Questão de Segurança da Informação — Algoritmos de Criptografia — INSTITUTO AOCP 2026

Criptografia Simétrica e Assimétrica: escolha do algoritmo

Gabarito: letra B. O cenário descreve criptografia simétrica — mesma chave para cifrar e decifrar, alto desempenho, ideal para grandes volumes de dados — e o AES (Advanced Encryption Standard) é o algoritmo simétrico por excelência, sendo a escolha adequada para essa finalidade. As demais alternativas (RSA, ElGamal, DSA, ECC) são algoritmos assimétricos ou de assinatura digital, que não se encaixam na premissa de chave única e eficiência para grandes volumes.

A criptografia é a arte de transformar informação legível (texto claro) em uma forma ilegível (texto cifrado) para proteger sua confidencialidade. Ela se divide em duas grandes famílias, e a distinção entre elas é o coração desta questão. A criptografia simétrica (também chamada de chave privada ou chave secreta) utiliza uma única chave tanto para criptografar quanto para descriptografar. Sua grande vantagem é a velocidade: os algoritmos simétricos são extremamente eficientes computacionalmente, exigindo pouco processamento, o que os torna ideais para cifrar grandes volumes de dados — como discos rígidos, bancos de dados e transmissões em massa. A principal desvantagem é o problema da distribuição de chaves: como emissor e receptor precisam compartilhar a mesma chave secreta, é necessário um canal seguro para entregá-la, sob risco de interceptação. Já a criptografia assimétrica (chave pública) utiliza um par de chaves matematicamente relacionadas: a chave pública, que pode ser distribuída livremente, e a chave privada, mantida em segredo absoluto. O que uma cifra, apenas a outra decifra. Ela resolve o problema da distribuição de chaves, mas é muito mais lenta e pesada, pois exige alto processamento matemático, sendo inviável para grandes volumes de dados.

Para fixar o contraste, veja a tabela comparativa:

Na prática, os sistemas modernos combinam as duas: usam a criptografia assimétrica para realizar a troca segura da chave simétrica (resolvendo o problema da distribuição) e, em seguida, utilizam a criptografia simétrica (como o AES) para cifrar os dados em si, aproveitando sua velocidade. É exatamente esse o cenário da questão: o técnico precisa de um método simétrico para grandes volumes, e o AES é o padrão de facto para isso, sendo adotado pelo NIST (FIPS PUB 197) e amplamente utilizado em todo o mundo.

A pegadinha desta questão é clássica: a banca descreve com precisão as características da criptografia simétrica e, em seguida, oferece majoritariamente algoritmos assimétricos como distratores. O candidato que não domina a classificação dos algoritmos acaba escolhendo um nome famoso como RSA, sem perceber que ele não atende à premissa de chave única e alta performance. Guarde a fronteira: simétrico = mesma chave + rápido + grandes volumes; assimétrico = par de chaves + lento + pequenas mensagens/assinatura. É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O RSA (Rivest-Shamir-Adleman) é um algoritmo de criptografia assimétrica, que utiliza um par de chaves (pública e privada). Ele é computacionalmente pesado e lento, sendo inadequado para criptografar grandes volumes de dados. Seu uso típico é para pequenas mensagens, como a troca de chaves simétricas ou a assinatura digital. A alternativa erra ao apresentar um algoritmo assimétrico para um cenário que exige simetria e alto desempenho.

Alternativa B — ✅ Correta ⟵ GABARITO

O AES (Advanced Encryption Standard) é um algoritmo de criptografia simétrica, que utiliza a mesma chave para criptografar e descriptografar. Ele é reconhecido por sua alta velocidade e eficiência, sendo ideal para grandes volumes de dados, exatamente como descrito no enunciado. O AES é o padrão atual de criptografia simétrica, adotado pelo NIST e amplamente utilizado em todo o mundo para proteger dados em repouso e em trânsito.

Alternativa C — ❌ Incorreta

O ElGamal é um algoritmo de criptografia assimétrica, baseado no problema do logaritmo discreto. Assim como o RSA, ele é lento e pesado, não sendo adequado para criptografar grandes volumes de dados. Seu uso é mais comum em assinaturas digitais e em sistemas de chave pública, não se encaixando no cenário de chave única e alta performance descrito.

Alternativa D — ❌ Incorreta

O DSA (Digital Signature Algorithm) é um algoritmo de assinatura digital, também baseado em criptografia assimétrica. Ele não é um algoritmo de criptografia em si — ou seja, não serve para garantir confidencialidade, mas sim para garantir autenticidade e integridade por meio de assinaturas. Portanto, não atende à finalidade de cifrar dados com uma chave simétrica.

Alternativa E — ❌ Incorreta

O ECC (Elliptic Curve Cryptography) é um algoritmo de criptografia assimétrica que utiliza curvas elípticas. Embora seja mais eficiente que o RSA em termos de tamanho de chave para o mesmo nível de segurança, ele ainda é um algoritmo assimétrico, ou seja, utiliza um par de chaves e é mais lento que os algoritmos simétricos. Não é a escolha adequada para criptografar grandes volumes de dados com uma chave única.

Gabarito: letra B