João trabalha como implementador de software e recebe a demanda de escolher o melhor algoritmo de criptografia simétrica (de acordo com o NIST Cybersecurity Framework) para cifrar

Gabarito

B

Comentário do professor

AES (Advanced Encryption Standard) é um algoritmo de cifragem simétrica padronizado pelo NIST (FIPS 197) e indicado para proteção de dados em repouso, como discos de backup.

Ele opera como uma block cipher com tamanhos de chave de 128/192/256 bits, oferecendo equilíbrio entre segurança e desempenho e resistindo a ataques práticos conhecidos quando corretamente implementado.

Para discos de backup, recomenda-se empregar modos de operação apropriados para armazenamento — por exemplo, XTS-AES — e aproveitar acelerações de hardware (como AES-NI) para melhor desempenho.

Além da escolha do algoritmo, é essencial uma sólida gestão de chaves: proteção, rotação, backup seguro e controle de acesso conforme orientações do NIST Cybersecurity Framework para garantir confidencialidade e disponibilidade dos backups.