「フェイルセーフ」の設計原則において、認証サービスがダウンした際の適切な挙動はどれか。

異常発生時に安全な側(アクセス拒否)へ倒れることで資産を保護する。