訪問控制的實施一般包括兩個步驟：首先要簽別主體的合法身份，接著根據(jù)當(dāng)前系統(tǒng)的訪問控制規(guī)則授予用戶相應(yīng)的訪問權(quán)限。在此過程中，涉及主體、客體、訪問控制實施部件和訪問控制決策部件之間的交互。下圖所示的訪問控制步驟中。標(biāo)有數(shù)字的方框代表了主體、客體、訪問控制實施部件和訪問控制決策部件。下列選項中，標(biāo)有數(shù)字1，2，3，4的方框分別對應(yīng)的實體或部件正確的是（）。