP アドレスのリストに基づいて、受信電子メールの送信者 IP アドレスを検証するためのコンポーネントです [3、p. 3]。1]。
E) PKI 証明書は、送信電子メールでデジタル署名を利用するためのコンポーネントではありません。これは、証明書の発行と検証を行う認証局に基づいて電子メール メッセージを暗号化および復号化するためのコンポーネントです[4、p. 11]。1]。

送信電子メールに DKIM を使用するには、管理者は Cisco Secure Email Gateway から DNS TXT レコードをエクスポートし、それをドメインの DNS レジストラに提供する必要があります。これにより、受信側サーバーは、送信者ドメインの DNS レコードを照会して、電子メールの DKIM 署名を検証できるようになります。参照: [Cisco Secure Email Gateway 管理者ガイド - DKIM 署名の設定]

参照：
https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_011000.html

Cisco ESA の CLI でフィルタ 2 をアクティブに設定するコマンドの正しい順序は次のとおりです。
フィルタ。メッセージ フィルタ モードに入ります。
set: 1 つ以上のメッセージ フィルタのステータスを設定します。
2。メッセージ フィルタ番号を指定します。
1。メッセージ フィルタ 2 のステータスをアクティブに設定します。
他のオプションは、誤ったコマンドまたはパラメータを使用するため、Cisco ESA の CLI でフィルタ 2 をアクティブに設定するためのコマンドの順序としては無効です。