「サプライヤーリスク」を軽減する対策はどれか。

クラウドサービスの可用性や応答時間などの水準を定める合意文書として適切なものはどれか。