Après avoir effectué une analyse de vulnérabilité, un administrateur système constate que l'une des vulnérabilités identifiées n'est pas présente sur les systèmes analysés. Lequel des énoncés suivants décrit cet exemple ?

Un faux positif se produit lorsqu'une analyse de vulnérabilité signale une vulnérabilité qui n'existe pas réellement sur le système. Dans ce cas, l'administrateur a vérifié et constaté que la vulnérabilité signalée n'était pas présente. C'est une situation courante où l'outil d'analyse a identifié à tort une menace. Un faux négatif serait l'inverse : une vulnérabilité réelle qui n'est pas détectée par l'analyse. Un vrai positif est une vulnérabilité réelle correctement identifiée. Un vrai négatif est l'absence de vulnérabilité correctement confirmée par l'analyse.