参考答案：D

解析： 在X.800中，安全攻击分为两类：被动攻击和主动攻击。①被动攻击。被动攻击的特征是对传输进行窃听和监测。攻击者的目的是获得传输的信息。信息内容泄漏和流量分析是两种被动攻击。②主动攻击。主动攻击包括对数据流进行篡改或伪造数据流，可分为5类：伪装、重放、消息篡改和分布式拒绝服务。列于主动攻击，其重点在于检测并从破坏中恢复。可以看出，A)、B)和C)选项都是主动攻击，只有选项D)是被动攻击。