Какой из следующих типов оповещений, скорее всего, будет игнорироваться со временем?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Ложное срабатывание (False positive).
Почему это правильный ответ
Ложное срабатывание (False positive) – это оповещение о событии, которое кажется вредоносным, но на самом деле таковым не является. Когда система безопасности генерирует слишком много ложных срабатываний, аналитики склонны игнорировать эти оповещения, поскольку они отвлекают от реальных угроз и создают "усталость от оповещений". Истинное срабатывание (True positive) – это правильное обнаружение реальной угрозы, и его никогда не следует игнорировать. Истинное несрабатывание (True negative) – это правильное отсутствие оповещения при отсутствии угрозы, что является идеальным сценарием. Ложное несрабатывание (False negative) – это пропуск реальной угрозы, что является наиболее опасным типом ошибки и никогда не приводит к игнорированию оповещений, так как их просто нет.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется