FEセキュリティ · 情報セキュリティ対策

許可リスト

Allowlist

きょかりすと

あらかじめ認めた通信先やプログラムだけを許可し、それ以外をすべて拒否する方式。ホワイトリストとも呼ばれた。未知の脅威も遮断できるが、登録の維持に手間がかかる。

共有:

他の資格での定義

あらかじめ登録したものだけを通す方式。パスリストやホワイトリストとも呼ばれ、未知のものは一律に遮断するため拒否リスト方式より安全性が高いが、運用の手間は大きい。

あらかじめ登録したものだけを通し、それ以外はすべて拒否する制御方式。パスリストやホワイトリストとも呼ばれる。未知のものを自動的に排除できるため安全性は高いが、登録・保守の運用負荷が大きい。

あらかじめ許可した対象だけを通し、それ以外をすべて拒否する制御方式。パスリスト、ホワイトリストとも呼ばれる。未知の攻撃も遮断できる一方、許可対象の維持管理の負担が大きい。

通信、プログラムの実行、メールの受信などについて、許可するものをあらかじめ列挙し、リストにないものはすべて拒否する方式、又はそのリスト。アローリスト、パスリストとも呼び、かつてはホワイトリストと呼ばれた。未知の脅威も防げる一方で、正当なものを漏れなく登録する運用の手間がかかる。

Past Exams

過去問で 7 回出題（データベーススペシャリスト試験 3・情報処理安全確保支援士試験 3・システムアーキテクト試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。