拒否リスト(ブロックリスト)

拒否リスト（ブロックリスト）は、禁止する送信元、ファイル、URL、処理などを列挙し、一致したものだけを拒否する方式です。リストにないものは原則として許可されます。

■ 試験で押さえるポイント

• 既知の危険なものを確実に止められますが、リストにない新しい脅威は通してしまいます。

• 許可リスト（アローリスト）は、許可するものだけを列挙し、それ以外をすべて拒否する方式です。より安全ですが、運用の手間がかかります。

• WAFでは、攻撃とみなす通信のパターンを定義した拒否リストと、許可する入力の形式を定義した許可リストを使います。

■ 過去問での着眼点

「問題がある通信パターンを定義して遮断する」のが拒否リスト（ブラックリスト）方式です。未知の攻撃に強いのは許可リスト方式です。