未分類
秋期
情報処理安全確保支援士 2023年 秋期 問12
12 / 25
脆弱性管理,測定,評価を自動化するために NIST が策定した基準はどれか。
正解と解説
表示する
正解 イ
SCAP(Security Content Automation Protocol)
SCAP(セキュリティ設定共通化手続)は、脆弱性の管理・測定・評価を自動化するためにNISTが策定した基準(CVE・CVSSなどの仕様群)です。FIPSは連邦情報処理標準、SIEMはログ相関分析、SOARは対応の自動化・連携であり、脆弱性評価自動化の基準がSCAPです。