SCAP(脆弱性管理の自動化)

SCAP (Security Content Automation Protocol：エスキャップ) は、システムに存在する脆弱性のチェックや、セキュリティ設定の検証、対策情報のレポート作成などをツールを用いて「自動化」し、標準化された手順で行うために米国国立標準技術研究所（NIST）が策定した仕様群（プロトコルやデータフォーマット）です。 各選択肢の解説： ア：FIPS は、米国連邦政府の機関が利用する情報処理標準（暗号モジュール等の規格）です。 ウ：SIEM は、様々な機器のログを集約し、相関分析によって脅威を検知するシステムです。 エ：SOAR は、セキュリティ運用（インシデントの分析や初動対応など）をPlaybookに従って自動化・効率化するソリューションです。

脆弱性管理、測定、評価を自動化するためにNIST が策定した基準はどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問12
ア
FIPS (Federal Information Processing Standards)
イ
SCAP (Security Content Automation Protocol)
ウ
SIEM (Security Information and Event Management)
エ
SOAR (Security Orchestration, Automation and Response)