暗号学的ハッシュ関数に対する「衝突攻撃(Collision Attack)」の定義はどれか。

衝突攻撃は、H(x) = H(y) となるような異なるxとyのペアを見つけ出す攻撃であり、これが成功するとデジタル署名の偽造などが可能になる。