如果出现IT人员和最终用户职责分工的问题，下面哪个选项是合适的补偿性控制？（）

A . 限制物理访问计算机设备

B . 检查应用及事务处理日志

C . 在聘请IT人员之前进行背景检查

D . 在不活动的特定时间后，锁定用户会话