拒否リスト

あらかじめ登録したものだけを遮断し、それ以外は通す方式。ブロックリストやブラックリストとも呼ばれ、運用は容易だが未知の脅威を防げない。

危険と分かっている通信先やプログラムを列挙して遮断し、それ以外は許可する方式。ブラックリストとも呼ばれた。運用しやすい反面、リストにない未知の脅威は通してしまう。

あらかじめ登録した危険なものだけを拒否し、それ以外は通す制御方式。ブロックリストやブラックリストとも呼ばれる。運用は容易だが、リストに未登録の新しい脅威は素通りしてしまう。

通信の宛先や送信元、プログラム、メールアドレスなどについて、拒否するものをあらかじめ列挙し、リストにあるものだけを遮断する方式、又はそのリスト。ブロックリストとも呼び、かつてはブラックリストと呼ばれた。運用は容易だが、リストに載っていない新しい脅威は防げない。

あらかじめ許可した対象だけを通し、それ以外をすべて拒否する制御方式。パスリスト、ホワイトリストとも呼ばれる。未知の攻撃も遮断できる一方、許可対象の維持管理の負担が大きい。

リスクを修正する対策を講じること。リスク低減の具体的手段として、技術的対策（暗号化、アクセス制御等）や運用的対策（手順の整備、教育等）を実施してリスクレベルを許容範囲内に抑える。

サイバー攻撃や情報漏洩などのインシデントによって生じる損害を補償する保険。リスク共有（リスク移転）の一手法として、賠償責任、事故対応費用、逸失利益などをカバーする。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

利用者やプログラムに対して、業務遂行に必要な最小限の権限のみを付与するセキュリティの原則。過剰な権限付与によるリスク（不正利用、操作ミスによる被害拡大）を防止する。need-to-know（知る必要性）の原則とも関連する。