在测试数据访问控制时，注册会计师需验证____控制是否有效限制了未经授权的访问。

数据访问控制属于系统安全范畴，属于一般控制测试内容，而非应用控制直接涉及的业务流程控制。