Existem vários termos técnicos comuns utilizados na Gestão da Segurança da Informação, conforme ISO/IEC 15408 ou ISO 17799:2005. Por exemplo, a porta aberta em um firewall é considerado como sendo:
um ATIVO
uma VULNERABILIDADE
uma AMEAÇA
um OBJETO
um DANO
