Questão de Segurança da Informação — Conceitos de Criptografia (Chaves, Simetria, etc.) — INSTITUTO AOCP 2024

Criptografia Simétrica: Conceito e Características

Gabarito: letra E. A criptografia simétrica utiliza a mesma chave tanto para a cifragem (codificação) quanto para a decifragem (decodificação) da informação, garantindo o sigilo (confidencialidade) na transmissão e armazenamento de dados. As demais alternativas erram ao mencionar "apenas" uma das operações ou ao citar o uso de chaves pública e privada, que são características da criptografia assimétrica.

A criptografia é a ciência que protege a informação "embaralhando" seus dados para que, mesmo se interceptados, não possam ser interpretados sem a chave correta. No caso da criptografia simétrica, também chamada de criptografia de chave privada, secreta ou única, o emissor e o receptor utilizam a mesma chave para cifrar e decifrar a informação. Isso significa que, se Alice quer enviar uma mensagem secreta para Beto, ela cifra a mensagem com uma chave e Beto, ao recebê-la, utiliza exatamente a mesma chave para decifrá-la. Esse processo garante principalmente a confidencialidade (sigilo) dos dados, pois apenas quem possui a chave correta consegue ler a mensagem.

A principal vantagem da criptografia simétrica é a velocidade: ela é extremamente rápida e exige pouco processamento, sendo ideal para grandes volumes de dados, como bancos de dados, discos rígidos e streaming. No entanto, sua principal desvantagem é o problema da distribuição de chaves: como enviar a chave para o destinatário sem que um atacante a intercepte no meio do caminho? Esse é o ponto fraco que a criptografia assimétrica resolve, mas que não é o foco desta questão. Exemplos clássicos de algoritmos simétricos são AES, DES, 3DES, RC4, Blowfish e IDEA.

A banca explora a confusão entre criptografia simétrica e assimétrica. Na simétrica, há uma única chave que faz tudo; na assimétrica, há um par de chaves (pública e privada) matematicamente ligadas, onde o que uma cifra, só a outra decifra. A pegadinha está em atribuir à criptografia simétrica características da assimétrica (uso de chaves pública e privada) ou em dizer que ela realiza apenas uma das operações (só cifrar ou só decifrar), quando na verdade ela realiza ambas com a mesma chave.

Guarde a fronteira decisiva: criptografia simétrica = mesma chave para cifrar e decifrar. É exatamente nesse critério que as alternativas se dividem.

Alternativa A — ❌ Incorreta

Afirma que a criptografia simétrica realiza apenas a decifragem. Isso é falso: a criptografia simétrica realiza tanto a cifragem quanto a decifragem, utilizando a mesma chave para ambas as operações. O erro está em limitar a função a uma única operação.

Alternativa B — ❌ Incorreta

Afirma que a criptografia simétrica consiste apenas na cifragem e utiliza uma chave pública e uma chave privada. Há dois erros: primeiro, ela não realiza apenas a cifragem, mas também a decifragem; segundo, o uso de chaves pública e privada é característica da criptografia assimétrica, não da simétrica. A simétrica usa uma única chave.

Alternativa C — ❌ Incorreta

Afirma que a criptografia simétrica realiza apenas a cifragem. Assim como na alternativa A, o erro está em limitar a função a uma única operação. A criptografia simétrica realiza tanto a cifragem quanto a decifragem com a mesma chave.

Alternativa D — ❌ Incorreta

Afirma que a criptografia simétrica consiste na cifragem e na decifragem, mas utiliza respectivamente uma chave pública e uma chave privada. O erro está na parte das chaves: a criptografia simétrica utiliza a mesma chave para cifrar e decifrar, não um par de chaves pública e privada. Essa característica é da criptografia assimétrica.

Alternativa E — ✅ Correta ⟵ GABARITO

Esta alternativa descreve corretamente a criptografia simétrica: ela realiza a cifragem e a decifragem de uma informação através de algoritmos que utilizam a mesma chave, garantindo o sigilo (confidencialidade) na transmissão e armazenamento de dados. Todos os elementos estão corretos e alinhados com o conceito fundamental da criptografia simétrica.

Gabarito: letra E