SCAP(Security Content Automation Protocol)の構成要素のうち、システム設定のチェック結果を記述する形式はどれか。

OVALはシステムの脆弱性や設定状態を検査・判定するための仕様である。