What is the Security Content Automation Protocol (SCAP) used for?

Đáp án đúng: "To measure systems and networks for security compliance.". SCAP (Security Content Automation Protocol) là bộ đặc tả do NIST duy trì, gom các chuẩn như CVE, CCE, CVSS, XCCDF và OVAL để công cụ có thể tự động quét cấu hình, đo lỗ hổng và kiểm tra hệ thống, mạng có tuân thủ cấu hình an ninh chuẩn hay không, ví dụ đối chiếu máy trạm với một bộ tiêu chuẩn cấu hình. "To decrease security in IT systems." sai vì SCAP sinh ra để nâng mức an ninh và tuân thủ, không bao giờ nhằm giảm an ninh. "For the entertainment of IT personnel." sai vì SCAP là chuẩn kỹ thuật phục vụ đánh giá an ninh, không có mục đích giải trí. "SCAP is a communication protocol for social media." sai vì dù tên có chữ protocol, SCAP không phải giao thức truyền tin hay mạng xã hội mà là bộ chuẩn mô tả nội dung kiểm tra an ninh.