可修改性与安全性策略 — 软件工程判断题

判断：某电商平台在架构设计中，将用户认证逻辑以独立的安全过滤器组件实现，并通过标准接口与各业务模块交互；同时对所有敏感数据传输采用加密与完整性校验。有人认为：把认证逻辑集中封装在独立组件中虽然提升了可修改性（便于替换认证方式而不影响业务模块），但这种封装会削弱安全性策略中“抵抗攻击”的有效性，因此可修改性战术与安全性战术在同一架构中必然相互冲突、不可兼得。