密评人员在测评时发现被测系统调用服务器密码机，对堡垒机的访问控制信息进行完整性保护，并获取了堡垒机访问控制信息的完整性校验值为：0x1073f2a58ae7e43550bc1c11f4cd2899，其长度为128比特，以下说法错误的是（）。

密评人员在测评时发现被测系统调用服务器密码机，对堡垒机的访问控制信息进行完整性保护，并获取了堡垒机访问控制信息的完整性校验值为：0x1073f2a58ae7e43550bc1c11f4cd2899，其长度为128比特，以下说法错误的是（）。
A、一定未采用HMAC-SM3算法对堡垒机访问控制信息进行完整性保护
B、可能采用了HMAC-SM3算法对堡垒机访问控制信息进行完整性保护
C、可能采用了HMAC-MD5算法对堡垒机访问控制信息进行完整性保护
D、可能采用了基于SM4-CBC的MAC算法对堡垒机访问控制信息进行完整性保护
正确答案：A