No que se relaciona às boas práticas para gestão de segurança da informação, baseadas na norma ISO/IEC 27002, três termos são descritos a seguir.

I. processo de estocagem de informações sobre eventos que ocorreram em um firewall ou em uma rede.

II. correção temporária efetuada em um programa ou pequena correção executada pelo usuário no software, com as instruções do fabricante do software.

III. dispositivos físicos geradores aleatórios de código, para uso como forma de autenticação em sistemas.

Esses termos são conhecidos, respectivamente, como: