通过截获数据后重新发送，伪装成合法用户进行攻击，这属于哪种类型的攻击？

请简述身份认证的三种主要方法：基于知识、基于持有、基于生物特征，并各举一例。

防病毒软件的沙箱技术通过在虚拟环境中运行可疑程序来观察其行为。（　　）