説明/参考資料: https://www.cisco.com/c/en/us/td/docs/security/web_security/scancenter/administrator/guide/ b_ScanCenter_Administrator_Guide/b_ScanCenter_Administrator_Guide_chapter_0100011.pdf

説明
説明
メールポリシーメニューでは、メールフィルタリングに関するほぼすべてのコントロールが実行されます。セキュリティとコンテンツフィルタリングのポリシーはすべてここで設定されるため、ESA管理者として、このメニューのページが最も多くの時間を費やすことになる可能性が高いでしょう。

AAAは、認証（Authentication）、認可（Authorization）、アカウンティング（Accounting）の略です。ネットワークリソースへのアクセス権限（認証）、実行権限（認可）、実行アクション（アカウンティング）を制御することで、ネットワークリソースのセキュリティを確保するフレームワークです。AAAは、デバイスのローカルデータベース、またはCisco ISE（Identity Services Engine）などの外部サーバを使用して実装できます。
質問は、ネットワーク上でAAAセッションを確立するために必要な設定項目についてです。セッションとは、ユーザーとネットワークデバイス間の論理的な接続です。セッションは、コンソール、Telnet、SSH、PPPなど、様々な方法で開始できます。各セッションには、そのセッションに設定されたメソッドリストに応じて、異なるAAAポリシーを適用できます。
方式リストとは、特定のセッションで使用される認証、認可、およびアカウンティング方式を定義する一連のルールです。方式リストは、名前付きまたはデフォルトの方式リストにすることができます。名前付き方式リストは、login、authorization、またはaccountingキーワードに続けて方式リスト名を指定することで、特定のセッションに適用されます。デフォルトの方式リストは、名前付き方式リストが設定されていないすべてのセッションに適用されます。
ネットワーク上でAAAセッションを確立できるようにする設定項目は、aaa authorization network default group iseコマンドです。このコマンドは、ネットワーク認可のデフォルト方式リストを設定します。ネットワーク認可とは、認証後にユーザがアクセスできるネットワークサービスと属性を決定するプロセスです。このコマンドでは、ネットワーク認可方式としてgroupを指定します。これは、デバイスが外部サーバ（Cisco ISEなど）を使用してユーザの認可情報を取得することを意味します。また、このコマンドでは、サーバグループの名前としてiseを指定します。これは、デバイスがaaa group server radius iseコマンドで定義されたサーバグループを使用することを意味します。
その他のオプションは、ネットワーク認証のデフォルトの方式リストを設定していないため、正しくありません。
オプションAは、ログイン認証（ユーザのIDを確認するプロセス）用の名前付きメソッドリストを設定します。オプションBは、特権EXECモードに入るユーザのIDを確認するプロセスであるイネーブル認証（enable認証）用のデフォルトのメソッドリストを設定します。オプションDは、EXECモードでユーザがアクセスできるコマンドと機能を決定するプロセスであるEXEC認可（exec authorization）用のデフォルトのメソッドリストを設定します。参考資料：
* Cisco Security Core Technologies (SCOR) v1.0 の実装と運用、モジュール 1: セキュリティの概念、レッスン 1: 情報セキュリティの概念の説明
* アクセス サーバでの基本 AAA の設定、一般的な AAA 設定、認証設定、認可設定
* AAA (認証、認可、アカウンティング) - GeeksforGeeks、AAA実装、ACSサーバー