下列哪项是用于降低风险的机制?()
A:安全和控制实践
B:财产和责任保险
C:审计与认证
D:合同和服务水平协议
出自:注册信息安全专业人员(CISA,CISO,CISE)