XCCDF(eXtensible Checklist Configuration Description Format) ~チェックリストを記述するための仕様~ セキュリティ設定チェックリスト記述形式XCCDF(eXtensible Configuration Checklist Description Format)(*1)は、セキュリティチェックリストやベンチマークなどを記述するための仕様言語です。 XCCDFは、米国政府が推進している情報セキュリティにかかわる技術面での自動化と標準化を実現する技術仕様SCAP(Security Content Automation Protocol)(*2)の構成要素のひとつです。米国国家安全保障局(NSA:National Security Agency)(*3)が中心となり仕様開発を進め、2005年にバージョン1.0が発表されました。米国の連邦政