問題 No.4873
脆弱性やセキュリティ設定の共通化・自動化を目的として、脆弱性評価やセキュリティ構成の設定状況などを機械判読可能なデータ形式で記述し、統合的に自動評価するための仕様群の総称はどれか。
【正解の解説】
SCAP
これは健康診断の「総合チェッカー」のようなものです。身長や体重、血液検査などバラバラの項目を一つにまとめ、人間ではなくAIが自動で一瞬にして健康状態を判定してくれる仕組みと考えると、セキュリティの世界でのSCAPの便利さがすんなりイメージできます。
スポンサーリンク
【その他の選択肢の解説】
CVE
試験ではSCAP全体と個別の構成要素を混同させる狙いがあります。CVEは「傷一つひとつについたバーコード（商品番号）」のようなものであり、システム全体の自動診断を行うSCAPそのものではありません。
CPE
製品のカタログ番号や戸籍謄本のようなものであり、これもSCAPを構成するパーツの一つです。全体を自動評価する仕組みの名前であるSCAPと、個別の製品名を表すCPEの役割の違いをしっかり区別しましょう。
CVSS
これは傷の「重症度ランク」を測るモノサシです。脆弱性の深刻さを数値で表すCVSSもSCAPを構成する大切な部品の一つですが、システム全体の設定から評価までを統合的に自動化する仕組み全体の名前ではありません。