想想也對,在安全的議題上,deny & untrust 優於 accept & trust。