A-1情報セキュリティ対策 · 技術的管理策に関する技術・手法（情報システムの適正利用の管理）

拒否リスト

Deny List

きょひりすと

通信の宛先や送信元、プログラム、メールアドレスなどについて、拒否するものをあらかじめ列挙し、リストにあるものだけを遮断する方式、又はそのリスト。ブロックリストとも呼び、かつてはブラックリストと呼ばれた。運用は容易だが、リストに載っていない新しい脅威は防げない。

共有:

他の資格での定義

あらかじめ登録したものだけを遮断し、それ以外は通す方式。ブロックリストやブラックリストとも呼ばれ、運用は容易だが未知の脅威を防げない。

危険と分かっている通信先やプログラムを列挙して遮断し、それ以外は許可する方式。ブラックリストとも呼ばれた。運用しやすい反面、リストにない未知の脅威は通してしまう。

あらかじめ登録した危険なものだけを拒否し、それ以外は通す制御方式。ブロックリストやブラックリストとも呼ばれる。運用は容易だが、リストに未登録の新しい脅威は素通りしてしまう。

あらかじめ登録した対象だけを拒否し、それ以外を通す制御方式。ブロックリスト、ブラックリストとも呼ばれる。運用は容易だが、リストに載っていない未知の脅威は防げない。