A user has installed P2P software on a system, and the organization’s policy specifically states that this is unauthorized. An administrator discovers the software on the user’s system. Is this a computer security incident? If so, what type?

Đáp án đúng: "This is a form of inappropriate usage.". Sự cố an toàn máy tính (computer security incident) gồm cả vi phạm chính sách sử dụng; khi chính sách đã cấm rõ phần mềm P2P mà người dùng vẫn cài, đó là sử dụng không phù hợp (inappropriate usage), tức người dùng hợp lệ dùng tài nguyên trái quy định. "This is not a computer security incident." sai vì vi phạm chính sách an toàn đã ban hành cũng là sự cố, nhất là P2P có thể làm lộ dữ liệu và kéo mã độc vào. "This is a form of unauthorized access." không khớp vì người dùng dùng chính máy được cấp, không vượt quyền truy cập hệ thống hay dữ liệu của người khác. "This is a form of malware." sai vì phần mềm P2P là ứng dụng hợp pháp, chỉ bị cấm theo chính sách; nó không tự là mã độc dù có thể trở thành đường lây.