「Lattice-based Cryptography(格子暗号)」が、準同型暗号や耐量子暗号の基盤として有望視されている理由はどれか。

最悪ケースの計算困難性に安全性が基づいており、加算・乗算の両方の構造を持ちやすいが該当