下列关于访问控制主体和客体的说法中，错误的是( )。