Deze maatregel dient ter voorkoming van de mogelijkheid dat de gebruiker via de webapplicatie directory listings getoond krijgt.

Webapplicaties tonen geen inhoud van directories in het systeem.

Een aanvaller gebruikt informatie over de inhoud van directories in het systeem om een manier te vinden voor misbruik van het informatiesysteem.

29

n.v.t.

Stel op basis van de technische ontwerpen vast via webapplicaties geen directory listings opvraagbaar zijn.

• Bewijslast m.b.t. technische inrichting.

• Met wie gesproken is ter bevestiging van toepassing van de maatregelen.