A a confidencialidade, também chamada de exclusividade, se refere aos limites em termos de quem pode obter que tipo de informação.
B a integridade se refere a ser correto e consistente com o estado ou a informação pretendida.
C uma vulnerabilidade é uma virtude que um ativo ou grupo de ativos possui e que pode ser explorada por uma ou mais ameaças.
D um risco é a probabilidade de um agente ameaçador tirar vantagem de uma vulnerabilidade e gerar impacto nos negócios.
E uma ameaça é uma potencial causa de um incidente não desejado, que pode resultar em prejuízo ao sistema ou à organização.