被动攻击主要是收集信息而不是进行访问，数据的合法用户对这种活动一点也不会觉察到。被动攻击包括网络窃听、嗅探、信息收集等攻击方法。被动攻击很难被发现，因此预防很重要。防止被动攻击的主要手段是数据加密传输。从严格的意义上讲，被动攻击不会破坏信息系统的完整性和可用性。攻击者采用侦听和分析工具截取在网络中传输的信息数据，破解信息内容；或者非法访问信息系统的资源，非法调用信息系统的特殊服务功能。被动攻击旨在破坏信息的秘密性。
被动攻击一般采用以下方法：发送含恶意代码的电子邮件，当用户使用具有执行脚本能力的电子邮件客户端软件，比如Outlook 打开电子邮件时，计算机失去控制；或者发送带有迷惑性描述并以可执行文件作为附件的电子邮件，当用户执行附件中的可执行文件时，计算机遭到破坏或者攻击；还有，在文件服务器或者网站上发布含有后门或者病毒的软件，号召大家下载；或者通过含恶意代码的网页脚本，对浏览用户进行DoS 攻击或者误导。
