以下哪一项是有效的IT运营控制？

A.保管物理资产的职员负责相应的计算机记录。

B.只有程序员，而不是业务的终端用户，被允许访问文件库。

C.发生现实故障时，只有敏感的系统允许被调整。

D.提供口令培训以减少最常见的盗用访问的根源。