SEC-MC-162 题解

组织者内部材料，含答案。比赛中不向选手展示。

答案：C

A：错误。证书可能属于攻击者域名。 B：错误。安全身份校验被削弱。 C：正确。不校验目标身份可能接受冒充证书并遭中间人攻击。证书仍可能有效签发，连接不必然失败，其他结果非必然。 D：错误。期限不证明对端是指定服务。

选项

• A. 证书签发有效即可忽略主机名
  • 错误。证书可能属于攻击者域名。
• B. 只能降低连接性能
  • 错误。安全身份校验被削弱。
• C. 客户端可能把错误对端当成目标服务
  • 正确。不校验目标身份可能接受冒充证书并遭中间人攻击。证书仍可能有效签发，连接不必然失败，其他结果非必然。
• D. 缩短证书有效期即可替代主机名校验
  • 错误。期限不证明对端是指定服务。

依据：题面口径与本工种考试大纲

审题备注：本题为同题族的独立应用情境；需专家复核业务边界、答案唯一性和干扰项。组卷仍限制每题族最多1题。