Which kind of event occurs when an intrusion detection device identifies an activity as acceptable behavior and the activity is acceptable?

Đáp án đúng: "true negatives". Kết quả của IDS được phân thành bốn loại theo hai câu hỏi: thiết bị có cảnh báo hay không (positive hay negative) và nhận định đó có khớp với thực tế không (true hay false). Khi hoạt động thực sự hợp lệ và IDS cũng coi là hợp lệ, không cảnh báo, đó là true negative (âm tính thật), trạng thái mong muốn cho lưu lượng bình thường. "false positives" sai vì dương tính giả là khi IDS báo động nhầm trên hoạt động vô hại, gây nhiễu cảnh báo cho đội vận hành. "false negatives" sai vì âm tính giả là khi hoạt động độc hại lọt qua mà IDS không phát hiện, loại nguy hiểm nhất. "true positives" sai vì dương tính thật là khi IDS cảnh báo đúng một hoạt động thực sự độc hại, còn ở đây hoạt động là hợp lệ.