Escreva um método que instancia o contexto de execução (que por sua vez instancia o atributo de autorização, que é um filtro) e faça um mock da requisição, mais ou menos assim:
public void TesteDoFiltroDeAutorizacao()
{
var context = new ActionExecutedContext();
var httpRequest = new HttpRequest("", "http://umenderecoqualquer/", "");
var stringWriter = new StringWriter();
var httpResponse = new HttpResponse(stringWriter);
context.HttpContext = new ControllerContext(new HttpContext(HttpContextBase { Request = httpRequest, Response = httpResponse) },
new RouteData(),
new QualquerController());
var filter = new MinhaAutorizacaoAttribute(/* Aqui acho que você passa um perfil, pelo que eu entendi */);
filter.OnActionExecuted(context);
Assert.True(/* Teste aqui context.Result */);
}