初考-統計資料處理大意111 年第 44 題單選題
關於網路攻擊，下列何者不是主動式攻擊（Active attacks）？
A窺探（Snooping）攻擊正確答案
B重送（Replay）攻擊
C阻斷服務（DOS）攻擊
D篡改（Modify）傳送封包
A正確答案
主動攻擊會改動資料或服務，被動攻擊只偷看不動手。Snooping 屬於被動式攻擊。
為什麼答案是 A
Snooping（窺探）只是偷偷監看封包內容，不改變資料也不影響服務，屬於被動式攻擊（Passive attacks），是本題要選的答案。
載入中…
完整詳解
Pro · 無限重點 主動攻擊會改動資料或服務，被動攻擊只偷看不動手。Snooping 屬於被動式攻擊。
看關鍵字：只『偷看/監聽』→ 被動；會『改、擋、重送』→ 主動。
逐選項分析
A✓ 正確
Snooping（窺探）只是偷偷監看封包內容，不改變資料也不影響服務，屬於被動式攻擊（Passive attacks），是本題要選的答案。
B✕
Replay（重送）是攔截合法封包後再重新送出，冒充合法使用者，會實際造成系統動作，屬於主動攻擊。
C✕
DOS（阻斷服務）以大量請求癱瘓目標服務，直接影響系統可用性，典型主動攻擊。
D✕
Modify（篡改）直接修改傳送中的封包內容，破壞資料完整性，為主動攻擊代表。
主動 vs 被動攻擊對照
| 類型 | 特徵 | 目標 | 例子 |
|---|
| 被動攻擊 | 只監聽、不改動 | 機密性 | Snooping 窺探、Traffic Analysis 流量分析 |
| 主動攻擊 | 改動資料或服務 | 完整性/可用性 | Replay、Modify、DOS、偽裝 Masquerade |
考生易把『窺探』想成駭客行為就選是主動，其實窺探只是監聽封包、沒改變任何東西，屬於被動攻擊。判斷標準是『有沒有動到資料或服務』而非『有沒有惡意』。 
