以下哪一项能够最大程度的限制用户仅使用他们需要的那些功能来履行他们的职责？（）

申请访问控制级别程序是一种管理上的控制，这种控制通过限制用户仅访问他们所需的功能。数据加密和禁止软盘驱动可以限制用户使用特定的功能，但是不是最好的选择；网络监控设备是一个监测性的控制，不是预防性的控制。