Questão 1339663

• Banca: PR-4 UFRJ
• Órgão: UFRJ
• Ano: 2012
• Provas: PR-4 UFRJ - 2012 - UFRJ - Técnico de Tecnologia da Informação - Suporte de Software, Redes e Hardware
• Disciplina: Segurança da Informação
• Assuntos: Protocolo SSL; Segurança na Internet

Considere as opções abaixo, referentes à configuração de um servidor Web IIS 7.0:

I – Para que um site aceite conexões SSL é necessário que seja feita a instalação de um certificado.

II – No IIS 7.0, ao contrário das versões anteriores, não é possível customizar as páginas de erro, por motivos de segurança.

III – Na opção “Default Document”, o administrador pode relacionar a lista de arquivos aceitos pelo servidor para aquele site. Nenhum arquivo fora dessa lista poderá ser exibido por um navegador cliente.
Marque a alternativa correta:

• A. apenas a opção II está correta;
• B. apenas a opção I está correta;
• C. apenas as opções I e III estão corretas;
• D. apenas as opções II e III estão corretas;
• E. as opções I, II e III estão corretas.

Gabarito: B

Comentários

• II - Um benefício que acompanha o IIS 7.0 são os erros detalhados. Quando acontece um erro web, em um servidor Windows 2008 com IIS 7.0, é apresentado uma nova página de erro padrão, quando acessado do servidor com muito mais detalhes, incluindo modulo, caminho, url requisitada, código do erro, passos para correção, links de referência. Já se o usuário acessando a página é remoto, o erro aparece básico, sem detalhamento das informações.

   

  III - Por padrão, quando uma solicitação chega ao diretório-raiz do seu site ou aplicativo, o IIS 7 envia uma resposta ao navegador com base nos nomes de arquivo definidos no < defaultDocument >elemento. O IIS tenta retornar os arquivos corretos na ordem em que aparecem no < defaultDocument >elemento. Se o arquivo Default.htm existir, o IIS o enviará ao navegador do cliente. Se o arquivo default.htm não existir, o IIS tenta enviar o arquivo default.asp para o navegador e se o arquivo default.asp não existir, o IIS tenta enviar o arquivo index.htm para o navegador. O IIS continua dessa maneira até tentar enviar cada arquivo de documento padrão para o navegador do cliente.

• I – Para que um site aceite conexões SSL é necessário que seja feita a instalação de um certificado. [CORRETO, mas mal explicada. O correto seria "...instalação de um certificado no SERVIDOR"]