问题
单项选择题
为所有生产监管人员安装了微机和访问公司数据库的软件，其中一个人将机密的价格信息卖给了竞争者。预防这种情况发生的最好的控制措施是确保（）
A．建立和实施了程序变更流程
B．需要密码来验证用户身份号码
C．数据所有权由最适当的人拥有
D．将访问权限建立在需要知道的基础上
答案
参考答案：D
解析：
每个人应该只能拥有他们的工作所需要的访问权限。生产工人通常不需要访问价格信息。选项(a)不正确，应该建立和实施程序变更流程以确保处理的有效性，但是缺少程序变更流程不是监管者能够访问价格信息的原因。选项(b)不正确，要求用户拥有并且使用密码来验证他们的身份号码，这是实施好的控制所必需的，但是缺少密码不是监管者能够访问价格信息的原因。选项(c)不正确，数据所有权应该由最适合的人拥有，但是缺少适当的所有权不是监管者能够访问价格信息的原因。