第 5 题

正确。手机号码和指纹都属于个人敏感信息，应当依法、审慎处理。

错误。登录密码用于身份认证，不等同于数据加密所使用的密钥。

错误。短信验证码用于核验用户身份，决定用户能否进入系统，属于身份认证；访问控制决定用户进入系统后对数据的操作权限。

错误。购买软件只获得许可范围内的使用权，未经版权人允许不能随意复制传播。