没有破解通信内容，也能通过业务流分析推断业务活动吗？

正确答案 B

抓住“连续统计”和“推测规律”，就能定位业务流分析。观察者不必读懂每一条消息，也可能从通信对象、频次和总量变化中获得线索。因此B最贴合题干，不能因为内容已加密就排除这种威胁。

例如平时每天少量通信的两个节点，某段时间突然频繁交换大量数据，观察者可能据此提出业务活动发生变化的假设。这只是线索，不足以证明具体发生了什么业务。教材将窃听与业务流分析分别列出：如果选项同时出现，题干强调长期统计通信态势时，业务流分析更准确；若重点是直接截取敏感信息，则要考虑窃听。二者在真实事件中可能伴随发生，不必硬说互不相关。

选项分析

A

重放需要把先前通信再次发出。这里仅观察和统计，没有重新发送合法报文这一动作。

B

通信频度、流向、总量正是分析对象；题干还明确由这些特征推测规律，符合业务流分析。

C

假冒的重点是身份欺骗。观察者没有冒充分支机构或合法用户发送请求，不能只凭观察行为判定假冒。

D

完整性破坏涉及未经授权的增删改或破坏，题干未出现修改消息，只是利用通信特征进行推断。

再巩固一步

• 做威胁分类题，先圈行为动词：统计、冒充、重发、修改，各自指向不同的判断依据。