客户端关闭TLS证书主机名校验，攻击者提供自己控制的有效证书。最主要的风险是？ {{ select(1) }}

• 证书签发有效即可忽略主机名
• 只能降低连接性能
• 客户端可能把错误对端当成目标服务
• 缩短证书有效期即可替代主机名校验

满分 2 分。数据安全技术人员 · 脱敏加密及保护技术 · 进阶。题族 SEC-F042，同题族不要出现在同一张卷。状态：内部待专家复核。组卷：待审通过后可用。