IND-CCA2
IND-CPAと同様だが、攻撃者がチャレンジ暗号文そのもの以外の任意の暗号文を復号オラクルに開かせることができる。
IND-CCA2（適応的選択暗号文攻撃に対する識別不能性）は、一般的な暗号の安全性概念のうち最も強いものである。攻撃者は暗号文を改変し、受信側の反応を観察できるので、わずかな改変でも役に立たない結果になる必要がある。この要件は1991年にRackoffとSimonが定式化した。
PKCS#1 v1.5のRSAはこれを満たさない。1998年にBleichenbacherが、復号側のエラーメッセージだけで平文を復元できることを示し、これがOAEP設計のきっかけになった。暗号化の後にMACを付けても、エラー処理がどの検査で失敗したかを漏らすなら助けにならない。