对信息技术一般性控制的审计应当考虑下列控制活动：信息安全管理、系统变更管理、系统开发和采购管理和（）。

A、系统运行管理

B、授权与批准

C、职责分离

D、系统访问权限