A a propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada.
B a propriedade de salvaguarda da exatidão e completeza de ativos.
C a propriedade na qual a informação não está disponível ou revelada a indivíduos, entidades ou processos não autorizados.
D o risco remanescente após o tratamento de riscos.
E qualquer coisa que tenha valor para a organização.