Em relação às recomendaçôes de segurança do Internet Information Services 6.0 NÃO é correto afirmar:

Deve-se manter o Windows Server 2003 que executa o IIS 6.0 com todas as atualizaçôes críticas e de segurança devidamente aplicadas.

É recomendável atribuir permissôes NTFS criteriosas para os arquivos e pastas disponibilizados nos Web sites hospedados pelo IIS 6.0.

Deve-se atribuir as permissôes de Web site o mais restritivas possíveis.

Deve-se conceder ao usuário IUSR_nomedo- servidor (conta criada pelo IIS durante a sua instalação) a permissão “Controle total” em todas as pastas e arquivos disponibilizados nos Web sites hospedados pelo IIS 6.0.