下列对自主访问控制说法不正确的是()
A:自主访问控制允许客体决定主体对该客体的访问权限
B:自主访问控制具有较好的灵活性扩展性
C:自主访问控制可以方便地调整安全策略
D:自主访问控制安全性不高,常用于商业系统
出自:注册信息安全专业人员(CISA,CISO,CISE)