• コントロール目標：これらはコントロールにマッピングされます。コントロール目標の [参照] フィールドは、NIST コントロールにマッピングされます。コントロール目標の要件は、NIST のコントロールのステートメントにマッピングされます。したがって、コントロール目標の [説明] フィールドの各部分は、NIST のコントロールのサブパートと一致します。
• コントロール目標要件：コントロール目標の説明からさらに分類されたステートメントまたはコントロール要件。
• テストテンプレート：コントロールで実行されるテスト。各コントロールには少なくとも 1 つのテストテンプレートがあり、そのテンプレートには 1 つのアセスメント目標があります。
• アセスメント手順：テストテンプレートまたはコントロールで実行されるテストのアセスメント目標です。

ベースラインコントロール：影響度に基づいて自動入力されるコントロール目標の小さなセット。影響度は、認証パッケージの情報タイプに基づいて決定されます。

• 包含コントロール：ベースラインコントロールであり、認証パッケージの一部です。
• 除外コントロール：適用外としてマークされているベースラインコントロールです。

プロファイルは、カタログとオーバーレイカタログの両方で構成されます。

• 認証境界：認証境界は、CAM アプリケーションを使用して継続的に管理および監視できる特定のシステムのスコープを定義します。
• 認証パッケージ：RMF によって義務付けられている 7 つのステップを通じて資産またはシステムを処理する目的で作成されます。詳細については、「NIST RMF プロセスの概要」を参照してください。
• 情報タイプ：情報タイプは、分類ステップで定義された情報システムの重要度に基づいて、パッケージの影響度レベルを定義します。
• コントロール：コントロール目標が [実装] ステータスに移行すると、コントロールになります。
• コントロール要件：コントロール目標が [実装] ステータスに移行すると、コントロールになります。それに応じて、コントロール目標要件はコントロール要件に変換されます。
• 継承コントロール：親認証パッケージから完全に継承されるコントロール。これは、そのような各コントロールのすべてのコントロール要件も完全に継承されることを意味します。
• ハイブリッドコントロール：これらは親認証パッケージから部分的に継承されます。