説明 説明 AntiVirus シグネチャを使用して電子メールをスキャンし、電子メールにウイルスが添付されていないことを確認する必要があります。注: ウイルス シグネチャはウイルスの指紋です。これは、識別を可能にする一意のデータ、またはコードのビットのセットです。ウイルス対策ソフトウェアは、ウイルス シグネチャを使用してコンピュータ ファイル システム内のウイルスを検出し、ウイルスを検出、隔離、削除できるようにします。SenderBase は、電子メール管理者が送信者を調査し、電子メールの正当な送信元を特定し、スパマーをブロックできるように設計された電子メール レピュテーション サービスです。Cisco ESA は、既知の送信者または信頼性の高い送信者からメッセージを受信すると、内容をスキャンせずにエンド ユーザに直接配信します。ただし、Cisco ESA は、未知の送信者または評判の低い送信者から電子メール メッセージを受信すると、スパム対策およびウイルス対策スキャンを実行します。参考: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html -> したがって、アウトブレイク フィルタを使用して、不正なメールからの電子メールをブロックできます。メールサーバー。Web サーバと電子メール ゲートウェイは通常、DMZ 内に配置されるため、注: 受信者アクセス テーブル（RAT）は、リモート アクセス トロイの木馬（RAT とも呼ばれます）と混同しないでください。一般のユーザーがどの受信者を受け入れるかを定義する Cisco ESA の用語です。リスナー。
説明
ウイルス対策シグネチャを使用して電子メールをスキャンし、電子メールにウイルスが添付されていないことを確認する必要があります。
注: ウイルス シグネチャはウイルスの指紋です。これは、識別を可能にする一意のデータ、またはコードのビットのセットです。ウイルス対策ソフトウェアは、ウイルス シグネチャを使用してコンピュータ ファイル システム内のウイルスを検出し、ウイルスを検出、隔離、削除できるようにします。
SenderBase は、電子メール管理者が送信者を調査し、電子メールの正当な送信元を特定し、スパマーをブロックできるように設計された電子メール レピュテーション サービスです。Cisco ESA は、既知の送信者または信頼性の高い送信者からメッセージを受信すると、内容をスキャンせずにエンド ユーザに直接配信します。ただし、Cisco ESA は、未知の送信者または評判の低い送信者から電子メール メッセージを受信すると、スパム対策およびウイルス対策スキャンを実行します。
参照：
b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html
-> したがって、アウトブレイク フィルターを使用して、不正なメール サーバーからのメールをブロックできます。
Web サーバーと電子メール ゲートウェイは通常、DMZ 内に配置されるため、
説明 説明 AntiVirus シグネチャを使用して電子メールをスキャンし、電子メールにウイルスが添付されていないことを確認する必要があります。注: ウイルス シグネチャはウイルスの指紋です。これは、識別を可能にする一意のデータ、またはコードのビットのセットです。ウイルス対策ソフトウェアは、ウイルス シグネチャを使用してコンピュータ ファイル システム内のウイルスを検出し、ウイルスを検出、隔離、削除できるようにします。SenderBase は、電子メール管理者が送信者を調査し、電子メールの正当な送信元を特定し、スパマーをブロックできるように設計された電子メール レピュテーション サービスです。Cisco ESA は、既知の送信者または信頼性の高い送信者からメッセージを受信すると、内容をスキャンせずにエンド ユーザに直接配信します。ただし、Cisco ESA は、未知の送信者または評判の低い送信者から電子メール メッセージを受信すると、スパム対策およびウイルス対策スキャンを実行します。参考: https://www.cisco.com/c/en/us/td/docs/security/esa/esa12-0/user_guide/ b_ESA_Admin_Guide_12_0/b_ESA_Admin_Guide_12_0_chapter_0100100.html -> したがって、アウトブレイク フィルタを使用して、不正なメールからの電子メールをブロックできます。メールサーバー。Web サーバと電子メール ゲートウェイは通常、DMZ 内に配置されるため、注: 受信者アクセス テーブル（RAT）は、リモート アクセス トロイの木馬（RAT とも呼ばれます）と混同しないでください。一般のユーザーがどの受信者を受け入れるかを定義する Cisco ESA の用語です。リスナー。

IP セキュリティ (IPsec) のステートフル フェールオーバーにより、計画的または計画外の停止が発生した後も、ルータは IPsec パケットの処理と転送を継続できます。お客様は、アクティブ ルーターが何らかの理由で接続を失った場合に、アクティブ (プライマリ) ルーターのタスクを自動的に引き継ぐバックアップ (セカンダリ) ルーターを使用します。このフェイルオーバー プロセスはユーザーに対して透過的であり、リモート ピアの調整や再構成は必要ありません。
IPsec のステートフル フェールオーバーでは、ネットワークにプライマリ デバイスまたはセカンダリ デバイスとして使用できる 2 つの同一のルーターが含まれている必要があります。両方のルーターは同じタイプのデバイスで、同じ CPU とメモリを備え、暗号化アクセラレータがないか、同じ暗号化アクセラレータを備えている必要があります。
IPsec のステートフル フェールオーバーの前提条件
アクティブ デバイスとスタンバイ デバイス上の完全な複製 IPsec および IKE 構成 このドキュメントは、完全な IKE および IPsec 構成があることを前提としています。
アクティブ デバイスでセットアップされた IKE および IPsec 設定は、スタンバイ デバイスでも複製する必要があります。
つまり、暗号化設定は、Internet Security Association and Key Management Protocol（ISAKMP）ポリシー、ISAKMP キー（事前共有）、IPsec プロファイル、IPsec トランスフォーム セット、ステートフル フェールオーバーに使用されるすべての暗号マップ セット、すべてのアクセスに関して同一である必要があります。クリプト マップ セットの一致アドレス ステートメントで使用されるコントロール リスト（ACL）、クリプトに使用されるすべての AAA 設定、クライアント コンフィギュレーション グループ、クリプトに使用される IP ローカル プール、および ISAKMP プロファイル。
参照：
前提条件には「両方のルーターが同じタイプのデバイスである必要がある」とだけ記載されていましたが、
上記のリンクの「IPsec のステートフル フェールオーバーの制限事項」セクションでは、「アクティブ デバイスとスタンバイ デバイスの両方が同じバージョンの Cisco IOS ソフトウェアを実行する必要がある」ことが必要であるため、回答 E の方が回答 B よりも優れています。