許可リスト（パスリスト） / 拒否リスト（ブロックリスト）

許可リストと拒否リストは、対象を一覧にして、利用を認めるかどうかを決める方式です。

■ 試験で押さえるポイント

• 許可リスト方式は、一覧にあるものだけを許可し、それ以外はすべて拒否します。

• 拒否リスト方式は、一覧にあるものだけを拒否し、それ以外は許可します。

• 以前はホワイトリスト、ブラックリストと呼んでいました。

■ 過去問での着眼点

一覧にない未知のものを、許可リストは拒否し、拒否リストは許可します。

例: 会社が許可したアプリケーションだけを実行できるようにするのは、許可リスト方式です。