CBK和OSG的文字中不太区分标记(mark)、标签(label)和标签(tag)，甚至经常交替、混合使用这几个词，但据各方情报←_←，考试中的确有涉及区分的情况。
NIST SP 800-53中明确的分别定义了security label和security marking，并在文件中多处提及这两个概念的联系和区别。
以下是从NIST SP 800-53r5原文417页摘录的内容。
- security label
- The means used to associate a set of security attributes with a specific information object as part of the data structure for that object.
将一组安全属性与特定信息对象相关联，作为该对象的数据结构的一部分。
- The means used to associate a set of security attributes with a specific information object as part of the data structure for that object.
- security marking
- The means used to associate a set of security attributes with objects in a human-readable form in order to enable organizational, process-based enforcement of information security policies.
以人类可读的形式将一组安全属性与对象关联起来的方法，以支持有组织的、基于流程的信息安全策略实施。
- The means used to associate a set of security attributes with objects in a human-readable form in order to enable organizational, process-based enforcement of information security policies.
以下是该文件原文193页第7第8行
- Security marking refers to the use of human-readable security attributes.
安全标记是指使用人类可读的安全属性。 - Security labeling refers to the use of security attributes for internal system data structures.
安全标签是指对内部系统数据结构使用安全属性。
依此，如果考试中实在要强调差异时，区分标记(mark)为信息资产接触者在视觉上可以直接感知的形式，而标签(label)是更“信息化”的形式。
tag一词在ISC2名下的考试相关的语境下，除SWID tags、RFID tags和VLAN tag等特指之外，主要涉及使用诸如XML或JSON之类的标记语言对数据进行结构化，通过使用标签tag来为数据提供上下文和属性描述，如
<security_label>
<classification>机密</classification>
<scope>生产</scope>
</security_label>
<keywords>
<kw1>工艺参数</kw1>
<kw2>图纸</kw2>
<kw3>D43产品线</kw3>
</keywords>
上面例子用tag来承载了安全标签(label)或安全属性，但显然tag的作用不止于此。tag的使用简化了数据发现，只需要了解数据的上下文和属性就可以识别感兴趣的数据的存在及其位置，进而也就加速了数据处理和数据保护，比如DLP这样的工具可以很方便的利用tag的指示来快速做出决策。
