다음 보안 설계 원칙 중 명시적으로 허용되지 않는 한 액세스를 기본적으로 거부하도록 강제하는 원칙은 무엇입니까?

페일 세이프 기본값(Fail-safe defaults) 원칙은 명시적으로 허용되지 않는 한 모든 액세스를 기본적으로 거부하도록 강제합니다. 이는 보안 시스템이 실패하더라도 기본적으로 안전한 상태를 유지하도록 설계되어야 함을 의미합니다. 최소 권한(Least privilege)은 사용자나 프로세스에 작업을 수행하는 데 필요한 최소한의 권한만 부여하는 것이며, 이는 페일 세이프 기본값과 함께 사용될 때 더 강력한 보안을 제공하지만, 직접적으로 "기본적으로 거부"를 의미하지는 않습니다. 메커니즘의 경제성(Economy of mechanism)은 보안 설계가 가능한 한 간단해야 한다는 원칙이고, 완전한 중재(Complete mediation)는 모든 액세스 시도를 항상 검사해야 한다는 원칙입니다.