小李和小刘需要为公司新搭建的信息管理系统设计访问控制方法，他们在讨论中就应该采取自主访问控制还是强制访问控制产生了分歧。小李认为应该采用自主访问控制的方法，他的观点主要有：（1）自主访问控制方式，可以为用户提供灵活、可调整的安全策略，合法用户可以修改任一文件的存取控制信息；（2）自主访问控制可以抵御木马程序的攻击。小刘认为应该采用强制访问控制的方法，他的观点主要有：（3）强制访问控制中，只有文件的拥有者可以修改文件的安全属性，因此安全性较高；（4）强制访问控制能够保护敏感信息。以上四个观点中哪个是正确的，它是（ ）