一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于（）原则。

A.最小特权

B.阻塞点

C.失效保护状态

D.防御多样化