Security Manager question!

Pode have divergencia de opnião, mas de acordo com as fontes listadas abaixo, eu acredito que a resposta correta é a 2. A 4 está errada por que este controle é feito antes do ‘load’ da classe, para ser mais preciso no ClassLoader.checkPackageAccess(Class cls, ProtectionDomain pd).

http://www.securingjava.com/chapter-two/chapter-two-8.html

http://java.sun.com/javase/6/docs/technotes/guides/security/index.html