O que precisava saber: Era necessário dominar as definições objetivas dos pilares da segurança da informação e dos mecanismos associados na base: confidencialidade restringe o acesso à informação a pessoas autorizadas e pode ser promovida por criptografia; integridade garante que a informação não foi alterada de forma não autorizada e pode ser verificada por funções hash; disponibilidade assegura que sistemas e dados estarão acessíveis e utilizáveis quando necessários por usuários autorizados, não dependendo apenas de firewall, mas também de controles como redundância, backup, tolerância a falhas e monitoramento; autenticidade verifica a identidade do usuário ou a origem da informação, e a assinatura digital contribui para autenticidade e integridade.

Critério decisivo: A sequência correta decorre da identificação de que os itens 1 e 2 descrevem corretamente confidencialidade e integridade, o item 3 se torna falso porque afirma que firewall é a única medida necessária para garantir disponibilidade, e o item 4 é verdadeiro ao associar assinatura digital à autenticidade e à integridade.

• Associe cada pilar ao seu objetivo específico: confidencialidade restringe acesso, integridade protege contra alteração não autorizada e disponibilidade assegura acesso e uso quando necessário.
• Quando a questão citar hash, relacione-o à verificação de integridade, não à confidencialidade.
• Em itens sobre disponibilidade, confirme se a medida citada é apresentada como parte do conjunto de controles ou como solução única; pela base, firewall não basta sozinho.
• Se aparecer assinatura digital, verifique a ligação com autenticidade e integridade, porque a base reconhece essa dupla função.