【内容考查】本题考查访问控制技术中基本模型的三个要素概念。
【选项分析】选项A描述的是客体（Object）的定义，客体是接受其他实体访问的被动实体；
选项B正确描述了主体（Subject）的定义，主体是可以对其他实体施加动作的主动实体，可以是用户、用户组、计算机终端或应用程序进程等；
选项C描述的是控制策略的定义，控制策略是主体对客体的操作行为集和约束条件集；
选项D描述的是访问控制实现过程中的认证和审计机制，不属于基本模型的三个要素范畴。