你自学过HTTP和HTTPS，请说明HTTP与HTTPS的主要区别，并回答：在没有HTTPS之前，HTTP本身有无办法保证传输的安全性？
考察说明
考察对HTTP/HTTPS协议层安全机制的理解及对历史方案的掌握
回答思路
- 准确指出HTTPS在HTTP基础上加入TLS/SSL加密、身份认证和完整性校验
- 明确HTTP本身无内建加密与身份验证机制
- 能提及HTTP时代的替代方案（如内容加密、数字签名、VPN、IPSec）及其局限
- 解释为何应用层措施难以替代协议层安全
本题已收录答题指导
本题附完整参考答案与评分标准
登录后可查看结构化答题指导；也可以直接开一场模拟面试，AI 面试官用本题实时追问并给出评分。