OVAL（Open Vulnerability and Assessment Language）｜情報処理安全確保支援士 シラバス準拠予想問題2 問13
出典：3-4：セキュリティ監視並びにログの取得及び分析｜脅威インテリジェンスの共有のための標準（STIX/TAXIIなど）に関する知識
分野：セキュリティ ／ セキュリティ技術評価
■17問中0問正解
■正答率：0%
OVAL（Open Vulnerability and Assessment Language）の説明として，最も適切なものはどれか。
- ア：OS，アプリケーション，ハードウェアなどの製品名やバージョンを標準化された形式で識別し，脆弱性情報との照合に用いる仕様である。
- イ：脆弱性の深刻度を，攻撃元区分，攻撃条件，必要な権限，影響範囲などの評価基準に基づいて数値化する手法である。
- ウ：コンピュータの設定状態や脆弱性の有無を機械的に判定するための検査条件や判定ロジックを，XML形式で記述する仕様である。
- エ：セキュリティ設定基準やチェック項目を記述し，チェックリストやベンチマークとして利用するための仕様である。