Dopo aver condotto una scansione delle vulnerabilità, un amministratore di sistema nota che una delle vulnerabilità identificate non è presente sui sistemi scansionati. Quale delle seguenti descrive questo esempio?

Un falso positivo si verifica quando uno strumento di scansione delle vulnerabilità identifica una minaccia o una vulnerabilità che in realtà non esiste nel sistema. In questo scenario, lo scanner ha segnalato una vulnerabilità che l'amministratore ha poi determinato essere assente. Un falso negativo si avrebbe se lo scanner non avesse rilevato una vulnerabilità effettivamente presente. Un vero positivo indica che lo scanner ha correttamente identificato una vulnerabilità esistente. Un vero negativo significa che lo scanner ha correttamente determinato l'assenza di una vulnerabilità (cioè, non ha rilevato nulla e non c'era nulla da rilevare).