人为的安全威胁包括主动攻击和被动攻击。主动攻击是攻击者主动对信息系统实施攻击，导致信息或系统功能改变。被动攻击不会导致系统信息的篡改，系统操作与状态不会改变。以下属于被动攻击的是 （ ）。

被动攻击主要包括网络窃听、流量分析等，攻击者通过截获并分析传输的信息来获得敏感信息，而不影响系统操作或改变系统状态。嗅探（A）是一种典型的被动攻击方式，用于截获并分析网络上的数据。因此，属于被动攻击的是嗅探。其他选项如越权访问（B）、重放攻击（C）和伪装（D）更偏向于主动攻击的形式，它们涉及到对系统功能的改变或伪装。