ホワイトリスト方式とは?ほわいとりすとほうしき
ホワイトリスト方式は、受け入れてよいもの(メールの送信元アドレス、閲覧してよいWebサイト、実行してよいソフトウェアなど)だけをあらかじめ一覧に登録しておき、一覧に載っているものだけを許可し、それ以外はすべて拒否するやり方。反対に、拒否したいものだけを一覧に登録し、それ以外は許可するのがブラックリスト方式である。ホワイトリスト方式は、まだ知られていない危険なものでも一覧に無ければ自動的に止められる一方、必要なものを登録し忘れると使えなくなる。
最終更新:2026-10-10
この語が出る過去問を解く →背景
危険なメールの送り主や悪意のあるソフトウェアを一つずつ登録して止める方法では、新しく現れたものには登録が追いつかず、すり抜けられてしまう。そこで発想を逆にし、「安全だと分かっているものだけを通す」ことで、知らない相手からのものを最初からまとめて断る方法が使われるようになった。
具体例
iPhoneの「スクリーンタイム」には、子どもが見られるWebサイトを「許可されたWebサイトのみ」に絞る設定がある。保護者が登録したサイトだけが開け、それ以外のサイトはすべて開けなくなるので、ホワイトリスト方式にあたる。会社のメールでも、取引先のアドレスだけを受信許可に登録すれば、登録外のアドレスからの迷惑メールは届かなくなる。
試験での引っ掛け
「登録したもの=許可」がホワイトリスト、「登録したもの=拒否」がブラックリストで、向きが逆である。過去問は「受信したいアドレスを登録し、それ以外を拒否する」のような空欄補充で、どちらの方式かを選ばせる。未知の脅威に強いのはホワイトリスト方式で、ブラックリスト方式は登録済みの既知の脅威しか止められない点も問われやすい。
関連用語
出た過去問
出典:平成24年度 春期 ITパスポート試験 問68(IPA)
迷惑メールの対策に関して、次の記述中のa、bに入れる字句の適切な組合せはどれか。 迷惑メールに困っていたAさんは、その対策として、自分の受信したいメールアドレス…
正解:a:ホワイトリスト、b:許可
要点:ホワイトリストは登録したものを許可、ブラックリストは拒否
受信したいアドレスをあらかじめ登録し、そこからのメールだけを通す方式はホワイトリスト方式である。登録したものを拒否するのがブラックリスト方式で、両者は「登録=許可」か「登録=拒否」かで逆になる。ホワイトリストは確実だが、未登録の正当なメールも届かなくなる点に注意が要る。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。