情報セキュリティの3要素とは、機密性、完全性、可用性である。

機密性とは、情報を操作する脅威に対応することを指す。

データの改ざんや偽造は、可用性の脅威の例である。

完全性とは、サービス利用不能攻撃（DoS攻撃）のことを指す。

情報セキュリティを管理する仕組みのことを、Dosという。

情報資産に対する危険性を表す用語として、リスクとインシデントがある。