^ APP.3.2 ^ Name ^ CIA ^ G 0.11 ^ G 0.15 ^ G 0.18 ^ G 0.19 ^ G 0.21 ^ G 0.22 ^ G 0.23 ^ G 0.25 ^ G 0.26 ^ G 0.27 ^ G 0.29 ^ G 0.30 ^ G 0.31 ^ G 0.39 ^ G 0.40 ^ G 0.46 ^
| **APP.3.2.A1** | Sichere Konfiguration eines Webservers |  |  |  |  | X | X | X | X |  |  |  |  |  |  |  |  | X |
| **APP.3.2.A2** | Schutz der Webserver-Dateien |  |  |  |  | X | X | X | X |  |  |  |  |  |  |  |  | X |
| **APP.3.2.A3** | Absicherung von Datei-Uploads und -Downloads |  |  |  |  | X |  |  |  |  |  |  |  |  |  | X | X |  |
| **APP.3.2.A4** | Protokollierung von Ereignissen |  |  |  |  |  |  |  |  |  | X |  |  | X |  |  |  |  |
| **APP.3.2.A5** | Authentisierung |  |  | X |  |  |  | X | X |  |  |  |  | X |  |  |  |  |
| **APP.3.2.A6** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **APP.3.2.A7** | Rechtliche Rahmenbedingungen für Webangebote |  |  |  |  |  |  |  |  |  |  |  | X |  |  |  |  |  |
| **APP.3.2.A8** | Planung des Einsatzes eines Webservers |  |  |  | X |  |  |  |  |  |  | X |  |  | X |  |  |  |
| **APP.3.2.A9** | Festlegung einer Sicherheitsrichtlinie für den Webserver |  |  |  | X |  |  |  |  |  |  | X |  |  | X |  |  |  |
| **APP.3.2.A10** | Auswahl eines geeigneten Webhosters |  | X |  | X |  |  |  |  |  |  |  | X |  |  |  |  |  |
| **APP.3.2.A11** | Verschlüsselung über TLS |  |  | X |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **APP.3.2.A12** | Geeigneter Umgang mit Fehlern und Fehlermeldungen |  |  |  |  | X |  |  |  | X | X |  |  |  |  |  |  |  |
| **APP.3.2.A13** | Zugriffskontrolle für Webcrawler |  |  |  |  |  |  |  |  |  |  |  |  | X |  |  |  |  |
| **APP.3.2.A14** | Integritätsprüfungen und Schutz vor Schadsoftware |  |  |  |  |  |  |  |  |  |  |  |  |  |  | X |  | X |
| **APP.3.2.A15** | Redundanz | A |  |  |  |  |  |  |  | X |  |  |  |  |  | X |  |  |
| **APP.3.2.A16** | Penetrationstest und Revision |  |  |  |  |  |  | X | X |  |  |  |  |  |  |  |  |  |
| **APP.3.2.A17** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **APP.3.2.A18** | Schutz vor Denial-of-Service-Angriffen | A |  |  |  |  |  |  |  | X | X |  |  |  |  |  | X |  |
| **APP.3.2.A19** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **APP.3.2.A20** | Benennung von Anzusprechenden |  |  |  |  |  |  |  | X |  |  | X |  |  |  |  |  |  |