一般控制測試是指對信息技術(shù)系統(tǒng)中的一般控制進(jìn)行測試，以確定系統(tǒng)是否具有適當(dāng)?shù)陌踩?、完整性、可靠性和可用性控制。這些控制包括訪問控制、密碼策略、備份和恢復(fù)、物理安全、網(wǎng)絡(luò)安全等。一般控制測試的目的是評估信息技術(shù)系統(tǒng)的整體安全性和可靠性，以保護(hù)組織的信息和資產(chǎn)免受威脅和損失。