SEC-MC-052 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：A

A：正确。TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。 B：错误。本项主张“只启用HTTPS但关闭证书身份校验”。本题应采用“正确配置并验证证书的TLS连接”，依据是：TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。 C：错误。本项主张“只采用消息摘要而保持客户明文传输”。本题应采用“正确配置并验证证书的TLS连接”，依据是：TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。 D：错误。本项主张“只对业务JSON编码后通过HTTP发送”。本题应采用“正确配置并验证证书的TLS连接”，依据是：TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。

选项

• A. 正确配置并验证证书的TLS连接
  • 正确。TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。
• B. 只启用HTTPS但关闭证书身份校验
  • 错误。本项主张“只启用HTTPS但关闭证书身份校验”。本题应采用“正确配置并验证证书的TLS连接”，依据是：TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。
• C. 只采用消息摘要而保持客户明文传输
  • 错误。本项主张“只采用消息摘要而保持客户明文传输”。本题应采用“正确配置并验证证书的TLS连接”，依据是：TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。
• D. 只对业务JSON编码后通过HTTP发送
  • 错误。本项主张“只对业务JSON编码后通过HTTP发送”。本题应采用“正确配置并验证证书的TLS连接”，依据是：TLS提供传输加密及相应身份验证；隐藏路径不能替代链路保护。

依据：题面口径与本工种考试大纲

审题备注：干扰项按相邻概念、错误分母、计算顺序、权限或时间边界设计；专家仍须逐项确认不构成另一正确答案。题族保持，一卷最多1题。