一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于什么基本原则？( )

A.最小特权

B.阻塞点

C.失效保护状态

D.防御多样化