以下关于认证和加密的表述中，错误的是： （7） 。

认证和加密在网络安全中起着不同的作用。加密主要用于确保数据的保密性，防止未经授权的人员获取数据，可以阻止被动攻击，例如窃听。而认证则用于验证通信方的身份，确保报文发送者和接收者的真实性，可以阻止主动攻击，例如伪装和冒充。因此，选项C中的表述“认证和加密都可以阻止对手进行被动攻击”是不准确的，只有加密可以有效阻止被动攻击。