71.在以下人为的恶意攻击行为中,属于主动攻击的是()。

**解析：** 在网络安全领域，恶意攻击通常分为**主动攻击**和**被动攻击**两大类，其核心区别在于攻击者是否对传输中的数据或系统状态进行了修改或干扰。 1. **主动攻击（Active Attack）**： * **定义**：攻击者不仅监听通信，还会对数据流进行修改、伪造、重放或中断，从而直接影响系统的可用性、完整性或真实性。 * **特点**：会改变系统状态或数据内容，容易被检测但难以预防。 * **常见类型包括**： * **篡改/修改数据**：非法改变数据内容（对应选项 A）。 * **伪装**：假冒合法用户或实体。 * **重放**：截获有效数据后重新发送以产生非授权效果。 * **拒绝服务（DoS）**：使系统或网络资源不可用。 2. **被动攻击（Passive Attack）**： * **定义**：攻击者仅对通信进行监听或监测，而不修改数据流。目的是获取信息而非破坏系统。 * **特点**：不改变数据内容，难以被检测，重点在于预防（如加密）。 * **常见类型包括**： * **窃听/截获数据包**：获取传输中的敏感信息（对应选项 B、D）。 * **流量分析/数据流分析**：通过观察通信模式、频率、长度等推断信息特征（对应选项 C）。 **选项分析：** * **A. 修改数据**：攻击者 actively 改变了数据的内容，破坏了数据的完整性，属于典型的**主动攻击**。 * **B. 数据窃听**：仅监听而不修改，属于**被动攻击**。 * **C. 数据流分析**：仅分析通信特征而不介入修改，属于**被动攻击**。 * **D. 截获数据包**：通常指为了读取内容而捕获数据，若未进行篡改或重放，一般归类为**被动攻击**（注：若截获后导致通信中断则可能涉及主动攻击，但在与“修改”对比的基础理论题中，单纯的截获/窃听通常视为被动）。 因此，正确答案是 **A**。