CBCモードの暗号文において、復号時のパディングエラーの有無を確認することで平文を特定する攻撃はどれか。

パディングの正誤という僅かな情報の差を繰り返すことで、1バイトずつ平文を復元する。