以下信息技术的内部控制中，属于信息技术的应用控制的是（ ）。
A、程序变更
B、数据输出
C、技术外包管理
D、安全和风险管理
A、程序变更
B、数据输出
C、技术外包管理
D、安全和风险管理
【参考答案及解析】
选项A不恰当，属于信息技术一般控制； 选项B恰当，信息技术应用控制一般要经过输入、处理及输出等环节，故数据输出属于信息技术应用控制； 选项C、D不恰当，属于公司层面信息技术控制。 综上，本题应选B。 【总结君】信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。常见的公司层面信息技术控制包括但不限于：①信息技术规划的制定；②信息技术年度计划的制定；③信息技术内部审计机制的建立；④信息技术外包管理；⑤信息技术预算管理；⑥信息安全和风险管理（选项D）；⑦信息技术应急预案的制定；⑧信息系统架构和信息技术复杂性。
选项A不恰当，属于信息技术一般控制； 选项B恰当，信息技术应用控制一般要经过输入、处理及输出等环节，故数据输出属于信息技术应用控制； 选项C、D不恰当，属于公司层面信息技术控制。 综上，本题应选B。 【总结君】信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面。常见的公司层面信息技术控制包括但不限于：①信息技术规划的制定；②信息技术年度计划的制定；③信息技术内部审计机制的建立；④信息技术外包管理；⑤信息技术预算管理；⑥信息安全和风险管理（选项D）；⑦信息技术应急预案的制定；⑧信息系统架构和信息技术复杂性。