정답: 3번

Bell-Lapadula 모델은 정보의 기밀성을 보호하기 위해 계층적 보안 레벨을 적용하는 접근 제어 모델입니다. 이 모델에서는 사용자가 자신보다 낮은 보안 레벨의 정보를 읽을 수 있지만, 높은 보안 레벨의 정보에는 접근할 수 없습니다. 또한, 사용자는 자신보다 높은 보안 레벨의 문서에 쓰기가 가능하지만, 낮은 보안 레벨의 문서에 쓰는 것은 제한됩니다. 이 설명은 Bell-Lapadula 모델의 특징과 일치합니다.