3.4.1 理论安全性