回答メモは誤答です。
メソッドは、オブジェクトが応答として実行するアクションを定義するコードです。
メッセージに。
動作とは、メッセージを受信したオブジェクトが示す結果です。

B1 は「ラベル付きセキュリティ」とも呼ばれ、各データ オブジェクトには分類ラベルが、各サブジェクトにはクリアランス ラベルが必要です。アクセス試行ごとに、分類とクリアランスがチェックされ、アクセスが許可されているかどうかが確認されます。
C2 は正しくありません。C2 は「制御されたアクセス保護」とも呼ばれ、主体が個別に識別され、セキュリティ関連のイベントが監査可能であることのみを要求します。
B2 は不正解です。B2 は「構造化保護」とも呼ばれ、セキュリティ ポリシーに対する追加の制御と、システム設計および実装のより徹底したレビューを課します。
B3 は誤りです。B3 は「セキュリティ ドメイン」とも呼ばれ、各保護メカニズムにさらに細分性を課します。
参考文献:
CBK、329-330ページ
AIO3 pp.302～307

説明/参照:
Explanation:
ゼロデイとは、悪用されるとコンピュータ プログラム、データ、追加のコンピュータ、またはネットワークに有害な影響を及ぼす可能性がある、未公開のコンピュータ アプリケーションの脆弱性です。
誤った回答:
B: エクスプロイトとは、コンピューター化されたハードウェアまたはそのソフトウェア上で計画外の動作や予期しない動作を引き起こすことを目的として、バグや脆弱性を利用するソフトウェアやデータ、または一連のコマンドを指します。
C: 脆弱性とは、攻撃者がシステムの情報保証を低下させることを可能にする弱点です。
D: ソフトウェア クラッキングとは、ソフトウェアをクラッキングする人が望ましくないと考える機能を削除または無効にするためにソフトウェアを変更することです。
参考文献:
https://en.wikipedia.org/wiki/Zero_day_ Attack
https://en.wikipedia.org/wiki/Exploit_%28computer_security%29
https://en.wikipedia.org/wiki/Vulnerability_(コンピューティング)
https://en.wikipedia.org/wiki/Software_cracking