Is the installation of unauthorized P2P software on a system, in violation of the organization's policy, considered a computer security incident, and if it is, what category or type of incident does it fall under?

Đáp án đúng: "inappropriate usage". Theo cách phân loại sự cố an ninh máy tính phổ biến (gồm các nhóm như truy cập trái phép, mã độc, từ chối dịch vụ, sử dụng không phù hợp), việc một người dùng hợp lệ tự cài phần mềm P2P trái với chính sách của tổ chức là một sự cố, và thuộc nhóm inappropriate usage (sử dụng không phù hợp): người đó có quyền dùng máy nhưng dùng sai so với quy định. "It’s not a computer security incident" sai vì vi phạm chính sách bảo mật đã là sự cố, chưa kể P2P còn mở đường cho rò rỉ dữ liệu và vi phạm bản quyền. "unauthorized access" chỉ trường hợp ai đó vào hệ thống hay dữ liệu mà họ không được cấp quyền, ở đây người dùng không vượt quyền truy cập. "malware" là phần mềm độc hại như virus, sâu, trojan; phần mềm P2P tự nó không phải mã độc dù có thể kéo mã độc về.