Which element is not part of the SCAP suite?

Đáp án đúng: "WMI". SCAP (Security Content Automation Protocol) là bộ chuẩn do NIST duy trì để tự động hóa việc kiểm tra cấu hình và lỗ hổng, gồm các ngôn ngữ, cách đặt tên và hệ thống chấm điểm như XCCDF, OVAL, CPE, CVE, CCE và CVSS. Câu hỏi phủ định nên đáp án là phần tử không thuộc bộ này: WMI (Windows Management Instrumentation) là công nghệ quản trị của Microsoft; công cụ quét có thể dùng WMI để thu thập dữ liệu từ máy Windows, nhưng nó không phải thành phần SCAP. "XCCDF" là ngôn ngữ mô tả checklist và kết quả đánh giá cấu hình, thuộc SCAP. "OVAL" là ngôn ngữ mô tả cách kiểm tra trạng thái hệ thống để phát hiện lỗ hổng hay cấu hình sai, cũng thuộc SCAP. "CPE" là quy ước đặt tên chuẩn cho hệ điều hành, phần mềm và phần cứng, cũng là thành phần của SCAP.