評価基準 No.4-5-1-7
ネットワーク境界防護

信頼できる IP アドレスとは具体的には何か？

・自社又は運用・保守を担当する委託先で使用する IP アドレスを指す。また、組織で複数の IP アドレスを使用する場合は、それらのなかでもファイアウォール・ルールの変更を行う担当者が利用する IP アドレスを指す。

アクセスを制限するにはどのような方法があるか？

・アクセス制限の方法として、ブラックリスト方式（禁止する IP アドレスのリストを用意し、そのリストに含まれる送信元からのアクセスを拒否する方式）とホワイトリスト方式（許可する IP アドレスのリストを用意し、そのリストに含まれる送信元からのアクセスのみを許可する方式）がある。

・動的 IP アドレスの場合は、IP アドレス変更の都度許可又は拒否リストを更新する方法のほかに、例えば、VPN 接続により IP アドレスを固定化する、DNS で割り当てたホスト名にて制限する、IP アドレスの変動範囲を範囲指定するなどの方法が考えられるが、例えば IP アドレスの変動範囲を範囲指定する方法の場合は範囲内の他の IP アドレスを許可してしまうなどのリスクがあり、そのようなリスクを考慮したうえで制限方法を検討する必要がある。