'默认拒绝'原则在安全领域被视为安全性高，但代价是灵活性低、配置成本前移。