下列选项中，对图中出现的错误描述正确的是（）

A.该模型强调保护信息系统所创建、传输、存储和处理信息的保密性、完整性和可用性等安全特征不被破坏，从而达到实现组织机构使命的目的
B.该模型是一个强调持续发的动态安全模型即信息系统安全保障应该贯穿于整个信息系统生命周期的全过程
C.该模型强调综合保障的观念，即信息系统的安全保障是通过综合技术、管理、工程和人员的安全保障来实施和实现信息系统的安全保障目标
D.模型将风险和策略作为信息系统安全保障的基础和核心，基干IATF模型改进，在其基础上增加了人员要素，强调信息安全的自主性

A.观点（1），因为自主访问控制的安全策略是固定的，主体的反问权限不能改变
B.观点（2），因为在自主访问控制中，操作系统无法区分对文件的访问权限是由合法用户修改，还是由恶意攻击的程序修改的
C.观点（3），因为在强制访问控制中，安全级别最高的用户可以修改安全属性
D.观点（4），因为在强制访问控制中，用户可能无意中泄漏机密信息

A.分析系统功能的重要性
B.分析从哪里可以访问这些功能
C.采取合理措施降低特权
D.分析系统应满足的性能要求