多选题
以下关于https协议与http协议相比的优势说明,哪些是错误的?
A
https协议对传输的数据进行了加密,可以避免嗅探等攻击行为
B
https使用的端口与http不同,让攻击者不容易找到端口,具有较高的安全性
C
https协议是http协议的补充,不能独立运行,因此需要更高的系统性能
D
https协议使用了挑战机制,在会话过程中不传输用户名和密码,因此具有较高的安全性
答案解析
正确答案:BCD
解析:
以下关于https协议与http协议相比的优势说明,哪些是错误的? A. https协议对传输的数据进行了加密,可以避免嗅探等攻击行为 B. https使用的端口与http不同,让攻击者不容易找到端口,具有较高的安全性 C. https协议是http协议的补充,不能独立运行,因此需要更高的系统性能 D. https协议使用了挑战机制,在会话过程中不传输用户名和密码,因此具有较高的安全性 答案:BCD
解析:关于HTTPS协议与HTTP协议的优势,错误的说法是BCD。
B. https使用的端口与http不同,让攻击者不容易找到端口,具有较高的安全性。这是一个误导性的说法,实际上,HTTPS默认使用的端口是443,而HTTP默认使用的端口是80。尽管端口不同,但并不是HTTPS的主要安全特性,HTTPS的主要安全性来自于数据加密。
C. https协议是http协议的补充,不能独立运行,因此需要更高的系统性能。这也是错误的说法,HTTPS实际上是HTTP的一种安全版本,它可以独立运行而不需要更高的系统性能。HTTPS在HTTP的基础上添加了加密和身份验证层,但它是一个完整的协议,不是HTTP的补充。
D. https协议使用了挑战机制,在会话过程中不传输用户名和密码,因此具有较高的安全性。这是正确的说法,HTTPS使用了挑战机制(Challenge-Response)来进行身份验证,不会在明文中传输用户名和密码,提高了安全性。
