A Um incidente de segurança da informação pode levar a um evento de segurança da informação.
B Um evento de segurança da informação pode comprometer as operações do negócio e ameaçar a segurança da informação.
C Um incidente de segurança da informação pode ser composto por um ou diversos eventos indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações ou ameaçar a segurança da informação.
D Um evento de segurança da informação é a nomenclatura utilizada para identificar as reuniões agendadas com a equipe da empresa, visando desenvolver ou rever a política de segurança, com ou sem a participação da direção.
E Um incidente de segurança da informação é a combinação da probabilidade de um evento e de suas consequências.