Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta: