Which kinds of events are malicious activities not detected by a network security device?

Đáp án đúng: "false negatives". Âm tính giả (false negative) là khi hoạt động thực sự độc hại diễn ra nhưng IDS, IPS hay tường lửa không cảnh báo, nên cuộc tấn công lọt qua mà không ai biết; đây là loại kết quả nguy hiểm nhất và thường do chữ ký lỗi thời, lưu lượng mã hoá hoặc kỹ thuật lẩn tránh. "false positives" sai vì dương tính giả là cảnh báo nhầm trên hoạt động vô hại, tức ngược lại: thiết bị có phản ứng dù không có tấn công. "true negatives" sai vì âm tính thật là lưu lượng hợp lệ được nhận định đúng là hợp lệ, không có gì độc hại ở đó. "true positives" sai vì dương tính thật là hoạt động độc hại đã bị phát hiện đúng và cảnh báo, trái với tình huống không bị phát hiện mà câu hỏi mô tả.