정답 3번의 해설: "행위"는 사용자가 시스템에 접근하기 위해 수행하는 모든 행동을 포함한다. 접근통제정책은 사용자의 행위가 규정에 따라 허용되는지 확인하는 것이 중요하다. 따라서 모든 행동을 고려하는 것이 정책의 핵심 요소가 된다.