哪项安全设计原则强制规定，除非明确允许，否则默认拒绝访问？

故障安全默认值（Fail-Safe Defaults）原则强制规定，除非明确允许，否则默认拒绝访问。这意味着系统或资源在没有明确授权的情况下，默认处于不可访问或不活动状态，从而最大限度地减少未经授权的访问风险。最小权限（Least Privilege）原则是指授予用户或进程完成其任务所需的最低权限，但它不直接涉及默认的访问状态。机制经济性（Economy of Mechanism）是指安全机制应尽可能简单和小型化。完全中介（Complete Mediation）是指每次访问资源时都必须进行安全检查。