是指攻击者通过有选择的修改、删除、延迟、乱序、复制、插入数据流或数据流的一部分以达到其非法目的。主动攻击可以归纳为中断、篡改、伪造三种。

发送方指定一信息包到达目的站点的路由，而这条路由是经过精心设计的、绕过设有安全控制的路由。

攻击者伪装成源自一台内部主机的一个外部地点传送信息包，这些信息包中包含有内部系统的源IP地址，冒名他人，窃取信息。

通过穷举方式搜索口令空间，逐一测试，得到口令，进而非法入侵系统。

一般是指网络信息的机密性、完整性、可用性及真实性。

是指有关规范和调整涉及网络金融检查、监测和督促活动方面的制度。

是危害电子货币支付系统安全的最突出的风险。

指市场价格变动，资产负债表各项目头寸不一样而蒙受损失的可能，如外汇汇率变动所带来的汇率风险即是市场风险的一种。

指网络金融机构因利率变动而蒙受损失的可能性。