下列关于网络信息安全的叙述，错误的是________。 A.身份鉴别建立在访问控制基础之上。 B.访问控制的任务就是对系统内每个文件或资源规定各个用户对它的的操作权。 C.密码、IC卡、指纹、声音、数字签名等都可用于身份鉴别。 D.防火墙既可以是软件也可以是硬件。