「共通セキュリティ設定一覧CCE」の概説資料を公開（IPA/ISEC）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は6月24日、「共通セキュリティ設定一覧CCE」の概説資料を公開した。共通セキュリティ設定一覧CCE（Common Configuration Enumeration）は、「設定上のセキュリティ問題」を解決するために、コンピュータ

製品・サービス・業界動向業界動向

2010年6月25日（金） 15時00分

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は6月24日、「共通セキュリティ設定一覧CCE」の概説資料を公開した。共通セキュリティ設定一覧CCE（Common Configuration Enumeration）は、「設定上のセキュリティ問題」を解決するために、コンピュータのセキュリティ設定項目に一意の番号（設定項目識別子）を付与する仕様のこと。

米国政府が推進している情報セキュリティにかかわる技術面での自動化と標準化を実現する技術仕様「SCAP（Security Content Automation Protocol）の構成要素のひとつであり、米国政府の支援を受けた非営利団体のMITRE社が中心となり仕様策定を進めている。本資料は、MITRE社から2008年7月28日に公開された「CCE Creation Process」、および2010年4月28日に公開されたCCEバージョン5.2対応の「CCE List」をもとに作成されている。

http://www.ipa.go.jp/security/vuln/CCE.html

《ScanNetSecurity》