許可リスト

許可リストとは、特定のシステムやプロトコルへのアクセスを許可された項目の一覧です。許可リストを使用すると、許可リストに含まれている項目を除き、すべてのエンティティのアクセスが拒否されます。許可リストの反対は拒否リストです。拒否リストでは、一覧に含まれている項目を除き、すべての項目からのアクセスが許可されます。

許可リストのさまざまな使用例を以下に示します。

• ネットワーク管理者は、特定のIPアドレスだけがネットワークにアクセスできるよう、許可リストを設定したファイアウォールを構成できます。
• Webサイト内の保護されたディレクトリでは、許可リストを使用して、特定のIPアドレスにアクセスを制限できます。
• 一部のメールシステムでは、ユーザーの許可リストに追加されたメールアドレスからのメッセージだけを受信するよう設定できます。
• プログラマーはプログラム内で許可リストを使用し、特定のオブジェクトだけが変更されるようにできます。

限られた数のエンティティだけにアクセスを許可する必要がある場合、許可リストは適した選択肢です。許可リストに含まれていないすべての項目のアクセスが拒否されるため、許可リストは拒否リストより安全だと考えられています。ただし、アクセスを拒否する必要があるエンティティが少数だけの場合は、拒否リストの方が実用的です。