下列哪项是用于降低风险的机制()
A:安全和控制实践
B:财产和责任保险
C:审计与认证
D:合同和服务水平协议
出自:信息安全师