脆弱性管理、測定、評価を自動化するためにNIST が策定した基準はどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
FIPS (Federal Information Processing Standards)
SCAP (Security Content Automation Protocol)
SIEM (Security Information and Event Management)
SOAR (Security Orchestration, Automation and Response)