O que precisava saber: Era necessário saber que confidencialidade limita o acesso a pessoas autorizadas e pode ser promovida por criptografia; integridade garante que a informação não seja alterada de forma indevida e pode ser verificada por funções de hash; disponibilidade exige que sistemas e dados estejam acessíveis quando necessários, não sendo garantida apenas por firewall; e autenticidade confirma a identidade ou a origem da informação, podendo a assinatura digital assegurar autenticidade e integridade.

Critério decisivo: A sequência correta depende de reconhecer que a 1ª assertiva é verdadeira, porque confidencialidade protege o acesso por pessoas autorizadas; a 2ª também é verdadeira, porque integridade se relaciona à não alteração indevida e o hash serve para verificação; a 3ª é falsa, porque firewall não é a única nem suficiente medida para garantir disponibilidade; e a 4ª é verdadeira, porque autenticidade confirma identidade/origem e a assinatura digital pode assegurar autenticidade e integridade.

• Associe cada pilar à sua função principal: confidencialidade protege o acesso, integridade protege contra alteração indevida e disponibilidade garante acesso e uso quando necessário.
• Quando a questão mencionar hash, vincule-o à verificação de integridade, não à confidencialidade.
• Em disponibilidade, verifique se o enunciado reduz a proteção a um único controle; pela base, firewall sozinho não basta.
• Se aparecer assinatura digital, lembre que ela pode ser usada para comprovar autenticidade e também integridade.