为了适应不同的认证需求，5G系统支持多种类型的接入认证方式，下列关于5G认证的说法中，错误的一组是 ( )

A、UE接入5G网络时，需完成首次认证（主认证），可采用5G-AKA机制，其在用户和网络的双向认证沿用了基于USIM卡的EPS-AKA，二者的主要区别在于5G-AKA增加了防止漫游地运营商仿冒用户发起请求
B、UE接入5G网络时，除了基于USIM的5G-AKA方式外，还支持基于通用EAP框架的EAP-AKA认证，5G的认证网元在标准上同时支持这两种认证方式
C、当需要接入外部数据网或者服务提供商，可通过单独设置AAA认证服务器实现二次认证
D、在UE接入网络切片时，还可根据需要，定义相应的切片认证机制