Welk beveiligingsontwerpprincipe dwingt af dat toegang standaard wordt geweigerd, tenzij expliciet toegestaan?

Fail-safe defaults (fail-safe standaarden) is een beveiligingsprincipe dat stelt dat de standaardtoegang tot een systeem of bron geweigerd moet worden, tenzij deze expliciet is toegestaan. Dit minimaliseert het risico op ongeautoriseerde toegang, omdat een fout in de configuratie eerder leidt tot geweigerde toegang dan tot onbedoelde toegang. Least privilege (minste privileges) houdt in dat een gebruiker of proces alleen de minimale rechten krijgt die nodig zijn om een taak uit te voeren, maar dit principe beschrijft niet de standaardtoestand van toegang. Economy of mechanism (economie van mechanismen) richt zich op eenvoud en compactheid van beveiligingsontwerp. Complete mediation (volledige bemiddeling) vereist dat elke toegang tot een object wordt gecontroleerd. Hoewel gerelateerd aan beveiliging, beschrijven deze principes niet specifiek de standaardtoestand van geweigerde toegang.