Em primeiro lugar, a tríade confidencialidade, disponibilidade, integridade estão sempre conectadas, p.ex, em questões como essa, logo se não é solicitada a diferenciação ou feita comparação é grande a probabilidade de estar certa.
Em situações em que a confidencialidade é importante, cópias de segurança devem ser protegidas por criptografia.
Em situações em que a disponibilidade é importante, mídias de backup devem ser regularmente testadas e armazenadas em locais remotos.
Ademais, o examinador passou o olho na norma( ISO27002) no item de cópias de segurança das informações e colocou confidencialidade na questão só para gerar dúvidas.
Em situações em que a confidencialidade é importante, cópias de segurança devem ser protegidas por criptografia, assim como a disponibilidade com mídias de backup devem ser regularmente testadas e armazenadas em locais remotos para que em caso de ocorrência de falhas ou desastres a informação esteja disponível e integra.
Portanto, gabarito certo.
Bjus pra tia Lea!