키 k에 대한 블록 암호 알고리즘 E, 평문블록 M, Z 는 초기벡터, k i 0 Z ＝E (Z )가 주어진 경우, 이때 i＝1, 2,..., n에 대해 암호블록 i k i－1 C를 C ＝Z⊕M로 계산하는 운영모드는? (단, ⊕는 배타적 i i i i 논리합이다)