Un administrador de red decide revisar las alertas del servidor debido a que recibió reportes sobre la lentitud de la red. El administrador confirma que una alerta fue un incidente de seguridad real. ¿Cuál es la clasificación de la alerta de seguridad en este tipo de escenario?

Un administrador de red decide revisar las alertas del servidor debido a que recibió reportes sobre la lentitud de la red. El administrador confirma que una alerta fue un incidente de seguridad real. ¿Cuál es la clasificación de la alerta de seguridad en este tipo de escenario?

• Negativo verdadero
• Falso negativo
• verdadero positivo
• Falso positivo

Explique: Las alertas pueden clasificarse de la siguiente manera:

• Positivo verdadero: se ha comprobado que la alerta es un incidente real de seguridad.
• Falso positivo: la alerta no indica que el incidente de seguridad haya sido real. La actividad benigna que resulta en un falso positivo a veces se conoce como un desencadenante benigno.

Una situación alterna es aquella en la que no se generó una alerta. La ausencia de una alerta puede clasificarse del siguiente modo:

• Negativo verdadero: No se han producido incidentes de seguridad. La actividad es benigna.
• Falso negativo: Se ha producido un incidente no detectado.

Más preguntas: Defensa de la red (NetDef): Examen Final del curso