数据截取属于被动攻击，因为它是通过监听通信内容来获取信息，不主动改变信息。