許可リスト

あらかじめ登録したものだけを通す方式。パスリストやホワイトリストとも呼ばれ、未知のものは一律に遮断するため拒否リスト方式より安全性が高いが、運用の手間は大きい。

あらかじめ認めた通信先やプログラムだけを許可し、それ以外をすべて拒否する方式。ホワイトリストとも呼ばれた。未知の脅威も遮断できるが、登録の維持に手間がかかる。

あらかじめ登録したものだけを通し、それ以外はすべて拒否する制御方式。パスリストやホワイトリストとも呼ばれる。未知のものを自動的に排除できるため安全性は高いが、登録・保守の運用負荷が大きい。

通信、プログラムの実行、メールの受信などについて、許可するものをあらかじめ列挙し、リストにないものはすべて拒否する方式、又はそのリスト。アローリスト、パスリストとも呼び、かつてはホワイトリストと呼ばれた。未知の脅威も防げる一方で、正当なものを漏れなく登録する運用の手間がかかる。

あらかじめ登録した対象だけを拒否し、それ以外を通す制御方式。ブロックリスト、ブラックリストとも呼ばれる。運用は容易だが、リストに載っていない未知の脅威は防げない。

リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。

サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

利用者やプログラムに対して、業務遂行に必要な最小限の権限のみを付与するセキュリティの原則。過剰な権限付与によるリスク（不正利用、操作ミスによる被害拡大）を防止する。need-to-know（知る必要性）の原則とも関連する。