下列关于SHA-3的说法正确的是（ ）。

SM4密钥扩展算法中的线性变换由输入及其循环左移若干比特共（ ）项异或而成。

SM4加密轮函数中的线性变换由输入及其循环左移若干比特共（ ）项异或而成。

为确保加解密结构一致，SM4算法最后还需经过一次（ ）运算

黑盒模型下具备生日界的CBC-MAC，在量子攻击下不再安全

CBC（ Cipher-Block-Chaining ） 是经典的密码工作模式，每个明文块先与前一个密文块进行异或后，再进行加密，是一类典型的并行结构。

保序加密使得有顺序的明文加密之后依然保持顺序，分组密码的保序加密总是使得密文和明文相同长度。

在收到分组密码CBC产生的密文后，收方即便使用密钥也无法百分百确认密文的完整性。

在收到消息和MAC后，收方使用同一密钥产生 MAC值，通过对比新产生的MAC和收到的MAC是否相同，确认消息是否合法。

分组密码的确定性可鉴别加密模式模式可通过MAC-then-Enc的方式构造。

分组密码的确定性可鉴别加密模式仍然需要随机IV或Nonce保障安全性。