按照等级保护要求的规定，应采用（）组合的鉴别技术对三级系统的管理用户进行身份鉴别。