27.流量分析是指通过对截获的信息量的统计来分析其中有用的信息,它()。

**解析：** 1. **判断攻击类型（主动 vs 被动）：** * **被动攻击**是指攻击者仅对通信进行监听、截获或分析，而不对数据流进行修改，也不影响系统的正常运行。常见的被动攻击包括流量分析（Traffic Analysis）和窃听。 * **主动攻击**是指攻击者会对数据流进行修改、伪造、重放或中断服务，例如篡改消息、拒绝服务攻击（DoS）等。 * 题目中提到的“流量分析”是通过对截获的信息量（如通信频率、数据包大小、通信时间等）进行统计分析来推断有用信息，这一过程并不改变原始数据，也不干扰通信过程，因此属于**被动攻击**。据此排除选项 A 和 B。 2. **判断破坏的安全属性（保密性 vs 完整性 vs 可用性）：** * **保密性**：确保信息不被未授权的用户、实体或过程访问或泄露。流量分析虽然可能无法直接获取加密的具体内容，但通过分析通信模式（谁在和谁通信、何时通信、通信频率等），可以泄露敏感的行为信息或元数据，从而破坏了信息的**保密性**。 * **完整性**：确保信息在传输或存储过程中未被未经授权地篡改。流量分析不涉及修改数据，因此不破坏完整性。据此排除选项 C。 * **可用性**：确保授权用户在需要时能够访问信息和服务。流量分析通常不会导致服务中断，因此不直接破坏可用性。 **结论：** 流量分析属于**被动攻击**，其主要危害在于通过统计分析泄露通信特征，从而破坏信息的**保密性**。 故正确答案为 **D**。