先日、セキュリティ診断を実施した際に、とある製品のWebコンソールに接続するとHTTPヘッダにバージョン情報（Microsoft-IIS 10.0）が表示されると指摘を受けて、対策しました。
その時の対策方法をメモしておきます。
環境
Windows Server 2022 Standard
Microsoft-IIS 10.0
設定方法
IISマネージャーの[構成エディター]から設定変更する。
[構成エディター]で、セクションのプルダウンメニューで下記を開き、
[system.webServer]
- [security]
- [requestFiltering]
removeServerHeader（規定値：False）をtureに変更して、[適用]を押下。
以上！
