ホワイトリスト方式（「許可リスト」とも呼ばれる）は、明示的に承認されたID、サービス、アプリケーション、IPアドレス、ドメイン、またはネットワークフローにのみアクセスを許可するセキュリティ手法です。ネットワークセキュリティにおいては、これはデフォルトのスタンスが「デフォルトで拒否」であることを意味し、事前に承認されたエンティティのみが特定のリソースとの通信や使用を許可されます。オプションCは、既知の承認済み主体（人、グループ、サービスアカウント、システム）が定義された特権またはサービスにアクセスすることを明示的に許可するという、この定義の中核となる考え方を説明しているため、この定義に合致します。
サイバーセキュリティ関連文書では、攻撃対象領域を制限するホワイトリスト方式が強力なリスク軽減策として強調されています。進化し続ける脅威に対応するため、あらゆる悪意のあるアクセスをブロックすることは困難ですが、ホワイトリスト方式では、業務運営に必要なものだけを許可することに重点を置いています。例えば、特定の送信元IPアドレスからのアクセスのみを管理インターフェースに許可するファイアウォールルール、ゾーン間で必要なポートのみを許可するネットワークセグメンテーションポリシー、承認された実行ファイルのみの実行を許可するアプリケーションホワイトリストなどが挙げられます。適切に実装すれば、横方向の移動機会を減らし、コマンド＆コントロールトラフィックを制限し、不正なツールの実行を防ぐことができます。
ホワイトリスト方式は、セキュリティ上のニーズに基づいてゾーンを分離するセグメンテーション（オプションA）とは異なり、既知の悪意のあるアイテムをブロックするブラックリスト方式（オプションB）とも異なります。また、悪意のあるコードが出現した後に検出するマルウェアスキャン（オプションD）とも異なります。ホワイトリスト方式は、許可されるものを厳密に制御することで、最小権限の原則とゼロトラストの原則に合致しています。