情報セキュリティマネジメント試験情報＆徹底解説

ホワイトリスト，ブラックリストは、迷惑メールやファイアウォールでのフィルタリングルールを記述したものです。

ホワイトリスト

デフォルトではすべて「拒否」する状態であり「許可」するものだけをルールとして登録する。(ポジティブセキュリティモデル)

ブラックリスト

デフォルトではすべて「許可」する状態であり「拒否」するものだけをルールとして登録する。(ネガティブセキュリティモデル)

Aさんはルールに登録したアドレスからのみ受信を行いたいので、ホワイトリストを用いてデフォルトは「拒否」，登録したアドレスだけを「許可」して受信するルールを設定することが適切となります。

∴a＝，ホワイトリストb＝許可