某企业使用特权账户处理关键任务应用程序的配置变更。此时，以下哪个选项属于限制风险的最佳且恰当的控制？

某企业使用特权账户处理关键任务应用程序的配置变更。此时，以下哪个选项属于限制风险的最佳且恰当的控制？
A、确保审计轨迹正确具体。
B、确保人员经过足够的培训。
C、确保已对关键人员进行人员背景调查。
D、确保管理层已对关键变更进行审批和审查。
正确答案：确保管理层已对关键变更进行审批和审查。