OSI (Open System Interconnection)安全体系方案X.800将安全性攻击分为两类,即被动攻击和主动攻

Question

OSI (Open System Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的为______。

A．伪装

B．消息泄露

C．重放

D．拒绝服务

Answer 1

正确答案：B
解析：被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析而获得有价值的情报，但它并不修改信息的内容。它的目标是获得正在传送的信息，其特点是窃听或监视信息的传递。被动攻击只对信息进行监听，不对其进行修改。被动攻击包括信息内容泄露和业务流分析两大类，具体包括以下几方面。(1)窃听：信息在通信过程中因被监视、窃听而泄露。(2)电磁/射频截获：信息从电子或机电设备所发出的无线电磁波中被提取出来。(3)业务流分析：通过观察通信业务流模式，使非授权实体(人或系统)获得信息等。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，有意对信息进行修改、插入和删除。主动攻击主要包括以下几方面。(1)截获/修改：某一通信数据在传输过程中被改变、插入和替代。(2)重放：把所截获的某次合法通信数据拷贝，出于非法目的重新发送。(3)伪装：某个实体假装成另一个实体，并获取该实体的权限。(4)非法使用：某一资源被某一个非授权实体或以某一非授权方式使用。(5)拒绝服务：供给者通过对系统进行非法的和根本无法成功的访问尝试而产生过量的负荷，使合法用户的访问被无条件地阻止。