D项正确，同时用 wrong >= 3 和 not is_admin 才能准确表达题目给出的两个限制条件；例如代入 wrong=3、is_admin=False 时结果为 True，再回代 wrong=2 时结果为 False，边界也能核对清楚。A项这段代码把管理员也算进了触发范围，而且还漏掉了恰好 3 次错误的边界。B项or 只要求满足任一条件即可，会把“不是管理员但错误次数很少”的情况误判进去。C项wrong == 3 只能覆盖恰好 3 次，无法覆盖 4 次、5 次等“及以上”的情况。综合题要先分清输入、处理、输出三个环节，再检查关键变量是否初始化、边界是否考虑完整。

综合应用题，考查输入、处理、输出的结构化设计能力。