要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）

A不正确。无人照管终端的主要风险是该终端可能已经合法地登录主机，因此任何人都可以利用该终端访问主机中的敏感数据。在这种情况下，带密码的屏幕保护程序较容易被饶过，如用另一台终端替换该终端。
B不正确。参见“A”，工作站脚本程序用来定制终端的运行环境，只有在终端登录时起作用。
C不正确。参见“A”，对数据文件加密不能防止攻击者访问敏感数据，因此时攻击者已获得了合法用户的身份，系统会自动解密数据文件。
D正确。参见“A”，自动注销不活动用户可使攻击者失去获得合法用户的机会。