Vulnerabilidade: falha ou fraqueza de procedimento, design, implementação, ou controles internos de um sistema que possa ser acidentalmente ou propositalmente explorada.

Ameaça: Circunstância ou evento cuja verificação ou concretização se traduz num conjunto de impactos negativos sobre um sistema.

Risco: associado à exploração de uma ou mais vulnerabilidades de um recurso (ou conjunto de recursos), por parte de uma ou várias ameaças, com impacto negativo nos recursos afetados e, por conseguinte, na atividade e negócio da organização.

Risco: probabilidade de uma fonte de ameaça explorar uma vulnerabilidade, resultando em um impacto para a organização.

Potencialidade: brecha de segurança ou violação da política de segurança do sistema.