Gestion des vulnérabilités

Faux positif / faux négatif (false positive / false negative)

Un faux positif, c’est quand un scanner signale une vulnérabilité qui n’existe pas réellement, tandis qu’un faux négatif, c’est quand un scanner passe à côté d’une vulnérabilité réelle et ne la signale pas. Le faux négatif est plus dangereux, car il crée un faux sentiment de sécurité alors que la vraie vulnérabilité reste non détectée et non corrigée.

Tous les guides Security+ →

Termes liés

Vulnerability scanning (analyse de vulnérabilités) Penetration testing (test d’intrusion) Common Vulnerabilities and Exposures (CVE) Common Vulnerability Scoring System (CVSS) Vulnérabilité zero-day (zero-day vulnerability) Scan authentifié / non authentifié (authenticated / unauthenticated scan)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes