No, porque los certificados nunca sirven para autenticación por sí solos.

Sí. Todo usuario autenticado debe tener acceso completo.

No. La autenticación puede ser correcta y la autorización denegar esa operación.

Sí, porque validar un certificado cifra automáticamente el recurso.