渗透测试中，测试人员会模拟未经授权的访问行为，目的是验证应用程序是否存在越权访问等问题。