O que precisava saber: Era necessário dominar as definições dos pilares da segurança da informação e os mecanismos associados a cada um: confidencialidade restringe o acesso a autorizados e pode ser promovida por criptografia; integridade garante ausência de alteração não autorizada e pode ser verificada por funções hash; disponibilidade exige que sistemas e dados estejam acessíveis quando necessário e não é assegurada por uma única medida, como firewall; autenticidade verifica se a identidade ou a origem da informação é genuína, e a assinatura digital pode assegurar autenticidade e integridade.

Critério decisivo: O ponto decisivo foi identificar que a 3ª assertiva é falsa, porque disponibilidade não é garantida apenas por firewall. A disponibilidade depende de um conjunto de controles, como redundância, backups, balanceamento, tolerância a falhas, monitoramento e plano de continuidade. As demais assertivas estão corretas segundo os conceitos apresentados.

• Associe cada pilar ao seu objetivo específico: confidencialidade restringe acesso, integridade verifica alterações, disponibilidade garante acesso quando necessário e autenticidade confirma identidade ou origem.
• Quando a questão tratar de disponibilidade, verifique se ela foi vinculada a um conjunto de controles; pela base, firewall isoladamente não basta.
• Funções hash devem ser relacionadas à verificação de integridade, não à confidencialidade.
• Assinatura digital pode ser usada para identificar autenticidade e também para detectar alteração no conteúdo, apoiando a integridade.