自主访问控制模型说法错误的是A具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体B具有拥有权（或控制权）的主体任何时刻可以将这些权限回收C用户可以针对被保护对象制定自己的保护策略D比强制访问控制模型更安全