Questão de Segurança da Informação — Algoritmos de Criptografia — INSTITUTO AOCP 2025

Criptografia Simétrica vs. Assimétrica: Classificação de Algoritmos

Gabarito: letra A. A questão pede dois algoritmos de chave simétrica, e a única alternativa em que ambos os algoritmos são simétricos é a A, com AES (Advanced Encryption Standard) e IDEA (International Data Encryption Algorithm). As demais alternativas misturam algoritmos assimétricos (RSA, DSA, ECC, ElGamal, Diffie-Hellman, EdDSA) ou apresentam apenas um simétrico, como Blowfish e Twofish.

A criptografia é a ciência de transformar uma mensagem legível (texto claro) em um formato ilegível (texto cifrado) para proteger sua confidencialidade, integridade, autenticidade e não-repúdio. A classificação fundamental dos algoritmos criptográficos se dá pelo tipo de chave utilizada: simétrica (uma única chave secreta para cifrar e decifrar) ou assimétrica (um par de chaves, uma pública e uma privada). A escolha entre os dois tipos envolve um trade-off clássico: a criptografia simétrica é muito mais rápida e eficiente computacionalmente, mas exige um canal seguro para compartilhar a chave secreta; a assimétrica resolve o problema da distribuição de chaves, mas é computacionalmente mais cara, sendo frequentemente usada apenas para trocar uma chave simétrica de sessão (criptografia híbrida).

Na prática, a criptografia simétrica é usada para cifrar grandes volumes de dados, como em discos (BitLocker, FileVault), em comunicações TLS/SSL (após o handshake assimétrico) e em redes Wi-Fi (WPA2/WPA3). A assimétrica é usada para assinaturas digitais, troca de chaves e autenticação. A pegadinha clássica da banca é justamente misturar algoritmos dos dois tipos em uma mesma alternativa, testando se o candidato domina a classificação de cada um. Para não errar, é essencial memorizar os exemplos mais comuns de cada categoria, como veremos na análise detalhada.

A distinção que importa aqui é a lista de algoritmos de cada tipo. Os principais algoritmos simétricos são: AES, DES, 3DES, Blowfish, Twofish, RC4, RC5, RC6 e IDEA. Os principais algoritmos assimétricos são: RSA, DSA, ECC, ElGamal, Diffie-Hellman e EdDSA. Guarde essa fronteira: é exatamente nela que as alternativas se dividem, e a banca explora a confusão entre eles.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa apresenta AES (Advanced Encryption Standard) e IDEA (International Data Encryption Algorithm), ambos algoritmos de criptografia de chave simétrica. O AES é o padrão atual mais utilizado, derivado do Rijndael, e o IDEA foi um algoritmo simétrico popular nos anos 1990, usado no PGP. A alternativa está correta porque os dois pertencem à mesma categoria, atendendo ao comando do enunciado.

Alternativa B — ❌ Incorreta

A alternativa mistura Blowfish, que é um algoritmo simétrico, com RSA (Rivest–Shamir–Adleman), que é um algoritmo assimétrico. O RSA é um dos mais conhecidos algoritmos de chave pública, baseado na dificuldade de fatoração de números primos grandes. Como a questão pede dois algoritmos simétricos, a presença do RSA torna a alternativa incorreta.

Alternativa C — ❌ Incorreta

A alternativa apresenta Twofish, que é um algoritmo simétrico, e DSA (Digital Signature Algorithm), que é um algoritmo assimétrico usado para assinaturas digitais. O DSA é baseado no problema do logaritmo discreto e não é um algoritmo de cifragem simétrica. Portanto, a alternativa está incorreta.

Alternativa D — ❌ Incorreta

A alternativa apresenta ECC (Elliptic Curve Cryptography) e ElGamal, ambos algoritmos assimétricos. O ECC é uma abordagem de criptografia de chave pública baseada em curvas elípticas, e o ElGamal é um algoritmo assimétrico baseado no problema do logaritmo discreto. Como a questão pede algoritmos simétricos, a alternativa está incorreta.

Alternativa E — ❌ Incorreta

A alternativa apresenta Diffie-Hellman e EdDSA (Edwards-curve Digital Signature Algorithm), ambos algoritmos assimétricos. O Diffie-Hellman é um protocolo de troca de chaves, e o EdDSA é um algoritmo de assinatura digital baseado em curvas elípticas. Nenhum dos dois é um algoritmo de criptografia simétrica, tornando a alternativa incorreta.

Gabarito: letra A