Który z poniższych typów alertów jest najbardziej prawdopodobny, że z czasem zostanie zignorowany?

Fałszywie pozytywny alert (false positive) to zdarzenie, które system bezpieczeństwa błędnie identyfikuje jako zagrożenie, choć w rzeczywistości nim nie jest. Nadmiar takich alertów prowadzi do "zmęczenia alertami" (alert fatigue), przez co analitycy mogą zacząć ignorować zarówno fałszywe, jak i prawdziwe zagrożenia. Prawdziwie pozytywny alert to prawidłowo zidentyfikowane zagrożenie, które wymaga uwagi. Prawdziwie negatywny alert to prawidłowe zignorowanie nieszkodliwego zdarzenia. Fałszywie negatywny alert to niezidentyfikowane zagrożenie, które jest poważnym problemem bezpieczeństwa, ale nie prowadzi do ignorowania alertów, lecz do braku świadomości o incydencie.