面对不断变化的技术和威胁，管理者可以采取以下措施来应对信息技术一般性控制：
持续监测和评估：定期对信息技术系统进行安全漏洞扫描和风险评估，确保及时发现问题并采取措施加以解决。更新和升级：及时更新和升级系统和软件，确保使用最新的安全补丁和防护措施，以应对新出现的威胁和漏洞。员工培训：加强员工的安全意识培训，教育员工如何辨识和应对各种网络威胁，减少人为因素对信息技术安全的影响。多层防御：建立多层次的安全防护体系，包括防火墙、入侵检测系统、反病毒软件等，以阻挡不同层次的攻击。应急预案：制定完善的信息安全事件应急预案，确保在发生安全事件时可以迅速有效地做出应对和恢复。合规和监管：遵守相关法律法规和行业标准，确保信息技术系统的合规性，并接受第三方的审计和监管。举例来说，一个公司在面对不断变化的技术和威胁时，可以建立一个专门的安全团队来负责信息技术安全，定期进行全面的安全评估，更新和升级系统和软件，并定期组织员工的安全意识培训。同时，公司还可以建立一个完善的安全事件应急预案，以便在出现安全事件时能够迅速有效地应对和恢复。