Aşağıdaki güvenlik açığı tarama raporunu inceledikten sonra, bir güvenlik analisti aşağıdaki testi gerçekleştirir: Güvenlik analisti, bildirilen bu güvenlik açığı için aşağıdakilerden hangisini sonuçlandırır?

Güvenlik açığı tarayıcıları bazen gerçek güvenlik açığı olmayan durumları rapor edebilir. Bu senaryoda, güvenlik analisti bir test yaparak tarayıcının bulgusunun yanlış olduğunu doğrulamıştır. Bu durum, bir güvenlik açığı tarayıcısının gerçek bir tehdit olmamasına rağmen bir sorunu işaretlemesi anlamına gelen "false positive" olarak adlandırılır. "Yeniden tarama gereklidir" yanlış çünkü analist zaten bir test yapmış ve durumu netleştirmiştir. "Gürültü olarak kabul edilir" genellikle anlamsız veya alakasız veriler için kullanılır, ancak bu durumda spesifik bir yanlış raporlama söz konusudur. "Telafi edici kontroller mevcuttur" ise güvenlik açığının varlığını kabul eder ve onu hafifletmek için başka bir kontrolün olduğunu belirtir, ancak burada güvenlik açığı aslında yoktur.