属于被动攻击的恶意网络行为是()。

选项解析：

A. 缓冲区溢出：这是一种主动攻击手段，攻击者通过向程序的缓冲区写入超出其容量的数据，从而破坏程序的执行流程，可能导致程序崩溃或者执行恶意代码。

B. 网络监听：这是一种被动攻击手段，攻击者通过捕获网络上的数据包来窃取信息，而不对网络通信进行干扰或修改。这种行为不直接对网络通信造成影响，但可以获取敏感信息。

C. 端口扫描：这是一种主动攻击手段，攻击者通过发送特定的网络数据包到目标机器的不同端口，以此来判断哪些服务正在运行，为进一步攻击做准备。

D. IP欺骗：这也是一种主动攻击手段，攻击者通过伪造IP地址，使网络通信认为信息来自于可信任的源，常用于拒绝服务攻击（DoS）或中间人攻击（MITM）。

为什么选择B：

在这四个选项中，只有网络监听（B）是被动攻击。被动攻击的特点是攻击者不对系统造成直接影响或破坏，而是尝试在不干扰系统正常运行的情况下窃取信息。因此，根据题目要求选择属于被动攻击的恶意网络行为，正确答案是B. 网络监听。其他选项均为主动攻击，攻击者会直接对系统或通信过程产生影响。