デフォルト拒否のポリシー設計とは？でふぉるときょひのぽりしーせっけい
デフォルト拒否のポリシー設計とは、通信制御の規則を「原則すべて遮断し、業務上必要なものだけを明示的に許可する」順序で組み立てる考え方。想定していない通信は自動的に止まるため、新しい攻撃手法や未知の port の悪用に対しても既定で耐性を持つ。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
規則は上から順に評価されるので、末尾に全遮断を置き、その手前に「送信元・宛先・ポート・方向」を絞った許可を並べる。運用では、追加した規則に申請番号と期限を注記し、期限切れの規則を定期的に棚卸しして削るところまでが設計に含まれる。
試験での引っ掛け
逆順に「危険なものだけ拒否」する設計は、列挙漏れが必ず生じるため原理的に守り切れない。また広すぎる許可規則が1本あると、その下にどれだけ細かい規則を並べても評価されない点を見落としやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。