246、小李和小刘需要为公司新建的信息管理系统设计访问控制方法，他们在讨论中针对采用自主访控制还是强制访问控制产生了分歧,小李认为应该用自主访问控制的方法，他的观点主要有：(1)自主访控制可为用户提供灵活、可调整的安全策略，具有较好的易用性和可扩展性：(2)自主访问控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：(3)强制访阿控制中，用户不能通过运行程序来改变他自己及任何客体的安全属性，因为安全性较高；(4)强制访问控制能够保护敏感信息。请问以上同种观点中，不正确的是()