下列攻击行为中，（ ）属于被动攻击行为。

在网络安全中，攻击行为可以分为被动攻击和主动攻击。被动攻击主要是指通过窃听、监视等不干扰数据流通的方式来获取敏感信息。而主动攻击则会对系统的工作流程产生影响，如伪造、篡改报文和DDOS攻击等。根据这一分类，选项B“窃听”属于被动攻击行为，而其他选项如伪造、篡改消息和DDOS攻击则属于主动攻击行为。因此，正确答案是B。