本题考查信息系统访问控制的基本要素。

访问者称为主体，可以是用户、进程、应用程序等；
资源对象称为客体，即被访问的对象，可以是文件、应用服务、数据等；
授权是访问者对资源对象进行访问的方式，如文件的读、写、删除、追加或电子邮件服务的接收、发送等。
信息系统访问控制的三要素是主体、客体和授权访问，因此不包括身份认证。故本题选D。

希赛点播：访问控制是指对资源对象的访问者授权、控制的方法及运行机制。