多选题
　　甲公司为某市的一家小型贷款公司，为中小企业和农民提供营运贷款。为保护公司在营运过程中所获得与客户个人财务状况相关信息的安全，已在公司内部实施了不同层面的控制。下列各项中，属于一般控制的有（）。
　　A、在需要时，灾难恢复计划会在十二小时内自动启动
　　B、所有信息系统均使用病毒防护软件并定期更新
　　C、于信息技术部门外贴上告示，防止未经许可人员进入
　　D、定期产生客户资料库的交易清单和例外报告
　　【正确答案】AC
　　【答案解析】本题考核信息战略。选项A属于一般控制中的业务连续性；选项B属于网络控制中的病毒防护；选项C属于一般控制中的人员控制；选项D属于应用控制中的输出控制。