XCCDF

XCCDF(eXtensible Configuration Checklist Document Format)は、マシンで読み取ることができる形式でセキュリティチェックリスト、ベンチマーク、関連ドキュメントを表すための XML ベースの言語です。XCCDF ドキュメントは、1 つまたは複数のアプリケーション/システムに対してセキュリティ設定ルールの構造化されたコレクションを表します。XCCDF は、確認または検証するシステム特性を記述します。

SCAP アプリケーションは、eXtensible Configuration Checklist Document Format(XCCDF)のサポートを提供します。

SCAP 1.0 ポリシーは、XCCDF バージョン 1.1.4 に準拠しています。詳細詳細

仕様: http://csrc.nist.gov/publications/PubsNISTIRs.html

Web サイト: http://scap.nist.gov/specifications/xccdf/index.html

SCAP 1.2 ポリシーは、XCCDF バージョン 1.2 に準拠しています。詳細詳細

仕様: http://csrc.nist.gov/publications/nistir/ir7275-rev4/NISTIR-7275r4.pdf

スキーマロケーション: http://scap.nist.gov/schema/xccdf/1.2/xccdf_1.2.xsd

「XCCDF 実装のステートメント」を参照