ホワイトリスト

ホワイトリスト (white list) とは、受け入れを許可するリストのことです。対義語は、ブラックリスト (black list) です。

読み方

概要

セキュリティでシステムを保護するためのアプローチとして、ブラックリストアプローチやホワイトリストアプローチは、よく利用されます。

ホワイトリストアプローチでは、許可する項目をリスト化します。

sudo コマンドの設定として、sudoers の設定ファイルで、ユーザに対して、実行してよいコマンドのリストを定義できます。ユーザに実行を許可するリストは、ホワイトリストになります。

ホワイトリスト は、リストにあるものを許可し、それ以外は、許可しません。ブラックリストへの登録漏れは、攻撃に対するリスクが上がりますが、 ホワイトリスト への登録漏れにより、攻撃に対するリスクは、ありません。