脆弱性スキャンにおける偽陰性が懸念される主な理由として、次のうちどれが挙げられますか?
解答を選択
オプションをタップして解答を確認してください。
正解: システムに脆弱性があるにもかかわらず、それが検出されていない。.
これが解答である理由
偽陰性(False Negative)とは、実際の脆弱性があるにもかかわらず、脆弱性スキャンツールがそれを検出できない状態を指します。これは、システムが攻撃に対して脆弱であるにもかかわらず、セキュリティ担当者がその事実を認識せず、適切な対策を講じられないため、セキュリティリスクを過小評価する原因となります。 「存在しない脆弱性を修正するための時間が過剰にかかる」は偽陽性(False Positive)の問題です。「重大な脆弱性よりも、深刻度の低い脆弱性が優先される」は優先順位付けの問題であり、偽陰性とは異なります。「システムに脆弱性があるが、まだパッチがリリースされていない」は、脆弱性が検出された後の対応の問題であり、スキャン結果の正確性とは直接関係ありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要