¿Qué palabra clave se utiliza para definir un método que puede ser llamado por una clase derivada, pero no por el código fuera de la jerarquía de clases?