A. 身份认证简单,通常使用用户名和登录口令进行认证或匿名方式,面临口令破解、身份伪造等攻击威胁

B. 使用明文传输数据,由于应用层协议在设计时对安全性缺乏考虑,通常使用明文传输数据,由此导致了数据泄露、数据伪造等一系列问题,例如攻击者可能通过嗅探等方式获取传输中的敏感信息

C. 缺乏数据完整性保护,由此带来了数据破坏、篡改等问题,例如攻击者可更改用户提交的数据,从而实施欺诈

D. 这些都对