O que precisava saber: Era necessário identificar corretamente os conceitos dos pilares CIA e do princípio correlato da autenticidade: confidencialidade restringe o acesso a pessoas autorizadas e pode ser promovida por criptografia; integridade garante que a informação não foi alterada sem autorização e pode ser verificada por funções de hash; disponibilidade significa manter sistemas e dados acessíveis quando necessários por usuários autorizados, sem reduzir isso ao uso exclusivo de firewall; autenticidade verifica a identidade ou a origem da informação, e a assinatura digital contribui para autenticidade e integridade.

Critério decisivo: A sequência correta resulta da análise das quatro assertivas: a primeira está correta ao associar confidencialidade a acesso restrito e criptografia; a segunda está correta ao relacionar integridade à não alteração não autorizada e ao uso de hash; a terceira é falsa porque, embora a definição de disponibilidade esteja correta, é incorreto afirmar que firewall é a única medida necessária; a quarta está correta ao tratar autenticidade como verificação da identidade ou origem e ao reconhecer que a assinatura digital assegura autenticidade e integridade.

• Associe cada pilar ao seu objetivo principal: confidencialidade protege contra leitura indevida, integridade contra alteração não autorizada e disponibilidade garante acesso quando necessário.
• Quando a questão citar mecanismos, verifique se a associação está correta: criptografia se liga à confidencialidade, hash à verificação de integridade e assinatura digital à autenticidade e também à integridade.
• Se a assertiva tratar disponibilidade como se dependesse apenas de firewall, ela contraria a base, que afirma que firewall não é a única nem a suficiente medida para assegurar esse pilar.