一个数据包过滤系统被设计成只允许你要求服务的数据包进入,而过滤掉不必要的服务。这属于的基本原则是(       )。
A、失效保护状态
B、阻塞点
C、最小特权
D、防御多样化