Zasada, zgodnie z którą architektura bezpieczeństwa powinna być zaprojektowana tak, aby dostęp do zasobów systemu był dozwolony tylko wtedy, gdy został wyraźnie przyznany, tj. w przypadku braku wyraźnego upoważnienia, które przyznaje dostęp, działaniem domyślnym jest odmowa dostępu. (Patrz: Authorization, Access).
Skrót: –
