以下哪项措施能够最有效的降低内部攻击的风险？（）

以下哪项措施能够最有效的降低内部攻击的风险？（）
A.对所有的员工和分包商进行全面的无犯罪记录调查
B.记录关键系统的所有用户活动
C.确保有一个全面完善的事件响应计划
D.根据每个人的职责要求，限定最小的访问权限
正确答案：D