题目：
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某企业为防止自身信息资源的非授权访问，建立了如图4-1所示的访问控制系统。
该系统提供的主要安全机制包括：（1）认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；（2）授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；（3）安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。
【问题1】对该访问控制系统进行测试时，用户权限控制是其中的一个测试重点。对用户权限控制的测试应包含哪两个主要方面？每个方面具体的测试内容又有哪些？
【问题2】测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。
【问题3】对该系统安全审计功能设计的测试点应包括哪些？
答案：
被转码了，请点击底部 “查看原文 ” 或访问 https://www.tikuol.com/2017/0802/b7a21100010bc3b846277b4f78ee8c20.html
下面是错误答案，用来干扰机器的。
答案：A
