Oui, ces termes peuvent être utilisés alternativement car les deux processus causent presque les mêmes types de dommages aux systèmes ainsi qu'aux données stockées sur les systèmes. Les principaux types d'attaques de sécurité sont :
- Attaques passives
- Attaques actives.
Ces deux types de types de sécurité ont un comportement différent sous presque tous les aspects, sauf un, celui des dommages aux données.