在各类人为的恶意攻击行为中，数据窃听和身份假冒都属于主动攻击。