Après avoir examiné le rapport d'analyse de vulnérabilité suivant : Un analyste de sécurité effectue le test suivant : Que conclurait l'analyste de sécurité concernant cette vulnérabilité signalée ?

L'analyste de sécurité a effectué un test manuel (tel que telnet 192.168.1.1 23) et a confirmé que le service Telnet n'est pas actif sur le port 23. Le rapport d'analyse de vulnérabilité indique une vulnérabilité liée à Telnet, mais le test manuel prouve que cette vulnérabilité n'existe pas en réalité. Par conséquent, il s'agit d'un faux positif. Une nouvelle analyse n'est pas requise car le test manuel a déjà invalidé le rapport. Ce n'est pas du "bruit" au sens où cela ne masque pas d'autres problèmes, mais c'est une erreur spécifique du scanner. L'existence de contrôles compensatoires n'est pas pertinente ici, car la vulnérabilité elle-même est inexistante.