Какой принцип проектирования безопасности обеспечивает отказ в доступе по умолчанию, если он явно не разрешен?

Принцип "отказоустойчивые настройки по умолчанию" (Fail-safe defaults) означает, что система должна по умолчанию отказывать в доступе, если он явно не разрешен. Это фундаментальный принцип безопасности, который минимизирует риск несанкционированного доступа. Если правило доступа отсутствует или не определено, система должна автоматически блокировать доступ, а не разрешать его. Принцип "наименьшие привилегии" (Least privilege) требует предоставления пользователям или процессам только минимально необходимых прав для выполнения их задач, но не описывает поведение системы по умолчанию при отсутствии явных разрешений. "Экономия механизма" (Economy of mechanism) относится к простоте и компактности механизмов безопасности. "Полная посредническая проверка" (Complete mediation) означает, что каждая попытка доступа к объекту должна быть проверена на соответствие правам доступа. Хотя все эти принципы важны для безопасности, только "отказоустойчивые настройки по умолчанию" напрямую отвечает за отказ в доступе при отсутствии явного разрешения.