O que precisava saber: Era necessário reconhecer a definição de cada princípio e o mecanismo associado a ele: confidencialidade com acesso apenas por autorizados e apoio da criptografia; integridade com garantia de não alteração não autorizada e verificação por hash; disponibilidade como acesso e uso quando necessários, sem se limitar a firewall; e autenticidade como confirmação de identidade ou origem legítima, com assinatura digital ligada à autenticidade e à integridade.

Critério decisivo: A sequência correta é V, V, F, V porque os dois primeiros itens descrevem adequadamente confidencialidade e integridade; o terceiro é falso ao afirmar que firewall é a única medida necessária para disponibilidade; e o quarto está correto ao associar autenticidade e integridade à assinatura digital.

• Associe cada princípio ao seu efeito principal: confidencialidade protege o acesso, integridade verifica alteração, disponibilidade assegura acesso e uso quando necessário, e autenticidade confirma identidade ou origem.
• Quando a questão mencionar hash, relacione-o à detecção de modificações e, portanto, à integridade, não à ocultação do conteúdo.
• Quando aparecer assinatura digital, lembre que ela está ligada à autenticidade e também à integridade.
• Se a assertiva disser que disponibilidade depende apenas de firewall, confronte com a ideia de que ela também envolve redundância, backup, energia estável, tolerância a falhas, monitoramento e proteção contra indisponibilidade.