Basic認証の説明として正しいものはどれか。

Basic認証はWebサーバレベルで設定できる簡易認証だが、通信が暗号化されていない(HTTP)場合、盗聴されるリスクがある。