説明 Cisco 電子メール セキュリティ アプライアンス（ESA）は、迷惑メールや悪意のある電子メールがユーザに届く前にフィルタリングすることで、電子メール インフラストラクチャと、仕事で電子メールを使用する従業員を保護します。Cisco ESA は、高度な柔軟性で既存の電子メール インフラストラクチャに簡単に統合できます。これは、電子メール配信チェーン内でメール転送エージェント (MTA) として機能することによって行われます。MTA の別名はメールリレーです。参考資料： https://www.cisco.com/c/dam/en/us/td/docs/solutions/SBA/April2013/ Cisco_SBA_BN_EmailSecurityUsingCiscoESADeploymentGuide-Feb2013.pdf Cisco 電子メール セキュリティ アプライアンス（ESA）は、電子メール インフラストラクチャと電子メール インフラストラクチャを使用する従業員を保護します。迷惑メールや悪意のあるメールをユーザーに届く前にフィルタリングすることで、仕事中のメールを保護します。Cisco ESA は、高度な柔軟性で既存の電子メール インフラストラクチャに簡単に統合できます。これは、電子メール配信チェーン内でメール転送エージェント (MTA) として機能することによって行われます。MTA の別名はメールリレーです。
参照：
説明 Cisco 電子メール セキュリティ アプライアンス（ESA）は、迷惑メールや悪意のある電子メールがユーザに届く前にフィルタリングすることで、電子メール インフラストラクチャと、仕事で電子メールを使用する従業員を保護します。Cisco ESA は、高度な柔軟性で既存の電子メール インフラストラクチャに簡単に統合できます。これは、電子メール配信チェーン内でメール転送エージェント (MTA) として機能することによって行われます。MTA の別名はメールリレーです。参照: https://www.cisco.com/c/dam/en/us/td/docs/solutions/SBA/April2013/ Cisco_SBA_BN_EmailSecurityUsingCiscoESADeploymentGuide-Feb2013.pdf

説明/参照: https://www.cisco.com/c/en/us/products/collarate/security/adaptive-security-virtual-appliance-asav/white-paper-c11-740505.html

IP セキュリティ (IPsec) のステートフル フェールオーバーにより、計画的または計画外の停止が発生した後も、ルータは IPsec パケットの処理と転送を継続できます。お客様は、アクティブ ルーターが何らかの理由で接続を失った場合に、アクティブ (プライマリ) ルーターのタスクを自動的に引き継ぐバックアップ (セカンダリ) ルーターを使用します。このフェイルオーバー プロセスはユーザーに対して透過的であり、リモート ピアの調整や再構成は必要ありません。
IPsec のステートフル フェールオーバーでは、ネットワークにプライマリ デバイスまたはセカンダリ デバイスとして使用できる 2 つの同一のルーターが含まれている必要があります。両方のルーターは同じタイプのデバイスで、同じ CPU とメモリを備え、暗号化アクセラレータがないか、同じ暗号化アクセラレータを備えている必要があります。
IPsec のステートフル フェールオーバーの前提条件
アクティブ デバイスとスタンバイ デバイス上の完全な複製 IPsec および IKE 構成 このドキュメントは、完全な IKE および IPsec 構成があることを前提としています。
アクティブ デバイスでセットアップされた IKE および IPsec 設定は、スタンバイ デバイスでも複製する必要があります。
つまり、暗号化設定は、Internet Security Association and Key Management Protocol（ISAKMP）ポリシー、ISAKMP キー（事前共有）、IPsec プロファイル、IPsec トランスフォーム セット、ステートフル フェールオーバーに使用されるすべての暗号マップ セット、すべてのアクセスに関して同一である必要があります。クリプト マップ セットの一致アドレス ステートメントで使用されるコントロール リスト（ACL）、クリプトに使用されるすべての AAA 設定、クライアント コンフィギュレーション グループ、クリプトに使用される IP ローカル プール、および ISAKMP プロファイル。
参照：
前提条件には「両方のルーターが同じタイプのデバイスである必要がある」とだけ記載されていましたが、
上記のリンクの「IPsec のステートフル フェールオーバーの制限事項」セクションでは、「アクティブ デバイスとスタンバイ デバイスの両方が同じバージョンの Cisco IOS ソフトウェアを実行する必要がある」ことが必要であるため、回答 E の方が回答 B よりも優れています。