HTTPS可以防范哪些网络攻击，不能防范哪些？

回答思路

1. 准确列举HTTPS能防范的典型攻击，如窃听、篡改、中间人（在正确配置下）
2. 准确列举HTTPS不能防范的攻击，如DNS劫持、钓鱼、恶意软件、DDOS
3. 区分加密和认证解决的不同问题，说明HTTPS不解决应用层逻辑漏洞
4. 能结合具体场景说明HTTPS的局限性