CCSS（Common Configuration Scoring System）は、ソフトウェアのセキュリティ設定に関する問題の重大度を計測するためのものです。
SCAP 1.2 ポリシーは、CCSS バージョン 1.0 に準拠しています。詳細詳細
仕様: http://csrc.nist.gov/publications/nistir/ir7502/nistir-7502_CCSS.pdf