নেটওয়ার্ক সিকিউরিটিতে ফালস পজিটিভ আর ফালস নেগেটিভ কী?
যখন IDS কোনো ব্লককে সম্ভাব্য আক্রমণ হিসেবে চিহ্নিত করে কিন্তু সেটি স্বাভাবিক আচরণ হিসেবে শনাক্ত করে, তখন তাকে ফালস পজিটিভ বলে। আর ফালস নেগেটিভ হলো যখন IDS কোনো হুমকি শনাক্ত করতে ব্যর্থ হয়। সিকিউরিটি প্রফেশনাল এই অবস্থায় আক্রমণের কথা জানেন না।
সিকিউরিটিতে ফালস পজিটিভ বলতে কী বোঝায়?
সফটওয়্যার টেস্টিংয়ের সময় স্ক্যানিং টুল বা Web Application Firewall (WAF) বা Intrusion Prevention System (IPS) সিকিউরিটি ভালনারেবিলিটি চিহ্নিত করতে পারে যা আসলে আছে নেই। টেস্ট কেস ফেল করতে পারে যদি সেটি আসলে সঠিকভাবে কাজ করে, বাগ ছাড়া — এটাকে ফালস পজিটিভ বলে।
সিকিউরিটিতে ফালস নেগেটিভ কী?
সিকিউরিটি সিস্টেম (সাধারণত WAF) যখন হুমকি ডিটেক্ট করতে ব্যর্থ হয়, তাকে ফালস নেগেটিভ বলে। হুমকি থাকা সত্ত্বেও "নেগেটিভ" রেজাল্ট আসে (মানে হুমকি পর্যবেক্ষণ করা হয়নি)। ফালস পজিটিভ অ্যালার্টের বিপরীতে, ফালস নেগেটিভ অ্যালার্ট ঘটে না।
টেকনোলজিতে ফালস পজিটিভ বলতে কী বোঝায়?
বাইনারি ক্লাসিফিকেশনে, ফালস পজিটিভ হলো এমন এরর যা অস্বাভাবিকতা (রোগ ইত্যাদি) থাকা দেখায় بينما সেটি থাকে না। ফালস নেগেটিভ হলো এমন এরর যা অস্বাভাবিকতা নেই বলে দেখায় بينما সেটি থাকে।
ভালনারেবিলিটি স্ক্যানিং-এ ফালস পজিটিভ কী?
ভালনারেবিলিটি স্ক্যানিং-এ ফালস পজিটিভের প্রধান কারণ: স্ক্যানার শুধু প্রয়োজনীয় ডেটার সাবসেট অ্যাক্সেস করতে পারে এবং সঠিকভাবে ভালনারেবিলিটি ডিটেক্ট করতে পারে না। স্ক্যানারকে প্রপার ক্রেডেনশিয়াল দিয়ে কনফিগার করলে ফালস পজিটিভ কমে।
ফালস পজিটিভ কীভাবে চিহ্নিত করবেন?
আসল ভালনারেবিলিটি হলে রেসপন্স টাইম ডিলেয়ের কারণে পরিবর্তন হয়। যদি নির্দিষ্ট ইনপুটে রেসপন্স টাইম কনস্ট্যান্ট থাকে বা আউটপুট ডিলে ব্যাখ্যা করে (যেমন ইনপুট বুঝতে না পারায় টাইম আউট), তবে সেটি ফালস পজিটিভ।
ফালস পজিটিভ আর ফালস নেগেটিভের পার্থক্য কী?
ফালস পজিটিভ: বিজ্ঞানী ভুল করে কিছুকে সত্য বলে যা আসলে সত্য নয় (Type I error)। ফালস অ্যালার্মও বলে। ফালস নেগেটিভ: কিছুকে মিথ্যা বলে যা আসলে সত্য (Type II error)।
সিকিউরিটিতে ফালস পজিটিভ আর ট্রু পজিটিভ কী?
যখন IDS কোনো এক্টিভিটিকে আক্রমণ বলে চিহ্নিত করে এবং সেটি আসলে আক্রমণ হয়, সেটাকে ট্রু পজিটিভ স্টেট বলে। ট্রু পজিটিভ মানে সফলভাবে ডিটেক্ট করা আক্রমণ। যখন IDS কোনো ব্লককে সম্ভাব্য আক্রমণ বলে চিহ্নিত করে কিন্তু স্বাভাবিক আচরণ হিসেবে শনাক্ত করে, সেটাকে ফালস পজিটিভ বলে।
সাইবার সিকিউরিটিতে ফালস পজিটিভ কী?
স্ক্যানার, WAF, বা IPS যখন অস্তিত্বহীন সিকিউরিটি ভালনারেবিলিটি খুঁজে বের করে, তখন ভুলে সিকিউরিটি ভালনারেবিলিটি লিস্টেড হয়। উদাহরণ: বড়ির নাই হলেও হাউস অ্যালার্ম বাজলে সেটি ফালস অ্যালার্ম।
ফালস নেগেটিভের উদাহরণ কী?
ফালস নেগেটিভ হলো এমন নেগেটিভ রেজাল্ট যা নেগেটিভ হওয়া উচিত নয়। উদাহরণ: ক্যান্সার ডিটেক্ট করার টেস্ট নেগেটিভ দেখালেও মানুষকে আসলে ক্যান্সার আছে।
ফালস নেগেটিভ ইভেন্ট কী?
FALSE NEGATIVE (FN): নির্দিষ্ট অ্যালার্ট জেনারেট হওয়া উচিত ছিল কিন্তু হয়নি। নির্দিষ্ট ম্যালওয়্যার ডিটেক্ট করার সিগনেচার যদি সেটি ডিটেক্ট না করতে পারে, তবে ফালস নেগেটিভ হবে।
ফালস পজিটিভকে কী বলা হয়?
ফালস পজিটিভকে সাধারণত Type I error বলে। নাল হাইপোথিসিস ভুলে রিজেক্ট করলে Type I error হয়।
নেটওয়ার্কিং-এ ফালস পজিটিভ কী?
যখন IDS কোনো ব্লককে সম্ভাব্য আক্রমণ বলে চিহ্নিত করে কিন্তু স্বাভাবিক আচরণ হিসেবে শনাক্ত করে, তাকে ফালস পজিটিভ বলে। ফালস পজিটিভে অ্যালার্ম ট্রিগার হয়। সবচেয়ে ভয়াবহ হলো ট্রু নেগেটিভ রিপোর্ট করা। অর্থাৎ IDS যখন কোনো আক্রমণকে এক্সেপ্টেবল বলে লেবেল করে কিন্তু সেটি আসলে আক্রমণ।
ফালস পজিটিভ টেস্ট রেজাল্ট বলতে কী বোঝায়?
রেজাল্ট নির্দেশ করে যে ব্যক্তির নির্দিষ্ট রোগ বা অবস্থা আছে, কিন্তু আসলে তার সেটি নেই।
