L'administrateur a été informé d'un ralentissement du réseau, ce qui l'a amené à examiner les alertes du serveur. Il confirme qu'une alerte correspond bien à un incident réel. Quelle est la classification des alertes de sécurité de ce type de scénario?
- vrai négatif
- vrai positif
- faux négatif
- faux positif
Explication: Les alertes sont classées comme suit:
- Vrai positif: l'alerte correspond à un incident réel, après vérification.
- Faux positif: l'alerte ne correspond pas à un incident réel. Une activité bénigne qui entraîne un faux positif est parfois appelée un déclencheur bénin.
Il est également possible qu'une alerte ne soit pas générée. L'absence d'alerte est classée comme suivant:
- Vrai négatif: aucun incident ne s'est produit. L'activité est bénigne.
- Faux négatif: un incident n'a pas été détecté.
Plus de questions : Examen final cours Défense du réseau (NetDef) Réponses
Please login or Register to submit your answer