理想的Merkle-Damgård （MD）结构的杂凑函数不能有效抵抗的攻击有（ ）。