Um administrador do IIS 6.0 (o navegador padrão da empresa é o Internet Explorer 5.0 ou superior), instalado em um servidor com Windows Server 2003, recebeu do seu chefe as três instruçôes abaixo descritas.

I – Deve ser adotado um método de autenticação que garanta alto nível de segurança para a Intranet corporativa, sem utilizar a infraestrutura dos serviços de certificação, com o objetivo de fornecer autenticação transparente para os usuários (todos os usuários estão dentro do firewall corporativo) e permitir a segurança aos recursos da Intranet com o grupo de contas existente no Active Directory.
II – Devem ser gerados relatórios com informaçôes de auditoria do IIS buscando controlar as atividades dos usuários e identificar, por exemplo, quem visitou o site, o que o visitante viu e quando as informaçôes foram exibidas pela última vez.
III РAdotar medidas que aumentem a confiabilidade e a seguran̤a do servidor Web, sabendo que este servidor funciona tamb̩m como um servidor de arquivos e de impresṣo e que estes servi̤os devem continuar funcionando.

Para atender a cada um destes chamados, o analista pretende adotar, respectivamente, as seguintes soluçôes:
• utilizar o método de Autenticação Integrada do Windows;
• utilizar o Gerenciador do IIS para habilitar e configurar a geração de log e, a partir dos arquivos gerados pelo servidor, utilizar uma ferramenta de análise de log para gerar os relatórios;
• desativar os protocolos SMB e NetBios, renomear a conta IUSR, criada durante a instalação do IIS, e isolar os aplicativos em pools de aplicativos.

Com base nas informaçôes acima, que chamados podem ser atendidos pelas soluçôes propostas pelo analista?

a

I, apenas.

b

II, apenas.

c

III, apenas.

d

I e II, apenas.

Próxima Questão