SEC-MC-132 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。会进一步失去链路保护。 B：错误。不验证证书使身份也不可信。 C：正确。TLS须验证证书建立可信对端身份。其余影响并非关闭证书校验直接造成。 D：错误。失去重要安全校验。

选项

• A. 改用HTTP可解决证书问题
  • 错误。会进一步失去链路保护。
• B. 仅有链路窃听风险但身份可靠
  • 错误。不验证证书使身份也不可信。
• C. 无法可靠确认服务端身份，易受中间人攻击
  • 正确。TLS须验证证书建立可信对端身份。其余影响并非关闭证书校验直接造成。
• D. 关闭证书校验只影响速度
  • 错误。失去重要安全校验。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。