訪問控制的實施一般包括兩個步驟：首先要鑒別主體的合法身份，接著根據當前系統(tǒng)的訪問控制規(guī)則授予用戶相應的訪問權限。在此過程中，涉及主體、客體、訪問控制實施部件和訪問控制決策部件之間的交互。下圖所示的訪問控制實施步驟中，標有數字的方框代表了主體、客體、訪問控制實施部件和訪問控制決策部件。下列選項中，標有數字1、2、3、4的方框分別對應的實體或部件正確的是（）
