CSC モジュールで、ユーザ数がライセンスで許可した数を超えた際の動作は、管理者宛にその旨のメールを送りますが、通信自体は正常通り検査され、CSC モジュールを通過できます。
ただし、下記の機能拡張のためのものがありますので、将来的には、ライセンス超過時に制限がかけられるように実装変更する可能性があります。
CSCsu05880ENH: Enforce CSC Licensed seat count
なお、CSC モジュールのライセンスを評価する際のユーザ数は、ASA 側でカウントしている IP アドレスの数であり、1ユーザ = 1 IP アドレス です。