以下关于GM/T 0034《基于SM2密码算法的证书认证系统密码及其相关安全技术规范》描述错误的是（ ）。

根据密码模块相关标准，密码模块应当按照各个域的要求进行测试。密码模块的整体安全级别为各个域中评估安全级别的最高等级。

根据密码模块相关标准，对于安全一、二级的软件模块或混合软件模块的软件部件，CSP、密钥分量和鉴别数据可以以加密或明文的形式输入或输出运行环境。

根据密码模块相关标准，当进入或退出维护员角色时，所有SSP应当被置零。

根据密码模块相关标准，如果密码模块支持核准和非核准的工作模式，密码模块的安全策略文档中应为模块所包括的核准的工作模式定义完整的服务集合，不需要为非核准的工作模式定义服务集合。

根据密码模块相关标准，对于密码模块的每一个物理或逻辑的输入，以及物理或逻辑的输出，材料中应明确逻辑接口所对应的物理输入或输出。

根据密码模块相关标准，手动输入条件测试可以采用两种方式之一：错误检测码或两次重复密钥录入。

根据密码模块相关标准，置零可以使用一个未受保护的SSP来覆盖另一个未受保护的SSP。

根据密码模块相关标准，检测人员应核实当密码模块处于错误状态时，应当禁止通过“状态输出”接口输出当前状态。

根据密码模块相关标准，用于核准的工作模式的非安全相关的算法、安全功能、过程和部件的实现应当不干扰或破坏密码模块核准的工作模式的运行。

根据密码模块相关标准，密码模块鉴别操作员仅可采用对称加密算法或数字签名技术的鉴别机制。