前回Cと記述しましたが
アプリケーション全体として保護できるのはアプリケーションスコープであり、
アクセス制御ルールは個別のテーブルやフィールドに対するアクセスを制御を行います。

E文書：7.2：移行とデータ連携：アプリケーションスコープ　参照
アプリケーションスコープでは、使用可能なアーティファクトとデータへのアクセスを識別して制限することにより、
アプリケーションを保護します。

と記述がありました。
よって正解はおそらく、直訳によっておかしくなった
適用範囲＝アプリケーションスコープの「B」で良いと思われます。

アプリケーションを保護し、ファイルやデータへのアクセスを識別して制限するために使用するのは
Access Control Rules（アクセス制御ルール）なので、Cが正解かも

補足：
適用範囲と書いてありますが、正しくは「アプリケーションスコープ」
英語だと「Application Scope」
直訳すると「適用範囲」となることがあります。
実際の試験は結構翻訳がガバガバだったり、英語のまま出てきたりします。