在Java安全系统中实现自定义权限所需的最低操作

Question

我在某处发现了以下问题。我试图找到答案，但不能。任何人都可以帮忙解答/一些参考链接吗？提前谢谢。

以下哪一行描述了在Java安全系统中实现自定义权限所需的最低操作？

1. 实施新的权限类并将权限添加到安全策略文件中。
2. 在安全策略文件中定义新权限，并通知HotSpot VM更改
3. 创建一个扩展Permission类的新类，并将其添加到rt.jar库。
4. 从sun下载Java源代码，将新权限添加到默认安全管理器，然后重新编译。
5. 向Java Community Process（JCP）提交其他权限请求。

请告诉我这个问题是不应该在Stackoverflow上，应该在其他地方。