SCAP

　脆弱性が公開された際によく「CVE-ID」や「CVSSスコア」などという言葉を聞かれると思います。これらはNISTがセキュリティ対策の自動化と標準化を目指す「SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）」の構成要素になります。ここでは、「SCAP」の大枠についてまとめてみます。