下列对自主访问控制说法不正确的是（）

• A、自主访问控制允许客体决定主体对该客体的访问权限
• B、自主访问控制具有较好的灵活性扩展性
• C、自主访问控制可以方便地调整安全策略
• D、自主访问控制安全性不高，常用于商业系统