دنیای امنیت سایبری پر از تهدیدهایی است که گاه دیده می‌شوند و گاه کاملاً پنهان می‌مانند. در میان این تهدیدها، دو دستهٔ کلی وجود دارد: حملات فعال (Active Attacks) که مهاجم با تغییر یا اختلال در داده‌ها وارد می‌شود، و حملات غیرفعال (Passive Attacks) که تنها اطلاعات را شنود یا جمع‌آوری می‌کنند بدون اینکه مستقیماً