一个用于销售和应收帐款的在线数据库管理系统最近得到扩展，可以包括信用卡批准交易。在实施前没有对控制进行评价。为了防止对特定数据元素的非授权访问，数据库管理系统应该包含下面（）项控制。

• A、物理终端上的签字验证安全
• B、每个数据文件或元素的密码规范
• C、使用生产数据库来定期测试系统
• D、使用终端安全来代替每个数据元素或文件的密码