A autenticação usa técnicas para identificar usuários e recursos em um determinado sistema.

Para o controle de acesso são utilizadas técnicas para assegurar um registro confiável das atividades realizadas no sistema para contabilizar o uso dos recursos.

Auditoria são regras definidas que detalham as ações que são permitidas no sistema.

A auditoria emprega técnicas para definir quais ações são autorizadas e quais são negadas no sistema.

As vulnerabilidades são falhas que sozinhas não acarretam incidentes, já que são elementos passivos dependentes de um determinado agente causador que utilize as ameaças para prejudicar a segurança da organização.