O que precisava saber: Era necessário identificar a definição de cada princípio citado: confidencialidade como acesso apenas por pessoas autorizadas, integridade como proteção contra alteração não autorizada, disponibilidade como acesso e uso quando necessário por usuários autorizados, e autenticidade como comprovação de identidade ou origem genuína. Também era preciso saber os mecanismos associados na base: criptografia para confidencialidade, funções hash para verificação de integridade e assinatura digital para autenticidade e integridade. O ponto adicional indispensável era que disponibilidade não é garantida por um único mecanismo, mas por múltiplos controles, como redundância, backup, tolerância a falhas e monitoramento.

Critério decisivo: A sequência correta é V, V, F, V porque as afirmações sobre confidencialidade, integridade e autenticidade estão de acordo com as definições da base, enquanto a de disponibilidade está errada ao afirmar que o firewall é a única medida necessária para garanti-la. Pela base, a disponibilidade depende de múltiplos controles e não de um único mecanismo.

• Associe cada princípio ao seu núcleo: confidencialidade protege contra acesso indevido, integridade contra alteração não autorizada, disponibilidade garante acesso e uso quando necessário, e autenticidade comprova identidade ou origem.
• Relacione os mecanismos aos princípios indicados na base: criptografia com confidencialidade, hash com verificação de integridade e assinatura digital com autenticidade e integridade.
• Em itens sobre disponibilidade, verifique se a afirmação reconhece a necessidade de múltiplos controles, como redundância, backup, tolerância a falhas e monitoramento.