一个数据包过滤系统被设计成只允许你要求服务的数据包进入 而过滤掉不必要的服务。这属于什么

一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？

A、最小特权;

B、阻塞点;

C、失效保护状态;

D、防御多样化