如果出现 IT 人员和最终用户职责分工的问题，下面哪个选项是合适的补偿性控制？
A.限制物理访问计算机设备
B.检查应用及事务处理日志
C.在聘请 IT 人员之前进行背景检查
D.在不活动的特定时间后，锁定用户会话
正确答案是D