Que el sistema alerta sobre una actividad benigna identificándola erróneamente como maliciosa.

Que el sistema ha sido hackeado.

Que el sistema no detecta un ataque real.

Que el sistema funciona perfectamente.