O que precisava saber: Era necessário reconhecer os conceitos clássicos da tríade CIA e o princípio correlato de autenticidade: confidencialidade protege o acesso apenas a autorizados e pode ser promovida por criptografia; integridade assegura que a informação não foi alterada de forma não autorizada e pode ser verificada por funções hash; disponibilidade exige que sistemas e dados estejam acessíveis quando necessários, não sendo garantida apenas por firewalls; autenticidade garante que a identidade de uma entidade ou a origem de uma informação é genuína, e a assinatura digital pode assegurar autenticidade e integridade.

Critério decisivo: A sequência correta decorre da identificação dos conceitos clássicos da tríade CIA e do princípio correlato de autenticidade: os itens 1, 2 e 4 estão corretos, e o item 3 está incorreto porque a disponibilidade não é garantida apenas por firewalls.

• Associe cada pilar ao seu objetivo principal: confidencialidade protege o acesso, integridade protege contra alteração não autorizada e disponibilidade assegura acesso e uso quando necessário.
• Quando a questão citar hash, relacione isso à verificação de integridade; quando citar criptografia, relacione isso à proteção da confidencialidade.
• Em disponibilidade, verifique se a alternativa reconhece que firewall não basta sozinho; a base exige também outros controles, como redundância, backup, monitoramento, tolerância a falhas e recuperação de desastres.
• Se a questão mencionar assinatura digital, vincule-a à autenticidade e também à integridade, conforme a base.