在人为的恶意攻击中，属于主动攻击的是数据篡改及破坏。

解析如下：

主动攻击通常指的是攻击者直接对目标系统或数据进行操作，以破坏、篡改或窃取信息。在给出的选项中，“数据篡改及破坏”明确符合这一特征，因为它涉及对数据的直接修改或破坏，这是主动攻击的典型表现。

而另一种可能的选项“数据流分析”，则更多属于被动攻击的范畴。被动攻击者通常不会直接修改或破坏数据，而是通过观察、分析数据流来获取敏感信息，如密码、密钥或通信内容等。

因此，根据主动攻击的定义和特征，我们可以确定“数据篡改及破坏”是属于主动攻击的行为。如果你在这方面有进一步的法律问题或需要更详细的解释，请随时向我咨询。