银行普通柜员能够执行活期存款交易，只有主管才能在交易执行后进行冲正。针对这样的要求，最佳的访问控制是（）。

• A、基于用户角色的访问控制
• B、基于数据敏感性的访问控制
• C、基于规则的访问控制
• D、由系统决定的访问控制