IPA公式正解：イ SCAP (Security Content Automation Protocol)
※ 正解はIPA公表の解答です。解説は当サイトが生成AIを用いて作成しています。誤りにお気づきの場合はお問い合わせください。
【解説】正解は選択肢【イ】です。SCAPは、脆弱性の管理、測定、評価を自動化するためにNIST（米国国立標準技術研究所）が策定したセキュリティ共通基盤のフレームワークです。
【詳細解説】■ 本問の核心・解法のポイント
NIST（米国国立標準技術研究所）が策定した、セキュリティ設定や脆弱性の評価を自動化・標準化するための規格群（フレームワーク）の名称を問う問題です。
・各選択肢の徹底解説：
・ア：FIPS（Federal Information Processing Standards：連邦情報処理標準）は、米国連邦政府のコンピュータシステム向けにNISTが開発した標準規格であり、暗号アルゴリズム（AESなど）の標準化などで知られますが、脆弱性管理の自動化基準ではありません。
・イ：【選択肢イ★】 SCAP（Security Content Automation Protocol）は、脆弱性やセキュリティ設定の管理・測定・評価を自動化するための共通プロトコル群であり、CVEやCPE、CVSSなどの基準を組み合わせて構成されています。
・ウ：SIEM（Security Information and Event Management）は、ログやイベント情報を収集・分析してセキュリティインシデントを検知するシステム・ソリューションの総称です。
・エ：SOAR（Security Orchestration, Automation and Response）は、セキュリティ運用のオーケストレーション、自動化、インシデントへの対応を効率化するためのツール・プラットフォーム群です。
よって正解はイです。
