Как на самом деле работает безопасность .NET?

Я только что увидел этот вопрос:

Понимание параметра .NET SecurityAction для разрешений

И у меня есть вопрос. Со следующим кодом:

private void button1_Click(object sender, EventArgs e)
{
    Layer1();
    MessageBox.Show("OK");
}

private void Layer1()
{
    try
    {
        Layer2();
    }
    catch (SecurityException)
    {
        MessageBox.Show("Caught");
    }
    Layer2b();
}

private void Layer2()
{
    new System.Security.Permissions.FileIOPermission(PermissionState.Unrestricted).Deny();
    GC.Collect();
    Layer3();
}

private void Layer2b()
{
    Layer3();
}

[FileIOPermission(SecurityAction.LinkDemand, Write=@"C:\temp")]
private void Layer3()
{
    using (FileStream stream = new FileStream(@"C:\temp\test.txt", FileMode.Create))
    {
    }
}

почему код вызывает исключение безопасности при вызове Layer2? Как обрабатывается объект разрешения, я бы предположил, что сборщик мусора уничтожит объект, поскольку у меня нет активной ссылки на него, но в коде написано Пойманный, а затем В ПОРЯДКЕ, поэтому явно действует отказ в разрешении для звонка через Layer2.

Что дает? Что мне не хватает? Я признаю, что являюсь абсолютным новичком, когда дело касается системы безопасности / разрешений в .NET, так что простите меня, если этот вопрос действительно базовый.

Имеет ли разрешение / запрет безопасности, подобное этому, флаг стека или что-то в этом роде? В противном случае, почему это не действует для Layer2b? Это тот же поток, поэтому ясно, что хотя он не убит сборкой мусора, он в какой-то момент удаляется / уничтожается / очищается.