阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[说明] 某企业为防止自身信息资源的非授权访问，建立了如图4－1所示的访问控制系统。

企业访问控制系统

该系统提供的主要安全机制包括：

(1)认证：管理企业的合法用户，验证用户所宣称身份的合法性，该系统中的认证机制集成了基于口令的认证机制和基于PKI的数字证书认证机制；

(2)授权：赋予用户访问系统资源的权限，对企业资源的访问请求进行授权决策；

(3)安全审计：对系统记录与活动进行独立审查，发现访问控制机制中的安全缺陷，提出安全改进建议。

测试过程中需对该访问控制系统进行模拟攻击试验，以验证其对企业资源非授权访问的防范能力。请给出三种针对该系统的可能攻击，并简要说明模拟攻击的基本原理。

因为项目是临时的所以项目都会有一个明确的结束，以下哪项是项目结束的条件（）

A、项目目标已经实现

B、项目经理不称职

C、项目目标显然不会达到或不可能达到时

D、项目必要性不再存在或项目被终止