- 攻撃者は、[[復号オラクル]]に任意の暗号文を送り、復号結果（平文）を何度も得ることができる - 攻撃者は、自分が得た情報に応じて、次にどの暗号文を復号するかを適応的に選択できる - ただし、攻撃対象となる秘密に関する本命の暗号文そのものは復号依頼に出せない