API从客户端连接到服务端，客户端没有验证服务证书。哪种攻击风险增加？ {{ select(1) }}

• 改用HTTP可解决证书问题
• 仅有链路窃听风险但身份可靠
• 无法可靠确认服务端身份，易受中间人攻击
• 关闭证书校验只影响速度

满分 2 分。数据安全技术人员 · 脱敏加密及保护技术 · 进阶。题族 SEC-F012，同题族不要出现在同一张卷。状态：公开题族内部修订待审。组卷：否（公开样题族）。