پنداراصل مشترک
اصل حفاظت، محدود کردن اختیار به نیاز کار و بررسی مسیر دسترسی و اثرهای آن است. حذف یک پیام یا تغییر رمز لزوماً همه آثار رخداد را رفع نمیکند.
مرز کاربرد: نشست، کلید، روش بازیابی، مقصد و عملیات باز را بررسی کنید. شواهد لازم همزمان با محدود کردن آسیب حفظ شوند.
نمونه قابل استفاده
نمونه: کلید در ابزار عمومی افشا شده؛ پس از لغو، درخواستهای بازه افشا و محل ثبت گزارش هم نیازمند بررسیاند.