as propriedades de segurança da informação podem assumir os valores identificar, proteger, detectar, responder ou recuperar.

as capacidades operacionais podem assumir valores como proteção ou resiliência.

as propriedades de segurança cibernética podem assumir os valores confidencialidade, integridade ou disponibilidade.

os domínios de segurança podem assumir valores como governança ou continuidade.

o tipo de controle pode assumir os valores preventivo, detectivo ou corretivo.