Guess-and-determine-aanval
Een aanval die een deel van de interne toestand van een cijfer raadt en de rest afleidt uit lineaire of eenvoudige verbanden.
De aanvaller kiest een verzameling toestands- of sleutelbits om te raden. Met die waarden vastgelegd wordt de rest van het systeem lineair of eenvoudig op te lossen, en elke gok wordt getoetst aan waargenomen keystream. De totale rekenkracht bedraagt grofweg 2^g keer de kosten van het oplosbare deel, waarbij g het aantal geraden bits is; de aanval is dus een afweging tussen gokken en algebra.
Het is een veelvoorkomende aanvalsklasse tegen stroomcijfers op basis van schuifregisters. Ook is het een handige maatstaf voor hoeveel van een sleutel nog iets beschermt wanneer delen van de toestand vooraf te berekenen zijn.