Welches Sicherheitsdesignprinzip erzwingt, dass der Zugriff standardmäßig verweigert wird, sofern er nicht explizit erlaubt ist?

Ausfallsichere Standardeinstellungen (fail-safe defaults) ist das Sicherheitsdesignprinzip, das besagt, dass der Zugriff standardmäßig verweigert wird, es sei denn, er wurde explizit erlaubt. Dies minimiert das Risiko unberechtigter Zugriffe. Geringstes Privileg (least privilege) bedeutet, dass einem Benutzer oder Prozess nur die Mindestberechtigungen gewährt werden, die zur Ausführung seiner Aufgabe erforderlich sind, was zwar eng verwandt ist, aber nicht direkt die Standardverweigerung beschreibt. Wirtschaftlichkeit des Mechanismus (economy of mechanism) konzentriert sich auf die Einfachheit des Sicherheitsdesigns, um Fehler zu reduzieren. Vollständige Mediation (complete mediation) erfordert, dass jeder Zugriff auf ein Objekt bei jedem Zugriff überprüft wird.