Para analisar a situação apresentada, precisamos entender os três pilares da segurança da informação: confidencialidade, integridade e disponibilidade. - Confidencialidade diz respeito à proteção de informações sensíveis contra acesso não autorizado. No caso descrito, o funcionário conseguiu acessar arquivos sigilosos de outros departamentos sem autorização, o que compromete a confidencialidade. - Integridade refere-se à garantia de que os dados não sejam alterados de forma indevida. Embora a falta de restrições de acesso possa permitir alterações, a questão principal aqui é o acesso não autorizado. - Disponibilidade está relacionada ao acesso aos dados quando necessário, mas a questão não menciona que os dados estavam indisponíveis, apenas que estavam acessíveis sem restrições. Diante disso, a opção que melhor representa o pilar da segurança da informação que está diretamente comprometido nesse cenário é: C Confidencialidade, pois dados sensíveis estavam acessíveis a usuários não autorizados.