Nachdem ein Systemadministrator einen Schwachstellen-Scan durchgeführt hat, stellt er fest, dass eine der identifizierten Schwachstellen auf den gescannten Systemen nicht vorhanden ist. Welcher der folgenden Begriffe beschreibt dieses Beispiel?

Ein falsch positives Ergebnis (False Positive) liegt vor, wenn ein Sicherheitssystem oder ein Scan eine Bedrohung oder Schwachstelle meldet, die in Wirklichkeit nicht existiert. In diesem Szenario hat der Schwachstellen-Scan eine Schwachstelle identifiziert, die bei der manuellen Überprüfung durch den Administrator nicht gefunden wurde. Dies ist ein häufiges Problem bei automatisierten Scans, die manchmal überempfindlich sind oder veraltete Signaturen verwenden. Ein falsch negatives Ergebnis (False Negative) wäre, wenn der Scan eine tatsächliche Schwachstelle übersehen hätte. Ein richtig positives Ergebnis (True Positive) bedeutet, dass der Scan eine tatsächliche Schwachstelle korrekt identifiziert hat. Ein richtig negatives Ergebnis (True Negative) bedeutet, dass der Scan korrekt festgestellt hat, dass keine Schwachstelle vorhanden ist.