以下关于认证和加密的叙述中，错误的是（  ）。

关于认证和加密的描述中，选项C表述错误。加密确实可以确保数据的保密性，认证可以确保报文发送者和接收者的真实性以及识别用户的合法性，从而阻止非法用户访问系统。然而，认证并不能阻止被动攻击，被动攻击指的是攻击者通过监听网络传输来窃取信息，而认证主要是验证用户的身份，无法防止这种攻击方式。因此，本题的错误叙述是C。