以下关于信息安全测试的真实性测试的叙述中，不正确的是（  ）。

信息安全测试的真实性测试的目的是评估系统是否能够正确地鉴别用户身份，确保只有经过授权的用户才能访问系统资源。在测试过程中，确实需要评估系统提供的鉴别机制的数量是否满足规定的鉴别技术数量（选项A），同时需要确保这些鉴别机制能够符合其声明的程度（选项B）。对于采用用户名密码的方式鉴别用户身份的情况，用户密码确实应该具备一定的复杂性以增强安全性（选项D）。然而，关于需要评估系统提供的鉴别规则是否与设计说明书中规定的鉴别规则一致的说法是不正确的。实际上，应该评估系统的鉴别规则是否与需求规格说明书或产品说明中规定的鉴别规则一致，而不是设计说明书中的规则。因此，不正确的选项是C。