分组密码的认证加密模式与公钥体制下的数字签名相比，（ ）不是共有的。

MD5和SHA-1的输出杂凑值长度分别是（ ）比特

SM3算法中消息分组和输出杂凑值的长度分别是
（ ）比特

以下哪种密码杂凑算法的安全强度与SM3算法的
安全强度相当（ ）

SM3密码杂凑算法中，输入消息“abc”的长度是（
）比特

理想的Merkle-Damgård （MD）结构的杂凑函数不能有效抵抗的攻击有（ ）。

一个输出杂凑值长度为n比特的理想杂凑函数，第二原像攻击的复杂度是（ ）。

一个输出杂凑值长度为n比特的理想杂凑函数，碰撞攻击的复杂度是（ ）。

一个输出杂凑值长度为n比特的理想杂凑函数，原像攻击的复杂度是（ ）。

输入消息“abcd”， 经过SM3密码杂凑算法填充后，消息的最后32比特是（ ）。

2004年8月，在美国加州圣芭芭拉召开的国际密码大会上，王小云教授首次宣布了她的研究成果，对（ ）等几种著名密码算法的破译结果。