请简述 HTTP 和 HTTPS 的区别，并说明 HTTPS 是如何保证数据传输安全的。

答题要点

可以采用对比分析法来回答。先明确指出 HTTP 和 HTTPS 的区别，再详细说明 HTTPS 保证安全的原理。关键要点：1. HTTP 是超文本传输协议，明文传输数据，而 HTTPS 是安全的超文本传输协议，对数据进行加密传输。2. HTTPS 在 HTTP 的基础上加入了 SSL/TLS 协议。3. SSL/TLS 协议通过对称加密和非对称加密结合的方式保证数据安全，非对称加密用于交换对称密钥，对称加密用于实际数据传输。4. HTTPS 还通过数字证书验证服务器和客户端的身份。示例思路：先说明 HTTP 不安全的原因是明文传输，然后对比 HTTPS 采用加密传输的优势，接着阐述 SSL/TLS 协议的加密过程和数字证书的作用。