自主访问控制模型说法错误的是（）

A.具有拥有权（或控制权）的主体任何时刻可以将这些权限回收
B.用户可以针对被保护对象制定自己的保护策略
C.具有拥有权（或控制权）的主体能够将对该客体的一种访问权或多种访问权自主地授予其它主体
D.比强制访问控制模型更安全