False Negative คือในระบบมีการโจมตีแต่ไม่สามารถตรวจพบได้ อาจเป็นเพราะว่าเป็นการบุกรุกที่มี activity เหมือนปกติ หรือบุกรุกโดยใช้เทคนิคอื่นๆเพื่อหลบ (Evasion)

False Positive คือระบบมีการแจ้งว่ามีการบุกรุก ทั้งๆที่ไม่มีอะไรเกิดขึ้น โดย alert พวกนี้จะขึ้นอยู่กับการ config ระบบ