16.下面属于被动攻击的手段是()。

**解析：** 网络安全攻击通常分为**主动攻击**和**被动攻击**两大类，区分的关键在于攻击者是否对传输中的数据进行了修改或是否影响了系统的正常运行。 1. **被动攻击（Passive Attack）**： * **定义**：攻击者不对数据流进行任何修改，也不影响系统的正常运行，只是通过监听、截取通信内容或分析通信特征来获取信息。其特点是难以检测，但可以通过加密等手段进行预防。 * **常见手段**： * **窃听（Eavesdropping）**：直接获取传输的内容。 * **流量分析（Traffic Analysis）**：即使数据被加密，攻击者也可以通过观察通信的频率、长度、源地址和目的地址等特征，推断出通信的性质、规律或敏感信息。 * **对应选项**：**C. 流量分析** 属于典型的被动攻击，因为它只涉及对通信模式的观察和分析，未篡改数据。 2. **主动攻击（Active Attack）**： * **定义**：攻击者会对数据流进行修改、伪造或中断，直接影响系统的可用性、完整性或真实性。这类攻击容易被检测，但难以完全预防。 * **常见手段**： * **假冒（Masquerade/Spoofing）**：伪装成合法用户或实体进行非法操作。 * **修改信息（Modification of messages）**：篡改传输中的数据内容。 * **拒绝服务（Denial of Service, DoS）**：通过耗尽资源等方式使系统无法提供正常服务。 * **重放（Replay）**：截获有效数据并重新发送以产生未经授权的效果。 * **对应选项**： * **A. 假冒**：涉及身份伪造，属于主动攻击。 * **B. 修改信息**：涉及数据完整性破坏，属于主动攻击。 * **D. 拒绝服务**：涉及系统可用性破坏，属于主动攻击。 **结论：** 选项 A、B、D 均涉及对数据或系统状态的主动干预，属于主动攻击；只有选项 C **流量分析** 是在不干扰通信的情况下进行的监视行为，属于被动攻击。 故正确答案为 **C**。