Welke van de volgende is de voornaamste reden waarom false negatives bij een kwetsbaarheidsscan een punt van zorg moeten zijn?

Een false negative bij een kwetsbaarheidsscan betekent dat de scan een bestaande kwetsbaarheid niet heeft gedetecteerd. Dit is de voornaamste zorg omdat het een vals gevoel van veiligheid creëert; het systeem lijkt veiliger dan het in werkelijkheid is, waardoor ongedetecteerde zwakke punten onbehandeld blijven en misbruikt kunnen worden. De optie over buitensporige hersteltijd voor niet-bestaande kwetsbaarheden beschrijft een false positive, wat een ander probleem is. Het prioriteren van kwetsbaarheden met een lagere ernst is een probleem met de rapportage of triage, niet direct met false negatives. De afwezigheid van een patch is een legitieme uitdaging, maar staat los van het vermogen van de scan om een kwetsbaarheid te detecteren.