40. 小李和小刘需要为公司新建的信息管理系统设计访问控制方法，他们在讨论中针对采用自主访问控制还是强制访问控制产生了分歧小李认为应该采用自主访问控制的方法，他的观点主要有：（1）自主访问控制可为用户提供灵活、可调整的安全策略，具有较好的易用性和可扩展性；（2）自主访问控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：（3）强制访问控制中，用户不能通过运行程序来改变他自己及任何客体的安全属性，因为安全性较高；（4）强制访问控制能够保护敏感信息。请问以上四种观点中，不正确的是（）