当IT支持部门和终端用户之间的责权分离问题很重要时,应该采取下面哪种补偿控制()。
A:限制物理访问计算机设备
B:审查交易和应用日志
C:在雇用IT部门人员时进行背景调查
D:一段时间不活动后,锁定用户进程
出自:注册信息安全专业人员(CISA,CISO,CISE)