CPE（Common Platform Enumeration）は、IT プラットフォーム（ハードウェア、オペレーティングシステム、アプリケーション）用に構造化された命名方法で、プラットフォームタイプを特定できるようにすることを目的としています。
Uniform Resource Identifiers（URI）の一般的な構文に基づいて、CPE には、正式名、複合プラットフォームを説明するための言語、システムに対して名称を確認する方法、テキストとテストを名前にバインディングする記述形式を指定します。
SCAP 1.0 ポリシーは、CPE バージョン 2.2 に準拠しています。詳細詳細
仕様: http://cpe.mitre.org/files/cpe-specification_2.2.pdf
辞書: http://nvd.nist.gov/cpe.cfm
CPE 情報は、ポリシー XML レポートに表示されます。CPE の値は、SCAP ポリシーで定義した CPE OVAL XML ファイルからインポートされます。
SCAP 1.2 ポリシーは、CPE バージョン 2.3 に準拠しています。詳細詳細
仕様: http://csrc.nist.gov/publications/nistir/ir7695/NISTIR-7695-CPE-Naming.pdf
スキーマロケーション: http://scap.nist.gov/schema/cpe/2.3/cpe-naming_2.3.xsd
仕様: http://csrc.nist.gov/publications/nistir/ir7696/NISTIR-7696-CPE-Matching.pdf
仕様: http://csrc.nist.gov/publications/nistir/ir7697/NISTIR-7697-CPE-Dictionary.pdf
スキーマロケーション:
http://scap.nist.gov/schema/cpe/2.3/cpe-dictionary_2.3.xsd
http://scap.nist.gov/schema/cpe/2.3/cpe-dictionary-extension_2.3.xsd
仕様: http://csrc.nist.gov/publications/nistir/ir7698/NISTIR-7698-CPE-Language.pdf
スキーマロケーション: http://scap.nist.gov/schema/cpe/2.3/cpe-language_2.3.xsd