Engenharia social é a técnica de aproveitar-se da boa fé de pessoas para obter informações que possibilitem ou facilitem o acesso aos recursos computacionais de uma organização por parte de usuários não autorizados.

É recomendável que os relógios de todos os sistemas da uma rede - incluindo as estações de trabalho - estejam sincronizados. Um protocolo que pode ser usado para esse efeito é o NTP (network time protocol). Existem implementações desse protocolo para os mais variados sistemas operacionais.

Cada tecnologia de rede especifica o tamanho máximo de um quadro, denotado por MTU (maximum transfer unit). No caso das redes ethernet, este valor é de 64 bytes.

As classes A, B e C de endereços IP são classes primárias utilizadas para endereçamento comum de estações. A classe D é utilizada para multicast, que é uma forma limitada de broadcast.

O DHCP permite que uma estação se junte a uma rede e receba automaticamente um endereço IP. O administrador de rede é responsável por definir um conjunto de endereços IP que serão usados para esse efeito. Quando a estação é inicializada, realiza um broadcast de um pedido DHCP e recebe uma resposta DHCP do servidor.

É correto afirmar que as conexões TCP são do tipo fullduplex e ponto a ponto, e que o TCP entity decide o tamanho do segmento com base em um IP payload máximo de 128 kB.

O MOF (Microsoft operations framework) é um guia, baseado no ITIL, para planejamento, implementação e manutenção de processos operacionais de TI, para soluções de serviço de missão crítica.

É correto afirmar que as práticas de governança de TI têm sido incentivadas em parte pela maturidade crescente e conseqüente aceitação de vários frameworks como o COBIT, ITIL, a série ISO 27000 relativa a padrões de segurança e a série ISO 9001:2000 relativa a gerenciamento de qualidade de sistemas e requerimentos.

É correto afirmar que o ITIL é fraco em processos de TI e muito forte em segurança e desenvolvimento de sistemas, enquanto que o COBIT é forte em controles e métricas de TI e fraco em segurança.

O gerenciamento de continuidade de negócios (BCM ou business continuity management) é um processo contínuo de avaliação de risco e gerenciamento, com o objetivo de garantir que a operação do negócio continuará se os riscos acontecerem.