参考答案：B

解析： 扫描可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃，被动扫描工具是对正常的网络流量进行分析，可以设计成永久在线检测的方式。与主动扫描工具相比，被动扫描工具的工作方式与网络监控器或IDS类似。主动扫描工具更多地带有入侵的意图，可能会影响网络和目标系统的正常操作。它们并不是持续不断运行的，通常是隔一段时间检测一次。故选B)。