7.在以下人为的恶意攻击行为中,属于主动攻击的是()。

**解析：** 在网络安全领域，恶意攻击通常分为**主动攻击**和**被动攻击**两大类，其核心区别在于攻击者是否对传输中的数据或系统状态进行了修改或干扰。 1. **主动攻击（Active Attack）**： * **定义**：攻击者不仅监听通信，还会对数据流进行修改、伪造、重放或中断，从而直接影响系统的可用性、完整性或真实性。 * **特点**：会改变系统资源或影响其运作，容易被检测但难以完全预防。 * **常见类型包括**： * **篡改（Modification）**：修改消息内容的某些部分，如选项 A 中的“发送被篡改的数据”。 * **伪装（Masquerade）**：假装成另一个实体。 * **重放（Replay）**：捕获数据单元并随后重新传输以产生未经授权的效果。 * **拒绝服务（Denial of Service, DoS）**：阻止或抑制通信设施的正常使用。 2. **被动攻击（Passive Attack）**： * **定义**：攻击者仅对通信进行监听或监测，目的是获取信息，而不改变数据流或系统状态。 * **特点**：不改变数据，因此很难被检测，重点在于预防（如加密）。 * **常见类型包括**： * **窃听（Eavesdropping/Sniffing）**：如选项 B “数据窃听”和选项 D “截获数据包”，攻击者只是读取传输中的信息。 * **流量分析（Traffic Analysis）**：如选项 C “数据流分析”，即使数据是加密的，攻击者也可以通过观察通信模式、频率、长度等推断出有用信息。 **选项分析：** * **A. 发送被篡改的数据**：攻击者修改了原始数据，破坏了数据的完整性，属于典型的**主动攻击**。 * **B. 数据窃听**：仅监听而不修改，属于**被动攻击**。 * **C. 数据流分析**：仅分析通信特征而不修改数据，属于**被动攻击**。 * **D. 截获数据包**：通常指捕获数据以供后续分析或窃听，若未提及修改或重放，一般归类为**被动攻击**行为（侧重于信息的非法获取）。 因此，正确答案是 **A**。