サイバー脅威インテリジェンス（CTI）の共有形式として、構造化された情報を記述するための言語はどれか。

SCAP（Security Content Automation Protocol）の構成要素のうち、システム設定のチェック結果を記述する形式はどれか。