SCAP（セキュリティ設定共通化手順）とは何か――CVE、CVSS、CPEについて

SCAP（セキュリティ設定共通化手順）とは何か――CVE、CVSS、CPEについて：OpenSCAPで脆弱性対策はどう変わる？（1）（1/2 ページ） 本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。初回は、SCAPの概要について。 企業の脆弱性対策に役立つ、SCAP（セキュリティ設定共通化手順）とは OSSセキュリティ技術の会の面和毅です。皆さんは、「SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）」という言葉を聞いたことがありますでしょうか。実際に「SCAP」という言葉を知らなくても、セキュリティ、特に脆弱（ぜいじゃく）性の情報を見た際に、SCAPの情報を使