No gerenciamento de incidentes, prioridade e impacto são termos equivalentes; por isso, dois incidentes que afetem o mesmo número de usuários devem receber obrigatoriamente a mesma prioridade, independentemente da urgência e da criticidade do serviço.

Em uma sessão de suporte remoto autorizada, o técnico deve limitar suas ações ao escopo do atendimento, informar o usuário sobre procedimentos relevantes e encerrar a sessão após a conclusão, evitando manter acesso persistente desnecessário.

Situação hipotética: um usuário relata que o computador está lento. Assertiva: o técnico de primeiro nível deve encerrar o chamado como resolvido assim que reiniciar a máquina, mesmo sem validar o resultado com o usuário ou registrar as ações realizadas.

No esquema de backup incremental, cada execução posterior ao backup completo copia as alterações ocorridas desde o último backup realizado, e a restauração pode exigir o backup completo e os incrementais subsequentes pertinentes.

Uma regra de firewall que permite tráfego de entrada em determinada porta garante que o serviço correspondente esteja instalado, ativo e corretamente configurado na estação.

Uma política de senhas pode combinar comprimento adequado, exclusividade por serviço e autenticação multifator; exigir trocas muito frequentes e previsíveis, sem evidência de comprometimento, não garante por si só maior segurança.

Situação hipotética: arquivos de uma escola foram criptografados por ransomware, e há backup íntegro. Assertiva: a restauração deve ser iniciada na estação ainda conectada à rede e possivelmente infectada, pois sobrescrever os arquivos elimina automaticamente o código malicioso.

Um vírus normalmente depende de um arquivo hospedeiro ou de alguma forma de execução para disseminar seu código, enquanto spyware é voltado à coleta indevida de informações ou ao monitoramento do usuário; as duas categorias, contudo, podem coexistir em um mesmo software malicioso.

O comando tracert determina todos os equipamentos físicos existentes entre origem e destino, inclusive switches de camada de enlace, e a ausência de resposta em um salto comprova que a rota foi interrompida nesse ponto.

Ao compartilhar uma pasta em uma rede Windows, o acesso remoto pode ser limitado tanto pelas permissões de compartilhamento quanto pelas permissões NTFS; assim, conceder acesso no compartilhamento não elimina uma restrição aplicável no NTFS.