Parmi les propositions suivantes, quelle est la principale raison pour laquelle les faux négatifs lors d'une analyse de vulnérabilité devraient être une préoccupation ?

Un faux négatif se produit lorsqu'une analyse de vulnérabilité ne parvient pas à identifier une vulnérabilité réelle. La principale préoccupation est que le système contient alors des failles de sécurité non détectées, ce qui laisse la porte ouverte à des attaques. L'organisation pourrait croire à tort que ses systèmes sont sécurisés, alors qu'ils ne le sont pas. Les autres options sont incorrectes car : "Le temps nécessaire pour corriger des vulnérabilités inexistantes est excessif" décrit un faux positif, pas un faux négatif. "Les vulnérabilités de moindre gravité seront priorisées par rapport aux vulnérabilités critiques" est une conséquence d'une mauvaise gestion des vulnérabilités, pas directement du concept de faux négatif. "Le système présente des vulnérabilités, et un correctif n'a pas encore été publié" décrit une vulnérabilité connue sans correctif disponible, ce qui est différent d'une vulnérabilité non détectée par l'analyse.