以下关于认证和加密的表述中，错误的是（）

A、加密用以确保数据的保密性

B、认证用以确保报文发送者和接收者的真实性

C、认证和加密都可以阻止对手进行被动攻击

D、身份认证的目的在于识别用户的合法性，阻止非法用户访问系统

参考答案：C

参考解析：身份认证是来识别用户是否合法，常用的是基于用户知道的(如口令)、基于用户拥有的和生物特征等技术，上述信息在进行身份认证时，如传输时被嗅探(典型的被动攻击)则有可能造成身份信息泄露。因此身份认证无法阻止被动攻击。