テクノロジ系 / セキュリティ
許可リスト（パスリスト）
許可リストは、利用や通信を認める対象だけを列挙し、それ以外を拒否する方式です。
もう少し詳しく
ホワイトリストとも呼ばれ、許可されたアプリ、IPアドレス、URL、メール送信元だけを通します。未知の対象を原則拒否するため安全性は高い一方、運用には登録漏れや更新管理が必要です。拒否リストが危険なものを列挙して止めるのに対し、許可リストは安全なものだけを通します。
試験での見方
業務PCでは、許可リストに登録された業務アプリだけ実行できるようにし、未知の実行ファイルを起動できないようにします。
「登録されたものだけ許可」「それ以外は拒否」という条件が出たら許可リストです。拒否リストとの方向の違いを押さえます。