请阐述HTTP在传输数据过程中存在的主要安全问题，以及相应的防护方案。

Question

Accepted Answer

考察点：考察对HTTP安全风险的识别能力和对应的防护措施设计。回答思路：识别明文传输、中间人攻击、数据篡改等核心风险 说明HTTPS/TLS加密、证书校验、完整性校验等防护手段 区分传输层安全与内容层安全，并提出适用场景建议

考察说明