Questão 703069

• Banca: AOCP
• Órgão: BRDE
• Ano: 2012
• Provas: AOCP - 2012 - BRDE - Analista de Sistemas - Suporte
• Disciplina: Sistemas Operacionais
• Assuntos: Windows; Windows 2003 Server

Sobre a instalação do serviço IIS no Windows Server 2003, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).

I. Para diminuir a superfície de ataque do Windows Server 2003, o IIS não é instalado como padrão.

II. Para instalar o IIS no Windows Server 2003, podemos utilizar o Assistente para Adicionar/Remover componentes do Windows, em Adicionar ou remover programas, localizado no painel de controle.

III. Quando o IIS é instalado, um site padrão é criado, permitindo implementar um ambiente WEB de forma rápida e fácil.

IV. Após a instalação, o IIS vem configurado por padrão para prover conteúdos estáticos e dinâmicos.

• A. Apenas I.
• B. Apenas I, II e III.
• C. Apenas I, III e IV.
• D. Apenas II, III e IV.
• E. I, II, III e IV.

Gabarito: B

Comentários

• Não entendi essa de superficie de ataque...
• A superfície de ataque refere-se ao conjunto de portas TCP/IP passíveis de exploração.
  Quando o IIS é instalado, uma porta 80 (padrão do HTTP) fica disponivel.
• Superfície de ataque é o conjunto de possíveis pontos de ataque ao servidor ele poderá ter. Quanto maior a quantidade de portas liberadas, maior será a superfície de ataque. Por exemplo, se você deixa a porta 80 liberada, é possível que você sofra um ataque por ela.
  Para reduzir a superfície de ataque, é preciso retirar os serviços que não são utilizados. Por isso, o IIS não vem instalado por padrão (antigamente não era assim). Se o servidor for utilizado como um servidor de DNS, por exemplo, não há necessidade em deixar a porta 80 aberta para conexões. Isso evita ataques.