一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？（ ）


A.
阻塞点

B.
防御多样化

C.
最小特权

D.
失效保护状态