許可リスト方式とは？きょかりすとほうしき
許可リスト方式とは、「安全と分かっているものだけを通し、それ以外はすべて拒否する」判定方式。危険なものを列挙して弾く拒否リスト方式と対で語られ、未知の攻撃手法や表記ゆれに対して原理的に強い。入力値検証、通信制御、実行を許すプログラムの指定など幅広く使われる。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
帳票出力でファイル名を受け取る画面を、任意のパス文字列を検査するのではなく、出力可能な帳票IDを列挙した表と突き合わせて実ファイル名をサーバ側で決める方式に変える。これで相対パスや符号化を使った回避の余地がなくなる。
試験での引っ掛け
拒否リストは、多段符号化・大文字小文字・全角半角・代替表記などで回避されるため、危険文字を並べる方式は原則として不十分。一方で許可リストも「入力を許す集合」の定義が広すぎれば同じ穴が開くので、業務上必要な最小の集合に絞る必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。