Na het uitvoeren van een kwetsbaarheidsscan merkt een systeembeheerder op dat een van de geïdentificeerde kwetsbaarheden niet aanwezig is op de gescande systemen. Welke van de volgende beschrijft dit voorbeeld?

Een valse positief (false positive) treedt op wanneer een beveiligingshulpmiddel, zoals een kwetsbaarheidsscanner, een bedreiging of kwetsbaarheid meldt die in werkelijkheid niet bestaat. In dit scenario meldt de scanner een kwetsbaarheid die de systeembeheerder niet kan vinden op de gescande systemen. Dit is een veelvoorkomend probleem bij geautomatiseerde scans en vereist handmatige verificatie om de ware status van de systemen te bevestigen. Een valse negatief (false negative) zou zijn als de scanner een bestaande kwetsbaarheid mist. Een ware positief (true positive) betekent dat de scanner correct een bestaande kwetsbaarheid heeft geïdentificeerd. Een ware negatief (true negative) betekent dat de scanner correct heeft vastgesteld dat er geen kwetsbaarheid is waar die er ook niet is.