A Falha, fraqueza ou brecha em sistemas, processos, pessoas ou controles que pode ser explorada para comprometer a confidencialidade, integridade ou disponibilidade das informações.
B Possibilidade de que um agente ou condição explore uma falha, fraqueza ou brecha e cause danos aos ativos de uma organização, como perda de dados, interrupção de serviços ou prejuízos financeiros.
C Qualquer evento, agente ou condição que possa causar dano a um sistema, a um ativo ou a uma organização e que representa o potencial de ocorrência de um incidente de segurança.
D Ocorrência identificada que compromete a confidencialidade, a integridade ou a disponibilidade das informações e envolve ações intencionais ou não intencionais.
E Ação deliberada realizada por um agente (humano ou automatizado) com o objetivo de explorar uma falha, fraqueza ou brecha, causar dano, obter acesso não autorizado ou interromper serviços.