posible si es, pero el sql injection en access es mas dificil que en sql server (aunque resulte paradojico):
no se pueden concatenar sentencias con un ;
 y creo que no hay forma de poner comentarios, corregirme en esto si me equivoco
si puedes usar union y ademas hay una forma de meter el resultado de una sentencia a un campo
salu2

a mi con -- no me deja poner comentarios en access, solo en sql server, aqui puedes verlo:

[Microsoft][Controlador ODBC Microsoft Access] Error de sintaxis en la cadena en la expresión de consulta 'cl_usuario = 'a' or 1 = 1 ---' AND cl_clave = 33'

las comillas primera y ultima las incluye el mensaje de error pero no son de la sentencia

ten en cuenta que el campo de clave es numerico, y si pones otro caracter observamos que el valor introducido se convierte a entero con "CLng", devolviendo esta funcion de asp un error

aqui puedes ver la salida:

No coinciden los tipos: 'CLng'

ah de todas formas he de decir con en el caso este con un union yo no lo conseguir pues daba error de sintaxis(falta operador) , apesar de que todo estaba correcto, nose... en access pasan cosas raras...