访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中， （ ） 是不正确的。

访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施。关于访问控制的叙述中，C项提到的RBAC基于角色的访问控制对比DAC的先进处在于用户可以自主将访问的权限授给其他用户，这是不正确的。实际上，在基于角色的访问控制（RBAC）中，角色是由应用系统的管理员定义的，角色成员的增减也只能由系统管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主决定，也不可以自主地将访问权限传给他人。因此，C项是不正确的叙述。