二要素認証は、ユーザがCisco ESAにアクセスする前に2種類の情報の入力を求めるセキュリティ機能です。この2つの要素は通常、パスワードなどのユーザが知っている情報と、トークンやコードなどのユーザが持っている情報です。二要素認証は、RADIUSサーバを介してCisco ESA上の特定のユーザロールに対して有効にすることができます。RADIUSサーバは、Remote Authentication Dial-In User Service（RADIUS）プロトコルをサポートする外部認証サーバです。RADIUSサーバは、ワンタイムパスワード（OTP）や時間ベースのワンタイムパスワード（TOTP）など、ユーザの2番目の要素を生成し、検証することができます。RADIUSサーバを介して二要素認証を有効にするには、ネットワークエンジニアがCisco ESA上でRADIUSサーバ設定を行い、二要素認証を必要とするユーザロールにRADIUSサーバを認証ソースとして使用するよう割り当てる必要があります。これは、Webインターフェイスの「システム管理」>「ユーザ」ページ、またはCLI12のuserconfigコマンドを使用して実行できます。
クラスタとは、同じ設定情報を共有し、集中管理可能なCisco ESAのグループです。クラスタは、メールセキュリティシステムの信頼性、柔軟性、拡張性を向上させます。
クラスタに参加するには、Cisco ESA は他のクラスタ メンバーと同じ AsyncOS バージョンを搭載している必要があり、クラスタ リーダーとの認証に事前共有キーを使用する必要があります。事前共有キーはクラスタ リーダーで設定される秘密のパスフレーズであり、参加するアプライアンスで入力する必要があります。Cisco ESA CLI を使用してクラスタに参加するには、ネットワーク エンジニアは clusterconfig コマンドを使用する必要があります。このコマンドを使用すると、エンジニアは新しいクラスタを作成したり、既存のクラスタに参加したり、クラスタから離脱したりできます。また、clusterconfig コマンドを使用すると、エンジニアは通信ポートと、クラスタ リーダーのホスト名または IP アドレスを指定することもできます。Cisco ESA で二要素認証が有効になっている場合、ネットワーク エンジニアはクラスタに参加する前に、clusterconfig > prepjoin コマンドを使用して事前共有キーを設定する必要もあります。
したがって、オプションAが正解であり、その他のオプションは不正解です。オプションBは不正解です。クラスタ設定オプションはCisco ESAのCLI経由で実行する必要があり、GUIでは作成または参加できないためです。オプションCは不正解です。Cisco ESAは外部認証ソースとしてTACACS+をサポートしておらず、LDAPとRADIUSのみをサポートしているためです。オプションDも不正解です。Cisco ESAではサポートされていないTACACS+を使用しているためです。参考文献:
* Cisco Secure Email Gateway 向け AsyncOS 14.0 ユーザーガイド - GD (一般導入) - 管理タスクの分散
* Cisco Secure Email Gateway 向け AsyncOS 14.0 ユーザーガイド - GD (一般導入) - 外部認証
* Eメールセキュリティアプライアンス（ESA）クラスタを構成する
* Cisco Secure Email Gateway 向け AsyncOS 14.0 ユーザーガイド - GD (一般導入) - 集中管理

Cisco Adaptive Security Appliance（ASA）ファイアウォールでアクセス コントロール リスト（ACL）を作成するには、access-list コマンドに続けて、ACL の名前、アクション（許可または拒否）、プロトコル、送信元アドレスとマスク、宛先アドレスとマスクを指定します。たとえば、内部ネットワーク 192.168.1.0/24 からインターネット上の任意の宛先への HTTP トラフィックを許可するには、次のコマンドを使用します。
access-list inside_access_in permit tcp 192.168.1.0 255.255.255.0 any eq www このコマンドは、送信元ネットワークからのTCPトラフィックを許可するinside_access_inという名前のACLを作成します。
192.168.1.0/24から、宛先ポートが80（www）である任意の宛先へのトラフィックです。eqキーワードはポート番号またはポート名を指定するために使用されます。また、rangeキーワードを使用してポートの範囲を指定することもできます。
ACLをインターフェースに適用するには、access-groupコマンドに続けてACL名と方向（inまたはout）を指定します。例えば、InsideインターフェースにACLをinbound方向に適用するには、次のコマンドを使用します。
インターフェース内部のアクセスグループ inside_access_in
このコマンドは、ACL inside_access_in を inside という名前のインターフェースの受信方向に適用します。つまり、このACLは inside インターフェースを介してファイアウォールに入るトラフィックをフィルタリングします。
オプションDは、ASAファイアウォールのaccess-listコマンドの構文に一致する唯一のオプションです。オプションAは、tcpキーワードではなくipキーワードを使用しているため、正しくありません。オプションBは、送信元アドレスと宛先アドレスの両方にanyキーワードを使用しているため、正しくありません。オプションCは、送信元アドレスにhostキーワードを使用しているため、正しくありません。hostキーワードはネットワークアドレスには無効です。
参考文献:
さまざまなシナリオに合わせて ASA アクセス コントロール リストを設定する
Cisco ASA アクセスリストの概念と設定
Cisco ASA 5500 ファイアウォールでアクセス制御リスト (ACL) を設定する方法

参照：
https://www.cisco.com/c/dam/en/us/td/docs/solutions/SBA/February2013/Cisco_SBA_BN_EmailSecurityUsing