Questão 5164417

• Banca: VUNESP
• Órgão: TJM-SP
• Ano: 2021
• Provas: VUNESP - 2021 - TJM-SP - Analista em Comunicação e Processamento de Dados Judiciário (Analista de Redes)
• Disciplina: Sistemas Operacionais
• Assuntos: Apache

No arquivo de configuração httpd.conf de um servidor web Apache 2.4, foi encontrada a seguinte linha:

ServerSignature On

Essa configuração significa que

• A. será utilizada assinatura digital, que requer a instalação de um certificado, em documentos enviados do servidor web para os requisitantes.
• B. o protocolo HTTPS está habilitado, o que requer a instalação de um certificado digital, e o tráfego ocorrerá de forma segura entre os clientes e o servidor.
• C. uma listagem de conteúdo de arquivos será gerada e enviada automaticamente em respostas a requisições a diretórios que não possuam um arquivo de índice.
• D. será exigido um usuário e senha para acessar determinados diretórios hospedados no servidor, definidos em arquivos indicados pela diretiva AuthUserFile na configuração de cada diretório protegido.
• E. em documentos gerados pelo próprio servidor web, como páginas de erro, será adicionada uma linha de rodapé com informações do servidor.

Gabarito: E

Comentários

• A diretiva ServerSignature adiciona uma linha contendo a versão do servidor Apache HTTP Server e o ServerName a quaisquer documentos gerados pelo servidor, como mensagens de erro enviadas de volta aos clientes. ServerSignature é definido como ativado por padrão.

  Letra E

  Fonte: https://www.hivelocity.net/kb/hide-the-apache-web-server-version-number-with-serversignature-and-servertokens-directives/

  Traduzida para português

• Excelente se você for colocar uma string spoofando a versão do seu servidor para enganar um atacante. Do contrário é uma má prática de segurança habilitar esta opção.