O estabelecimento de uma VPN, entre os dispositivos #3 e #6, embasada no protocolo IPSec fará utilização do protocolo ESP-Encapsulating Security Payload, visando aumentar a confidencialidade e a integridade da comunicação.

No dispositivo host bastião, devem ser providos essencialmente os serviços de natureza pública da rede A, tais como DNS, FTP e WWW.

Por ser um instrumento de controle ativo do tráfego de uma rede, um firewall possui maior capacidade de discriminação de tráfego suspeito quando comparado com detectores de intrusão.

Os dispositivos #1, #2 e #5 desempenham funções de um firewall, possivelmente um firewall de filtragem de pacotes que atua em nível de rede.

Políticas de segurança da informação são instrumentos de natureza mais genérica e operacional que normas de segurança da informação.

O conceito de controle de segurança, quando aplicável ao cenário acima, estaria mais bem associado aos termos ferramenta e metodologia que ao termo recomendações.

As setas #1 e #2 representam adequadamente a origem externa das ameaças e vulnerabilidades que existem em um ambiente de sistemas de informação.

Análises SWOT, também chamadas de análises de pontos fortes, fracos, oportunidades e ameaças, são comumente aplicáveis durante o gerenciamento de aquisições.

São de responsabilidade da gerência de integração de projetos a elaboração e a distribuição de documentos contendo informações como atrasos no cumprimento das etapas de um projeto, previsões para encerramento de etapas, sumário das mudanças solicitadas, conjunto das ações corretivas recomendadas e atualizações sobre o relato de desempenho do projeto.

No projeto para desenvolvimento de um novo produto de software, a garantia da qualidade e o controle da qualidade são processos que apresentarão maior foco na qualidade do processo de realização do produto e na qualidade do produto fruto da realização do projeto, respectivamente.