「SCAPは、セキュリティ設定共通化手順(Security Content Automation Protocol)の省略形で、脆弱性の管理、測定、評価を自動化するための規範を示します。このSCAPには、CVE(共通脆弱性識別子)やCVSS(共通脆弱性評価システム)といった主要な基準が含まれています。」