Which kind of event is a successful identification of a security attack?

Đáp án đúng: "true positives". Dương tính thật (true positive) là khi thiết bị như IDS cảnh báo và thực sự có cuộc tấn công, tức nhận diện thành công một sự kiện độc hại. "false negatives" (âm tính giả) là có tấn công nhưng không bị phát hiện, trường hợp nguy hiểm nhất vì tổ chức không biết mình bị xâm nhập. "false positives" (dương tính giả) là bật cảnh báo dù không có hoạt động độc hại, gây tốn công điều tra và mệt mỏi vì cảnh báo. "true negatives" (âm tính thật) là hoạt động hợp lệ được nhận đúng là hợp lệ, không có cảnh báo vì không có tấn công. Cách nhớ: chữ true hay false cho biết nhận định của thiết bị đúng hay sai, còn chữ positive hay negative cho biết thiết bị có bật cảnh báo hay không.