웹 서버 보안에 대한 설명으로 옳지 않은 것은?