关于访问控制列表，不正确的说法是（）。

A、 是以文件为中心建立访问权限表
B、 查询特定主体访问客体时不需要遍历查询所有客体的ACL
C、 判断对特定客体的授权访问，可访问的主体和访问权限等
D、 访问控制列表(ACL)是一种基于包过滤的访问控制技术