�{�A�ڂł́A�O���[�o���X�^���_�[�h�ɂȂ��Ă���uSCAP�v�i�Z�L�����e�B�ݒ苤�ʉ��菇�j�A����т������ɃV�X�e���\����Ǝ㐫�̌������s�����߂�OSS�c�[���uOpenSCAP�v��A���̎��ӂ̋Z�p�A�p��Ȃǂ��Љ��B����́AXCCDF�i�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`���j�AOVAL�i�Z�L�����e�B��������j�ɂ��āB
�@OSS�Z�L�����e�B�Z�p�̉�̖ʘa�B�ł��B�{�A�ځuOpenSCAP�ŐƎ�i�������Ⴍ�j����͂ǂ��ς��H�v�ł́A�����I�ɃO���[�o���X�^���_�[�h�́uSCAP�iSecurity Content Automation Protocol�F�Z�L�����e�B�ݒ苤�ʉ��菇�j�v�A����т������ɃV�X�e���\����Ǝ㐫�̌������s�����߂�OSS�i�I�[�v���\�[�X�\�t�g�E�F�A�j�c�[���uOpenSCAP�v��A���̎��ӂ̋Z�p�A�p��Ȃǂ��Љ�Ă��܂��B
�@�A�ڑ�1�����琔��ɂ����āASCAP�̗��j�I�w�i�Ɨp���`�����Ă��܂��B
�@SCAP�͌��݁A���L�̂悤�ȗv�f�ō\������Ă��܂��B
�@����́A�O���̑����ŁAXCCDF��OVAL�����Ă����܂��傤�B
�@XCCDF�́A�Z�L�����e�B�Ɋւ���ݒ�̃`�F�b�N���X�g��x���`�}�[�N���h�L�������g�����邽�߂ɍ��肳�ꂽ�AXML�ō\�������ꂽ�t�H�[�}�b�g�ł��B
�@NSA�����S�ƂȂ��ĊJ�����s���A2005�N�Ƀo�[�W����1.0�������[�X����܂����B���̌�A2006�N�ɂ̓o�[�W����1.1�A2011�N�ɂ��č����{�̎x��������c���c�̂�MITRE���Ɉڊǂ���ăo�[�W����1.2�ւƃA�b�v�f�[�g����Ă��܂��B
�@XCCDF�Ɋւ��ẮANIST��XCCDF�̃T�C�g���Q�Ƃ���ƁA�d�l��PDF��Scheme�̃t�@�C���Ȃǂ��_�E�����[�h�ł��܂��B�܂��AXCCDF�̊T����IPA�́u�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`��XCCDF�T���v�ɂ�����������܂��B
�@XCCDF�̎d�l�́A�x���_�[�Ɉˑ����Ȃ��I�[�v���ȕW�����t�H�[�}�b�g�ŁA�L�����܂��܂ȃA�v���P�[�V�����̃`�F�b�N���X�g���쐬�ł���悤�ɋK�肳��Ă��܂��B
�@����XCCDF�ɏ]�����`�F�b�N���X�g�̗��p�V�`���G�[�V�����ł����A�Ⴆ�Ή��L�Ȃǂ��������܂��B
�@XCCDF�ŋL�q�����t�@�C���́A�}1�̂悤�ȗv�f����\������Ă��܂��B�e�v�f�̊W�����T�O�I�Ȑ}�ɂ��Ď����Ă��܂��B
�@�ȉ��A��\�I�ȗv�f�̐����ł��B���ɂ����܂��܂ȗv�f������̂ŁA�ڂ�����NIST��PDF�t�@�C�����Q�Ƃ��Ă��������B
�@��Ƃ��Đ}2�����Ă݂܂��傤�B�}2�͘A�ڑ�1��ŏ�������Fedora�́u/usr/share/xml/scap/ssg/content/�v�ȉ��Ɋ܂܂��ussg-rhel7-xccdf.xml�v�ł��B�}2�̂悤�Ɂuxmlns�v�̂Ƃ��낪�o�[�W������Schema��\���Ă��܂��B
�EBenchmark
�@<Benchmark �c�c>�́u�c�c�v�����ɂ́A�}1�̂悤�ɁAXCCDF�̃o�[�W��������Schema�̏��Ȃǂ��܂܂�܂��B�x���`�}�[�N�t�@�C���́A����<Benchmark �c�c>��</Benchmark>�̊Ԃ�Item��Profile�ATestResult�Ȃǂ̗v�f���܂�ō\������Ă��܂��B
�@�܂��A<Benchmark �c�c>�ɑ����ӏ��ɂ��̃t�@�C���̏�ڂ��Ă��܂��B�ustatus�v�̂Ƃ���ŁA���̒�`�t�@�C���̏�ԁiDraft�j�A�utitle�v�̉ӏ����t�@�C���̃^�C�g����\���Ă��܂��B���̑��ɂ����܂��܂ȍ\���v�f������܂��B
�EProfile
�@Profile�ŁA���̃x���`�}�[�N�t�@�C���Ɋ܂܂�Ă���Z�L�����e�B�v������`����Ă��܂��B1�̃x���`�}�[�N�t�@�C���ɕ����̃Z�L�����e�B�v������`����Ă��܂��B
�@<Profile id="XXX">�`</Profile>�ň͂܂�Ă���A���ꂼ��͂܂ꂽ���Ń`�F�b�N���X�g������܂��i�}3�j�B
�ETestResult
�@�e�X�g�����s�����ۂ̏o�͂��������܂�Ă��镔���ł��B������Ɋւ��ẮA���oscap�R�}���h�����s�������ʂ����Ă����ۂɌ�q���܂��B
�ETailoring
�@����Ă���t�@�C���̃X�L�������ڂ��J�X�^�}�C�Y�����ۂ́A�J�X�^�}�C�Y���܂܂�镔���ł��B�g�߂ȂƂ���ł́ASCAP-Workbench�Ȃǂœǂݍ��x���`�}�[�N�t�@�C�����J�X�^�}�C�Y�����ۂɏo�͂���܂��B��������ڍׂɊւ��ẮAoscap�R�}���h�̌��ʂƂƂ��Ɍ�q���܂��B
�@���̃x���`�}�[�N�t�@�C���Ɋ܂܂�Ă���v�f�A���ׂ�ɂ́A�uoscap info �o�t�@�C���p�v�I�v�V������p���܂��B�����ussg-rhel7-xccdf.xml�v�t�@�C���̏����uoscap info ssg-rhel7-xccdf.xml�v�Ƃ��Č��Ă݂�ƁA�}4�̂悤�ɏ�o�͂���܂��B
�@XCCDF�t�@�C���Ɋւ��ẮA����A�ڂ̒��Ŏ��ۂɃT���v����p���ďڂ������Ă����܂��B
Copyright © ITmedia, Inc. All Rights Reserved.