网络与安全设备配置协议及策略应遵循( )原则。

**正确答案：B** **解析：** 在网络与信息安全领域，配置协议及策略的核心指导思想是**最小化原则**（Principle of Least Privilege / Minimum Exposure），具体体现在以下几个方面： 1. **最小权限原则**：用户、进程或系统只应拥有完成其任务所必需的最小权限，避免赋予过多的访问权或操作权，从而降低因权限滥用或泄露带来的风险。 2. **最小服务/端口开放原则**：网络设备（如防火墙、路由器、交换机等）应仅开启业务运行所必需的端口和服务，关闭所有非必要的端口和服务，以减少攻击面。 3. **最小化配置策略**：安全策略应尽量精简和明确，避免使用过于宽泛的允许规则（如 `Any to Any`），确保只有合法的流量能够通过。 **选项分析：** * **A. 最大化**：与安全理念背道而驰。最大化权限或开放范围会显著增加系统的安全风险和攻击面。 * **B. 最小化**：符合上述安全最佳实践，是网络与安全设备配置的基本准则。 * **C. 纵向加密**：这是电力监控系统等特定行业中的一种具体安全防护技术措施（用于生产控制大区与管理信息大区之间的垂直通信保护），属于具体技术手段，而非通用的配置原则。 * **D. 横向隔离**：同样是特定行业（如电力二次系统）中的具体防护要求（用于同一安全区内部不同业务系统之间的隔离），属于具体架构策略，而非通用的基础配置原则。 因此，网络与安全设备配置协议及策略应遵循**最小化**原则。