计算机等级保护第三级对信息系统用户身份鉴别的要求是:在第二级要求基础上，（）。
A．应设置登录密码复杂度要求并定期更换
B．应具有登录失败处理功能
C．应采取措施，防止鉴别信息在传输过程中被窃听
D．应采取双因子登录认证，且其中一种鉴别技术应至少使用密码技术