Vamos analisar cada uma das afirmações: I. Utilizar softwares próprios e especializados para identificar vírus e trojans é uma opção para manter a confidencialidade. Falso. Embora o uso de softwares de segurança ajude a proteger informações, a confidencialidade se refere mais ao controle de acesso e proteção de dados sensíveis, e não diretamente à identificação de vírus. II. Pode-se medir o nível ou qualidade da disponibilidade de acordo com o tempo de utilização e paralisação de um servidor, por exemplo. Verdadeiro. A disponibilidade é frequentemente medida pelo tempo em que um sistema está operacional e acessível. III. Um exemplo de quebra da confidencialidade é se um dado for acessado e alterado indevidamente por uma entidade não autorizada. Verdadeiro. Isso caracteriza uma violação da confidencialidade, pois dados sensíveis foram acessados por alguém que não tinha permissão. IV. Um exemplo de disponibilidade é um funcionário permitir que alguém fora da empresa veja um contrato em sua tela do computador. Falso. Isso não é um exemplo de disponibilidade, mas sim uma violação de confidencialidade, pois informações sensíveis estão sendo expostas a pessoas não autorizadas. Com base nas análises, as afirmações verdadeiras são II e III. Portanto, a alternativa correta que contém todos os itens verdadeiros é: III e II. Entretanto, essa opção não está listada nas alternativas. A única combinação correta que podemos considerar é a que contém a afirmação III, que é verdadeira. Assim, a resposta correta é: I e III.