Na het beoordelen van het volgende kwetsbaarheidsscanrapport, voert een beveiligingsanalist de volgende test uit: Wat zou de beveiligingsanalist concluderen over deze gerapporteerde kwetsbaarheid?

Een vals positief betekent dat de kwetsbaarheidsscan een probleem rapporteert dat in werkelijkheid niet bestaat. De beveiligingsanalist heeft de poort handmatig gecontroleerd en vastgesteld dat deze gesloten is, terwijl het scanrapport aangeeft dat deze open is. Dit duidt op een onjuiste detectie door de scanner. Een nieuwe scan is niet per se nodig; de huidige bevindingen zijn al voldoende om de discrepantie aan te tonen. Het wordt niet beschouwd als ruis, omdat ruis meestal verwijst naar irrelevante data, niet naar een directe fout in de detectie. Compenserende controles zijn maatregelen die een risico verminderen wanneer een primaire controle faalt; in dit geval is er geen kwetsbaarheid om te compenseren.