A É uma fraqueza de um ativo ou grupo de ativos que pode ser explorada por um agente malicioso.
B Trata-se da possibilidade de ocorrência de um evento que pode impactar o cumprimento dos objetivos.
C É o conjunto de fatores externos com o potencial de causar em dano para um sistema ou organização.
D Qualquer mudança de estado que tem importância para a gestão de um item de configuração ou serviço.