根据《商用密码应用安全性评估报告模板（2023版）》，编制方案密评报告时，以下属于风险替代措施的是（）。

根据《商用密码应用安全性评估报告模板（2023版）》，编制方案密评报告时，以下属于风险替代措施的是（）。
A、机房采用人脸+指纹识别的方式对进人人员进行身份鉴别
B、通用服务器采用指纹的方式对登录设备用户进行身份鉴别
C、业务应用采用人脸识别+短信验证码的方式对登录人员进行身份鉴别
D、应用层采用了合规的密码技术对传输数据进行机密性和完整性保护
正确答案：C