olemus
pääsu reguleerimise kinnise diskretsionaarse poliitika printsiip: juurdepääsu varale ja toiminguid varaga võimaldatakse ainult siis, kui kasutajal on selleks teadmistarbel põhinev volitus
= a discretionary access control policy principle:
access is denied if not been expressedly permitted

näiteid
https://securosis.com/blog/network-security-fundamentals-default-deny

vt ka
- vaikimisi lubatud