下列关于网络信息安全的叙述，错误的是（）。

下列关于网络信息安全的叙述，错误的是（）。
A.身份鉴别建立在访问控制基础之上
B.访问控制的任务就是对系统内每个文件或资源规定各个用户对它的操作权限
C.密码、IC卡、指纹、声音、数字签名等都可用于身份鉴别
D.防火墙既可以是软件也可以是硬件
正确答案：A