SHA-3
a = a ⊕ (¬b & c) を用いてビット列を結合する。
A’[x][y] = A[x][y] ⊕ (¬A[x+1][y] & A[x+2][y])
SHA-3においてこの過程のみが非線形操作である。