以下哪项措施能够最有效的降低内部攻击的风险？____
A.对所有的员工和分包商进行全面的无犯罪记录调查
B.记录关键系统的所有用户活动
C.确保有一个全面完善的事件响应计划
D.根据每个人的职责要求，限定最小的访问权限

【正确答案】D