访问控制是根据用户身份分配对应的用户权限的一种技术 以下不属于访问控制三个要素的是()

访问控制是根据用户身份分配对应的用户权限的一种技术，以下不属于访问控制三个要素的是()

A.主体

B.客体

C.控制策略

D.中间人

请帮忙给出正确答案和分析，谢谢！