网络安全

https://www.bilibili.com/video/BV1hg411V7Bm?p=106

1）主动攻击和被动攻击

主动攻击：更改信息和拒绝用户使用资源的攻击，攻击者对某个连接中通过的数据进行各种处理。

被动攻击：截获信息的攻击，攻击者只是观察和分析某一个协议数据单元数据而不干扰信息流。

被动攻击又分为2类：

1. 被动的获取消息的内容；
2. 对业务数据流分析。

拒绝服务攻击（Denial of Service, DOS）

亦称洪水攻击，是一种主动攻击手法，通过漏洞进行攻击使服务挂掉、发送大量数据包占用系统资源等方式使目标电脑的网络或系统资源耗尽，

使服务暂时中断或停止，导致其正常用户无法访问。

分布式拒绝服务攻击（Distributed Denial of Service, DDOS）

包含两种：带宽消耗型以及资源消耗型，都是通过大量合法或伪造的请求占用大量网络等资源，

已达到瘫痪网络以及系统的目的。

考点1：主动攻击和被动攻击

下列攻击行为中，（）属于被动攻击行为。

A、拒绝服务攻击

B、窃听 √

C、伪造

D、篡改信息